华为S5700 IPMAC绑定分析和总结.docx

配置通过 配置通过 IPSG 功能对 IP 报文的接口+IP+MAC 信息进行匹配检查示例 组网需求 如图 1 所示，HostA 与 HostB 分别与 Switch 的 GE0/0/1 和 GE0/0/2 接口相连。要求使 HostB 不能 仿冒 HostA 的 IP 和 MAC 欺骗 Server，保证 HostA 的 IP 报文能正常上送。 图 1 配置 IPSG 组网图 配置思路 采用如下的思路在 Switch 上配置 IPSG 功能（假设用户的 IP 地址是静态分配的）： 1. 1. 接口使能 IP 报文检查功能。连接 HostA 和 HostB 的接口都需要使能该功能。 2. 配置静态绑定表，对于静态配置 IP 的用户建立绑定关系表。 说明： 说明： 以下配置步骤中，只列出了和 IP Source Guard 配置相关的命令。 操作步骤 1. 1. 配置 IP 报文检查功能 # # 在连接 HostA 的 GE0/0/1 接口使能 IP 报文检查功能。 HUAWEI system-view [HUAWEI] sysname Switch [Switch] interface gigabitethernet 0/0/1 [Switch-GigabitEthernet0/0/1] ip source check user-bind enable # 在连接 Host