有线网络固定用户ip,mac地址

可以配置在聚合口下

`ip verify source` 命令用于配置IPv4动态绑定功能，检查通过端口的报文的源IP地址和源MAC地址是否与绑定表项一致，从而实现安全控制。该命令可以在二层以太网端口视图或端口组视图下配置。

当 `ip verify source` 配置在物理口（如二层以太网端口）时，它将检查通过该物理端口的报文。这意味着所有通过该物理端口的数据流都将受到IPv4动态绑定功能的检查，确保只有与绑定表项一致的报文才能通过。

当 `ip verify source` 配置在逻辑口（如VLANIF接口）时，它将检查属于该逻辑接口的报文。在VLAN环境中，这通常意味着检查属于特定VLAN的报文，而这些报文可能通过不同的物理端口进入网络。因此，逻辑口上的配置可以实现对特定VLAN内所有报文的源IP和源MAC地址的检查。

两种配置方式的主要区别在于检查范围：物理口上的配置仅限于通过该端口的报文，而逻辑口上的配置则可以覆盖整个VLAN或子网的报文。