要求是设置两个vlan，10和20。交换机下的10网段和20网段的电脑在两个vlan当中。20网段的ip地址与mac地址绑定，从而实现下面的电脑更改ip地址或者不明来源的电脑不能连接到交换机。
1.system-view 进入系统试图模式
2.dis cu 查看当前配置情况
3.vlan 20 创建vlan20
4.interface g0/0/1 进入端口访问模式
5.port link-type access|trunk|hybrid 设置端口访问模式。access一般用于连接计算机的端口。trunk模式主要用于交换机之间的连接。hybird可以用于交换机之间连接，也可以用于连接用户的计算机。
6.prot default valn 20 设置当前端口属于vlan20。
7.interface g0/0/2 进入下一个端口。
设置ip地址与mac地址，vlan绑定.
在系统属性中：user-bind static ip-address 192.168.20.2 mac-address 0048-7a30-e26d vlan 20
在vlan20中绑定192.168.20.2的mac地址为0048-7a30-e26d。
在此，IP地址绑定就完成了。但是在后面的使用中发现绑定没有生效，为啥呢？
因为绑定了ip地址和mac地址，但是交换机没有开启地址和mac的校验，所以绑定没有生效。
所以需要在每个端口下设置
ip source check user-bind enable
然后保存设置。
qiut
save
如果需要删除某些策略，我们可以选择undo命令。在该策略的位置使用undo加策略就可以删除策略。
比如我要删除g0/0/2端口下的ip source check user-bind enable 命令。我就要进入g0/0/2端口中。
interface g0/0/2
undo ip source check user-bind enable
