bear

ip与mac地址的绑定，这种绑定可以简单有效的防止ip被盗用，别人将ip改成了你绑定了mac地址的ip后，其网络不同，（tcp/udp协议不同，但netbios网络共项可以访问），具体做法：
cisco(config)#arp 10.138.208.81 0000.e268.9980 ARPA

ip与交换机端口的绑定，此种方法绑定后的端口只有此ip能用，改为别的ip后立即断网。有效的防止了乱改ip。
cisco(config)# interface FastEthernet0/17
cisco(config-if)# ip access-group 6 in
cisco(config)#access-list 6 permit 10.138.208.81

bear

Switch(config)Mac access-list extended MAC10

　　#定义一个MAC地址访问控制列表并且命名该列表名为MAC10

　　Switch(config)permit host 0009.6bc4.d4bf any

　　#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机

　　Switch(config)permit any host 0009.6bc4.d4bf

　　#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机

　　Switch(config)Ip access-list extended IP10

　　#定义一个IP地址访问控制列表并且命名该列表名为IP10

　　Switch(config)Permit 192.168.0.1 0.0.0.0 any

　　#定义IP地址为192.168.0.1的主机可以访问任意主机

　　Permit any 192.168.0.1 0.0.0.0

　　#定义所有主机可以访问IP地址为192.168.0.1的主机

　　Switch(config-if )interface Fa0/20

　　#进入配置具体端口的模式

　　Switch(config-if )mac access-group MAC10 in

　　#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)

　　Switch(config-if )Ip access-group IP10 in

　　#在该端口上应用名为IP10的访问列表(即前面我们定义的访问策略)

　　Switch(config)no mac access-list extended MAC10

　　#清除名为MAC10的访问列表

　　Switch(config)no Ip access-group IP10 in

　　#清除名为IP10的访问列表

IOS 版本：c2950-i6q4l2-mz.121-14.EA1a