一、配置思路
1.配置静态绑定表,绑定固定IP和MAC
2.连接用户主机使用IPSG,只能使用管理员分配的固定IP地址
二、操作步骤
1.创建静态绑定
<Huawei> system-view //进入系统
[Huawei] sysname Router //设备命名Router
[Router] user-bind static ip-address 10.0.0.1 mac-address 00e0-fc01-0101
//IP地址 10.0.0.1 和 MAC地址00e0-fc01-0101 进行静态绑定
[Router] user-bind static ip-address 10.0.0.11 mac-address 00e0-fc01-0202
//IP地址 10.0.0.11 和 MAC地址00e0-fc01-0202 进行静态绑定
2.使用IPSG功能
[Router] interface ethernet 0/0/1 //进入 E0/0/1口
[Router-Ethernet0/0/1] ip source check user-bind enable //E0/0/1口使用IP报文检查功能
[Router-Ethernet0/0/1] quit //返回上一步
[Router] interface ethernet 0/0/2 //进入 E0/0/2口
[Router-Ethernet0/0/2] ip source check user-bind enable //E0/0/2口使用IP报文检查功能
[Router-Ethernet0/0/2] quit //返回上一步
3.验证配置结果
[Router] display dhcp static user-bind all //查看静态绑定表信息