交换机保护网关防止冲突如何配置

1.上千台终端设备，网关有几十个vlan，用户均是静态ip地址，且变动频繁，无dhcp服务器。

2.为防止用户自行配置网关地址导致冲突，需要一个便于配置和管理的方法。

3.在官网查资料：https://www.h3c.com/cn/d_202010/1348920_30005_0.htm。

4.发现仅有一种方法适用，即在接入端口下配置该终端网关防护：arp filter source 10.1.1.254,。

5.但是这种配置方法需要耗费大量的人力时间。

6.尝试配置arp静态映射，即网关地址和网关mac绑定，但接入二层交换机只有mac表项，此方法不适用。

7.是否有更简单的方法，比如全局配置仅允许某上联接口的源ip报文通过，从其他接口收到该源ip的报文就会丢弃？

1.以下方法可行，但接入端口和网关极其多，变动多，过于耗费时间。

2.此方法固定了接入的ip和mac，更为严苛，不适用于保护网关的需求。