终端地址绑定（IP/MAC 绑定）

终端地址绑定即 IP/MAC 绑定，用于绑定有线终端的 IP 和 MAC。

1）可以配置启用自动审批，最大可配置自动审批 10000 个（如配置自动审批 10 个，即

前 10 个接入进来的有线终端可以自动审批，第 11 个终端就需要手动审批）；

2）支持配置免审批地址，终端以该地址上线即可上网（相当于这个 IP 不做 IP/MAC 绑

定）；

3）支持配置强制审批地址，即使自动审批的终端个数还没用完，以该地址上线的终端

也需要手动审批。

终端位置绑定（端口/MAC 绑定）

终端位置绑定即端口/MAC 绑定，用于绑定有线终端接入交换机的端口和 MAC。

可以配置启用自动审批，最大可配置自动审批 10000 个（如配置自动审批10个，即前10个接入进来的有线终端可以自动审批，第 11 个终端就需要手动审批）。

终端类型绑定

终端类型绑定用于跟踪下联终端的类型状态，帮助用户实时获取下联终端的各种信息；可限制接入的设备类型并通知用户，实现防有线终端共享热点、禁止非法终端接入（如禁止私接的路由器接入网络）。

主要通过以下几个方法来识别：

OUI 库：OUI 库是一个公共的终端厂商信息库，控制器 OUI 库存储了 mac 地址与终端

厂商的对应关系，通过 mac 地址到 OUI 查询，可以识别终端的类型。

DCHP 指纹：终端接入到 wifi ，终端发起 dhcp 请求获取地址，通过 dhcp 报文里面携带

一个 option 字段信息，识别终端的类型。DHCP 指纹识别是比较准确的。

通过终端产生了移动终端上特有的应用DNS 或者移动操作系统特有的DNS 报文来判定是否使用了共享 wifi。

2.2交换机端口镜像

1）支持通过 ACL 镜像，支持选择源端口和目的端口镜像。

2）镜像方向有三种选择：入口镜像、出口镜像、双向镜像（默认值）。

3）源端口支持多个普通口或聚合口， 目的端口只能选择一个。