配置案例
1、如何将上网用户IP和MAC地址做绑定，绑定不正确上不了网
行为管理默认没有策略时，所有上网用户都在“实时监控”-“在线用户”里面的“已认证但不在组织结构中”，如下图：
在绑定IP和MAC之前，建议在“组织管理”-“组织结构”里面建立用户组，如下图
按照自己实际情况命名完点击确定，如下图
回到“实时监控”-“在线用户”，在“已认证但不在组织结构中”开始绑定，勾选需要绑定IP和MAC地址的用户，点击加入“组织结构”，如下图
在出来的页面，把绑定IP和绑定MAC都勾上，选择该用户要对应加到组织结构的哪个组，点击确定即可。
完成绑定之后，在组织结构就能看到该用户在组里，绑定了IP和MAC。
2、如何拒绝未审核用户上网？
首先，我们在组织结构里面新增一个组“未审核不能上网组”，如下图
然后在“行为管理”-“认证策略”里面新增，如下图，将用户默认都加到未审核组里去
再在“流量管理”-“基于策略的流控”对这个组进行流量阻断，这样就完成了没有绑定IP和MAC的用户上不了网，如下图
3、未审核组里的用户审核通过了想要绑定IP和MAC地址让用户正常上网怎么操作？
在组织结构里面找到审核通过的用户，勾选该用户，选择移动，选择移动目的组，最后点击移动，这样用户就移动到已审核上网组了
然后在“实时监控”-“在线用户”-“已认证且在组织结构”找到该用户勾选，在绑定下拉列表选择“绑定IP和MAC”确定即可，如下图
