NE40上IP和MAC绑定及限制IP访问

1）ARP绑定：将不用的IP地址绑定到虚假的MAC地址：

2）应用EACL进行包过滤：

A、定义流分类规则，配置rule-map：

[NE40-8]eacl deny_ip deny_ip /deny和permit可以选择

[NE40] interface GigabitEthernet 1/0/2
在NE40二层板上：
[NE40-Ethernet3/0/11]access-group switch eacl deny_ip vlan xx