组网需求
如图 基于接口配置静态绑定表的IPSG组网图所示,PC1和PC2通过DeviceA接入网络,PC1和PC2均使用静态配置的IP地址。管理员希望用户使用固定IP地址上网,不允许私自更改IP地址非法获取网络访问权限。
操作步骤
- 在DeviceA上创建静态绑定表项。
# 在DeviceA上创建静态绑定表项。
<HUAWEI> system-view [HUAWEI] sysname DeviceA [DeviceA] user-bind static ip-address 10.0.0.1 mac-address 00e0-fc12-3456 [DeviceA] user-bind static ip-address 10.0.0.11 mac-address 00e0-fc12-3478
- 开启IPSG功能。 # 在DeviceA的10GE1/0/1、10GE1/0/2接口使能IPSG。
[DeviceA] interface 10GE 1/0/1 [DeviceA-10GE1/0/1] ipv4 source check user-bind enable [DeviceA-10GE1/0/1] quit [DeviceA] interface 10GE 1/0/2 [DeviceA-10GE1/0/2] ipv4 source check user-bind enable [DeviceA-10GE1/0/2] quit
检查配置结果
# 查看静态绑定表信息。
[DeviceA] display ip source check user-bind status DHCP Bind-table on slot 1: -------------------------------------------------------------------------------- IP Address MAC Address Vlan(O/I) Interface Type Status -------------------------------------------------------------------------------- 10.0.0.1 00e0-fc12-3456 - /- - Static IPv4/- 10.0.0.11 00e0-fc12-3478 - /- - Static IPv4/- -------------------------------------------------------------------------------- Total count: 2
配置文件
DeviceA
# sysname DeviceA # user-bind static ip-address 10.0.0.1 mac-address 00e0-fc12-3456 user-bind static ip-address 10.0.0.11 mac-address 00e0-fc12-3478 # interface 10GE1/0/1 ipv4 source check user-bind enable # interface 10GE1/0/2 ipv4 source check user-bind enable # return