IP地址的MAC地址绑定 只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
比如一台电脑的IP地址为90.139，MAC地址为00 11 22 33 aa bb 以网络管理员身份登录路由器，输入router（config）# arp 90.139 00 11 22 33 aa bb arpa 回车即可。
根据你的提问，使用3560（config）arp 0.188 f04d.a27d.e313 arpa这个命令后网络还痛，说明配置没错。但绑定到接口上反而网络不通了，这说明问题出在接口上。
IP-MAC绑定，需要客户端是静态IP，但你公司使用的是DHCP提供动态IP分配，那么每个客户机的IP就不能够被固定，绑定也就失去了意义。
（config-if-range）#switchport port-security mac-address sticky ip与交换机接口绑定 ip与交换机端口的绑定，此种方法绑定后的端口只有此ip能用，改为别的ip后立即断网。有效的防止了乱改ip。
拓扑说明：汇聚层交换机为CATALYST4506，核心交换机为CATALYST6506，接入层交换机为CATALYST2918。
服务器DHCP设置。开启-建立地址池-DNS服务器-初始IP地址-子网掩码-最大连接数-添加。最后把PC静态IP地址改成DHCP。如果显示失败，回去检查你的哪一步错了，路由器和交换机打show running就可以看到配置信息。
随意选择路由器、交换机和多台主机。用直线连接。双击路由器，选择physical→cli，您将看到以下要配置的界面。打开电脑，选择“桌面”—“IP配置”，然后选择DHCP。最后，使用ping测试它，完成了。
cisco路由器dhcp配置是trunk。
route ADD 60.0 MASK 2525250 50.1 METRIC 3 对应的pc2也增加路由：route ADD 50.0 MASK 2525250 60.1 METRIC 3 此时50.2和60.2即可通信。
配置PC时一定要让它们处于不同IP和网关。配置三层交换机的VLAN，要让它们的VLAN为PC之间的网关，切记，这很重要。三层交换机一定要开启路由功能，命令是“ip routing。
在三层交换机上配置RIP路由协议，以三层交换机代替路由器。通过RIP实现路由间通信 动态路由协议配置灵活，路由器会发送自身的路由信息给其他路由器，同时也会接收其他路由器发来的路由信息建立自己的路由表。
三层交换机：具有三层路由转发能力的交换机 本教程中“#”后的蓝色文字为注释内容。 密码、登陆等基本配置 本节介绍的内容为cisco路由器或者交换机的基本配置，在目前版本的cisco交换机或路由器上的这些命令是通用的。
.路由器作为早期网络核心的设备，但是由于二层转发能力有限，以思科的设备为例，早期为vlan间的通讯提供单臂路由功能，可是作为网络核心设备必须具备高速的转发能力，路由器且提供的以太网接口过于少。
将交换机连接路由器的接口设置为TRUNK。interface FastEthernet1/5 switchport mode trunk ！2 将交换机连接两台PC的接口绑定到不同的VLAN中去。
路由器之间可以用直通线连接，将B路由器WAN口接在A路由器的任意LAN口上。 交换机之间用直通线连接，可以随便接线。 交换机和路由器，将交换机任意接口接到路由器任意LAN口。
局域网内交换机连接另一交换机再连接路由器、电脑。说明：有的电脑要通过无线路由器连接，有的电脑不通过无线路由器直接与交换机连接。宽带连接、调制解调器、无线路由器、交换机、电脑示意图。
