--------------------------------------------------------------------------------
假设你打算把192.168.0.1这个地址给0010dbff0088这台机器用，
set arp 192.168.0.1 0010dbff0088
set arp always-on-dest
clear session

这个破netscreen气死我咯，我知道这个命令可以设定静态arp，开始好用啊
过了10-20分钟，不行了，卡住了，死活上不去，ping也不通，改ip才可以；是不是不bug啊~bull****

对了，我用的第一个命令是set arp 192.168.0.1 0010dbff0088 eth1

上回我碰到过，NetScreen4.0.1以上的版本都不能支持MAC绑定（到目前为止，NetScreen厂家工程师这么说的）。所以，你要做绑定，就必须是4.0.0以下。

1.ARP是对目的地址的IP解释,而不是对源地址的IP地址解释,只是在系统不知目的IP的MAC地址时才发送ARP请求。这条命令是通过设置静态ARP的方法对目的地址做MAC绑定。而中国人常常需要的是源地址MAC绑定。
2.我记得Netscreen产品就没有MAC地址绑定功能，因为MAC地址很容易从逻辑上被改变，这样的小程序网上很多。

不会吧  现在高版本的ns也不能做源mac地址的绑定吗

现在高版本的ns可以做源mac地址绑定吧，都升级好几次了

新版本也一定可以做的。

不可能吧，是不是你没发现吧

为了下载完资料 ，我拼命的顶

可以做MAC绑定，除了上述的配置，还需要做策略上的配合。