IPSG与端口安全的区别？

IPSG与端口安全的区别？
IPSG（指基于静态绑定表的IPSG）和端口安全都可以实现MAC地址和接口的绑定，它们的主要区别如表1所示。
表1 IPSG与端口安全的区别

因此，如果只是希望阻止非法MAC通过设备通信，并且在主机较多的环境下，配置端口安全更合适。
例如在接口GE1/0/1上使能端口安全，限制只允许前100个MAC地址通过设备通信。配置示例如下：
<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] port-security enable
[HUAWEI-GigabitEthernet1/0/1] port-security max-mac-num 100

而如果是通过配置IPSG实现，则需要手工创建100条静态绑定表项。示例如下（仅以创建一条绑定表项为例说明）：
<HUAWEI> system-view
[HUAWEI] user-bind static mac-address 0002-0002-0002 interface gigabitethernet 1/0/1
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] ip source check user-bind enable