MRS26-00

1、可以修改，有可能地址分配完了

2、配置IPv4接口绑定功能

1. 功能简介

配置了IPv4接口绑定功能的接口，将打开根据绑定表项过滤报文的开关，并利用配置的IPv4静态绑定表项和从其它模块获取的IPv4动态绑定表项对接口转发的报文进行过滤或者配合其它模块提供相关的安全服务。IPv4静态绑定表项中指定的信息均用于IP Source Guard过滤接口收到的报文，具体配置请参考“1.4.2  配置IPv4静态绑定表项”。

IP Source Guard依据该表项中的哪些信息过滤接口收到的报文，由IPv4接口绑定配置决定：

·     若接口上配置动态绑定功能时绑定了源IP地址和MAC地址，则只有接口上收到的报文的源IPv4地址和源MAC地址都与某动态绑定表项匹配，该报文才能被正常转发，否则将被丢弃；

·     若接口上配置动态绑定功能时仅绑定了源IP地址，则只有该接口收到的报文的源IPv4地址与某动态绑定表项匹配，该报文才会被正常转发，否则将被丢弃；

·     若接口上配置动态绑定功能时仅绑定了源MAC地址，则只有该接口收到的报文的源MAC地址与某动态绑定表项匹配，该报文才会被正常转发，否则将被丢弃。

2. 配置限制和指导

要实现IPv4动态绑定功能，请保证网络中的802.1X、DHCP Snooping或WLAN Snooping配置有效且工作正常。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

可支持二层以太网接口。

(3)     开启IPv4接口绑定功能。

ip verify source { ip-address | ip-address mac-address | mac-address }

缺省情况下，接口的IPv4接口绑定功能处于关闭状态。

1.4.2  配置IPv4静态绑定表项

1. 配置限制和指导

在与ARP Detection功能配合时，绑定表项中必须指定IP和MAC参数，否则ARP报文将无法通过接口的IPv4静态绑定表项的检查。

2. 配置接口的IPv4静态绑定表项

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

可支持二层以太网接口。

(3)     配置接口的IPv4静态绑定表项。

ip source binding { ip-address ip-address | ip-address ip-address mac-address mac-address | mac-address mac-address }

同一个表项可以在不同的接口上绑定。

本命令中ip-address和mac-address的支持情况与设备的型号有关，具体请参见命令参考。