静态 MAC 绑定：mac-address static

把终端 MAC 固定绑到端口，是最原始也最可靠的接入控制：未经绑定的 MAC 无法在指定端口通信。

场景	固定终端/服务器端口绑定
适用	三厂

华为 VRP

mac-address static 0011-2233-4455 GigabitEthernet0/0/1 vlan 10
display mac-address static vlan 10

mac address-table static 0011.2233.4455 vlan 10 interface GigabitEthernet0/1
show mac address-table static

mac-address static 0011-2233-4455 interface GigabitEthernet1/0/1 vlan 10
display mac-address static vlan 10

差异：MAC 格式华为/H3C 是 0011-2233-4455，思科是 0011.2233.4455；绑定命令的地址与端口顺序三厂也各不相同，注意参数位置。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌