接只允许绑定IP通过

 配置IPv4接口绑定功能

配置了IPv4接口绑定功能的接口，将打开根据绑定表项过滤报文的开关，并利用配置的IPv4静态绑定表项和从其它模块获取的IPv4动态绑定表项对接口转发的报文进行过滤或者配合其它模块提供相关的安全服务。

(1)       IPv4静态绑定表项中指定的信息均用于IP Source Guard过滤接口收到的报文，具体配置请参考“1.3.2  配置IPv4静态绑定表项”。

(2)       IPv4动态绑定表项中可能包含的内容有：MAC地址、IP地址、VLAN信息、入接口信息及表项类型（DHCP Snooping、DHCP中继等）。IP Source Guard依据该表项中的哪些信息过滤接口收到的报文，由IPv4接口绑定配置决定：

·            若接口上配置动态绑定功能时绑定了源IP地址和MAC地址，则只有接口上收到的报文的源IPv4地址和源MAC地址都与某动态绑定表项匹配，该报文才能被正常转发，否则将被丢弃；

·            若接口上配置动态绑定功能时仅绑定了源IP地址，则只有该接口收到的报文的源IPv4地址与某动态绑定表项匹配，该报文才会被正常转发，否则将被丢弃；

·            若接口上配置动态绑定功能时仅绑定了源MAC地址，则只有该接口收到的报文的源MAC地址与某动态绑定表项匹配，该报文才会被正常转发，否则将被丢弃。

要实现IPv4动态绑定功能，请保证网络中的DHCP Snooping或者DHCP中继配置有效且工作正常。

表1-3 配置IPv4接口绑定功能

1.3.2  配置IPv4静态绑定表项

IPv4静态绑定表项包括全局的IPv4静态绑定表项和接口的IPv4静态绑定表项。

接口的IPv4静态绑定表项和动态绑定表项的优先级高于全局的IPv4静态绑定表项，即接口优先使用本接口上的静态或动态绑定表项对收到的报文进行匹配，若匹配失败，再与全局的静态绑定表项进行匹配。

1. 配置全局的IPv4静态绑定表项

全局的IPv4静态绑定表项中定义了接口允许转发的报文的IP地址和MAC地址，对设备的所有接口都生效。

表1-4 配置全局的IPv4静态绑定表项

2. 配置接口的IPv4静态绑定表项

表1-5 配置接口的IPv4静态绑定表项