MSR路由器3640IP和MAC绑定后为什么不生效

接口开启

int g1/0/1

ip verify source    ip-address  mac-address

ip verify source命令用来配置IPv4接口绑定功能。

undo ip verify source命令用来恢复缺省情况。

【命令】

ip verify source { ip-address | ip-address mac-address | mac-address }

undo ip verify source

【缺省情况】

接口的IPv4接口绑定功能处于关闭状态。

【视图】

二层以太网端口/三层以太网接口/VLAN接口/三层聚合接口

【缺省用户角色】

network-admin

mdc-admin

【参数】

ip-address：表示绑定源IPv4地址，即根据接口收到的报文的源IPv4地址对报文进行过滤。

ip-address mac-address：表示绑定源IP地址和MAC地址,即接口上收到的报文的源IPv4地址和源MAC地址都与某动态绑定表项匹配，该报文才能被正常转发，否则将被丢弃。

mac-address：表示绑定源MAC地址，即根据接口收到的报文的源MAC地址对报文进行过滤。

配置该功能后，IP Source Guard模块会通过配置的静态绑定表项或通过获取其它模块表项信息生成的动态绑定表项过滤接口收到的用户IP报文，符合绑定表项的用户报文被正常转发，不符合绑定表项的用户报文将被丢弃。目前，可为IP Source Guard提供动态绑定表项信息的模块包括802.1X、DHCP relay、DHCP Snooping、DHCP服务器。其中，DHCP中继、DHCP Snooping模块生成的动态绑定表项可被IP Source Guard模块用于过滤报文，802.1X模块和DHCP服务器模块生成的动态绑定表项不被直接用于过滤报文，用于配合其它模块提供相应的安全服务，比如ARP Detection可利用802.1X模块生成的动态绑定表项进行用户ARP合法性检查。

需要注意的是：

·              加入业务环回组的接口上不能配置动态绑定功能。

·              本命令中指定的绑定参数，仅对动态生成的绑定表项有效，是接口使用动态绑定表项过滤报文时关心的报文特征项。如果仅使用静态绑定表项来过滤接口的报文，则本命令仅用于控制是否开启接口的报文过滤功能，接口依据配置的静态绑定表项参数来过滤报文，而不关心本命令中指定的参数。