S7006E，ARP绑定

S7006E（V7平台）支持基于VLAN的ARP绑定，无需IPSG也能实现仅VLAN10生效。
配置思路：
在VLAN10接口下启用ARP攻击防御的“源MAC固定”或“ARP固化”，绑定IP+MAC。其他VLAN不配置，业务不受影响。
关键命令：
interface Vlan-interface10
arp filter source ip-address 192.168.10.1 // 可选，限制ARP源IP
arp static 192.168.10.10 00e0-fc12-3456 // 静态ARP绑定
若需动态学习后自动固化：
arp fixup // 在VLAN10接口下开启，学习到的ARP自动转为静态
或使用ACL+包过滤限制非法ARP：
acl basic 2000
rule permit source 192.168.10.0 0.0.0.255
interface Vlan-interface10
arp filter source 2000
注意：
静态ARP绑定需逐条配置，量大可用脚本批量下发。
若同一物理口下有多个VLAN，绑定只对VLAN10生效，不影响其他VLAN转发。
7585P05以上版本支持arp fixup，建议升级到最新R7585P**系列补丁。
验证：
display arp vlan 10
display current-configuration interface Vlan-interface10