基于接口配置静态绑定表的IPSG

组网需求

如图 基于接口配置静态绑定表的IPSG组网图所示，PC1和PC2通过DeviceA接入网络，PC1和PC2均使用静态配置的IP地址。管理员希望用户使用固定IP地址上网，不允许私自更改IP地址非法获取网络访问权限。

图5-4 基于接口配置静态绑定表的IPSG组网图

操作步骤

1. 在DeviceA上创建静态绑定表项。

   # 在DeviceA上创建静态绑定表项。

   <HUAWEI> system-view
   [HUAWEI] sysname DeviceA
   [DeviceA] user-bind static ip-address 10.0.0.1 mac-address 00e0-fc12-3456
   [DeviceA] user-bind static ip-address 10.0.0.11 mac-address 00e0-fc12-3478

2. 开启IPSG功能。
   # 在DeviceA的10GE1/0/1、10GE1/0/2接口使能IPSG。

   [DeviceA] interface 10GE 1/0/1
   [DeviceA-10GE1/0/1] ipv4 source check user-bind enable
   [DeviceA-10GE1/0/1] quit
   [DeviceA] interface 10GE 1/0/2
   [DeviceA-10GE1/0/2] ipv4 source check user-bind enable
   [DeviceA-10GE1/0/2] quit

检查配置结果

# 查看静态绑定表信息。

[DeviceA] display ip source check user-bind status
DHCP Bind-table on slot 1:  
-------------------------------------------------------------------------------- 
IP Address                MAC Address            Vlan(O/I)        Interface
                                                 Type             Status                                                                        
-------------------------------------------------------------------------------- 
10.0.0.1                  00e0-fc12-3456         -   /-           -  
                                                 Static           IPv4/-
10.0.0.11                 00e0-fc12-3478         -   /-           -    
                                                 Static           IPv4/-
-------------------------------------------------------------------------------- 
Total count:           2                      

配置文件

DeviceA

#
sysname DeviceA
#
user-bind static ip-address 10.0.0.1 mac-address 00e0-fc12-3456
user-bind static ip-address 10.0.0.11 mac-address 00e0-fc12-3478
#
interface 10GE1/0/1
 ipv4 source check user-bind enable
#
interface 10GE1/0/2
 ipv4 source check user-bind enable
#
return