S7510E

参考：

15-IP Source Guard配置-新华三集团-H3C

1.8.4  IPv6静态绑定表项配置举例

1. 组网需求

IPv6客户端通过Device的接口GigabitEthernet1/0/1接入网络。要求在Device上配置IPv6静态绑定表项，使得接口GigabitEthernet1/0/1上只允许Host（MAC地址为0001-0202-0202、IPv6地址为2001::1）发送的IPv6报文通过。

2. 组网图

图1-5 配置IPv6静态绑定表项组网图

‌

3. 配置步骤

# 在接口GigabitEthernet1/0/1上开启IPv6接口绑定功能，绑定源IP地址和MAC地址。

<Device> system-view

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ipv6 verify source ip-address mac-address

# 在接口GigabitEthernet1/0/1上配置IPv6静态绑定表项，绑定源IP地址和MAC地址，只允许IPv6地址为2001::1且MAC地址为00-01-02-02-02-02的IPv6报文通过。

[Device-GigabitEthernet1/0/1] ipv6 source binding ip-address 2001::1 mac-address 0001-0202-0202

[Device-GigabitEthernet1/0/1] quit

4. 验证配置

# 在Device上显示IPv6静态绑定表项，可以看出以上配置成功。

[Device] display ipv6 source binding static

Total entries found: 1

IPv6 address         MAC address    Interface               VLAN Type

2001::1              0001-0202-0202 GE1/0/1                 N/A  Static