Question

请教关于H3C ER5100进行只允许IP/MAC地址绑定的电脑上网后，下挂的划分过vlan的交换机不能上网的问题。

单位现在有一台H3C ER5100，为了防止乱改IP地址进行了“只允许IP/MAC绑定的电脑上网”的操作（如下图），但是由于该路由器下还下挂一个H3C S5500-SI设备，并在该设备里进行了VLAN配置。现在不点选IP/MAC地址绑定选项时，H3C S5500-SI下挂的电脑可以上网，点选后就不能上网，如何解决？（H3C ER5100的地址段为192.168.1.X，H3C S5500-SI内划分完VLAN的地址段为192.168.6.X）

Answer 1

你下挂的因为是交换机，所以下挂下面的设备IP地址和MAC地址也要在路由器上面绑定，或者下挂一台路由器，这样只需要绑定下挂路由器的IP和MAC就可以了

追问

H3C S5500-S是三层交换机，有路由功能。这个三层交换下面还有10个二层交换，只划分了一个VLAN，对应第6个交换机，地址设置为192.168.6.X。其余的没有划分vlan，地址段是192.168.1.X，这些没有过VLAN的地址直接经过三层交换进的ER 5100路由器，所以可以进行IP/MAC地址绑定操作。
关键是VLAN里出来的192.168.6.X这个段的地址，该怎么办？