绑定ipad

i目录1IPSourceGuard配置.
1-11.
1IPSourceGuard简介.
1-11.
1.
1概述1-11.
1.
2绑定功能介绍.
1-11.
2配置IPv4绑定功能.
1-21.
2.
1配置IPv4静态绑定功能.
1-31.
2.
2配置IPv4动态绑定功能.
1-31.
3IPSourceGuard显示和维护1-41.
4IPSourceGuard典型配置举例.
1-41.
4.
1IPv4静态绑定表项配置举例1-41.
4.
2与DHCPSnooping配合的IPv4动态绑定功能配置举例1-61.
5常见配置错误举例1-71.
5.
1静态绑定表项配置和动态绑定功能配置失败.
1-71-11IPSourceGuard配置1.
1IPSourceGuard简介1.
1.
1概述通过在设备接入用户侧的端口上启用IPSourceGuard功能,可以对端口收到的报文进行过滤控制,防止非法报文通过端口,从而限制了对网络资源的非法使用(比如非法主机仿冒合法用户IP接入网络),提高了端口的安全性.
IPSourceGuard在端口上用于过滤报文的特征项包括:源IP地址、源MAC地址和VLAN标签.
这些特征项可单独或组合起来与端口进行绑定,形成绑定表项,具体包括:IP、MAC、IP+MAC、IP+VLAN、MAC+VLAN和IP+MAC+VLAN.
如图1-1所示,配置了IPSourceGuard的端口接收到报文后查找IPSourceGuard绑定表项,如果报文中的特征项与绑定表项中记录的特征项匹配,则端口转发该报文,否则做丢弃处理.
绑定功能是针对端口的,一个端口配置了绑定功能后,仅该端口被限制,其他端口不受该绑定影响.