就参考官网的配置案例：

基于DHCP Snooping动态绑定的IP Source Guard配置举例

为什么我在模拟器上无法复现。

测试 1：PC4、5 能dhcp拿到地址 ， 在dhcp snooping 这台交换机上也能看到 binding 表的内容。

这种情况下，我PC4手动改成其它IP地址假如是192.168.0.33/24,去测试ping 192.168.0.2 还是可以通

测试2: 我在dhcp-snooping这台交换机上开了端口g1/0/3，配置如下：

interface GigabitEthernet1/0/3

 port link-mode bridge

 combo enable fiber

 ip verify source ip-address mac-address

 ip verify source trust

 dhcp snooping binding record

然后 这个口接pc7测试，效果一样，能dhcp 拿到，ip binding 表里能看到，但是pc7改任何地址都不影响去ping 192.168.0.2 

这是什么原因呢？

dhcp-snooping的配置：

<dhcp-snooping>dis cur

#

 version 7.1.070, Alpha 7170

#

 sysname dhcp-snooping

#

 dhcp snooping enable

#

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 ip verify source ip-address mac-address

 dhcp snooping binding record

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 dhcp snooping trust

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 ip verify source ip-address mac-address

 ip verify source trust

 dhcp snooping binding record

#