华三s5024pv5-ei静态绑定端口的ip和mac，看状态还是动态绑定

全局配置ip source binding ,对所有接口生效；

接口下配置ip source binding ,只对当前接口生效；

ip source guard 对于接口收到的报文进行过滤控制；

 一般建议配置在接入交换机上的用户侧接口，对于端口收到的报文进行 ip Mac vlan 等组合表项信息的检查，合法的放通，不合法的丢弃； 这个报文过滤控制的依据就是 ip source binding 表项 1、静态绑定表项 由我们手动配置生成；

 1）全局静态表项 全局配置，对所有端口生效，作为所有开启 ip verify source ip-add x.x.x.x mac-add x-x-x ip source binding ip x.x.x.x Mac-add x-x-x 

 2）接口静态表型 接口静态表项只对当前接口生效 ，当前接口 开启ip verify source ip-add x.x.x.x / mac-add x-x-x /ip x.x.x.x mac x-x-x 这种情况下，对于接收到的报文 必须和接口下配置的完全相同；

 3）全局下配置了ip source binding ，和接口下同时配置了，不一样是什么现象？ 接口收到的报文只要是找到 无论全局binding 和接口binding 表项相同的，即合法，转发； 

2、动态绑定表项 常用的一般，通过获取其他模块的用户信息自动生成 一般由dhcp server 、dhcp relay 、dhcp snooping 、ip source guard 可以根据以上任意信息来生成动态表项； 

 全局 dhcp snooping enable 

 上行接口 int g1/0/x dhcp snooping trust

 用户侧接口int g1/0/10 ip verify source ip-add mac-add dhcp snooping binding record 如果某个用户私自设置IP地址，则不会触发设备生成相应的DHCP表项，IP Source Guard也不会增加相应的绑定表项，因此该用户的报文将会被丢弃。