交换机中user-bind相关问题解释

交换机中user-bind相关问题解释

user-bind static配置的是静态用户绑定表，DHCP动态用户绑定表是使能DHCP Snooping后自动生成的。
对报文的过滤功能是通过命令ip source check user-bind enable来实现的，使能了报文检查后，对进入设备的报文进行匹配前面的绑定表检查，符合的通过，不符合丢弃。在未使能ip source check user-bind enable时，仅有绑定表是无法对报文进行过滤的。

配置静态绑定表时ip-address、mac-address、interface、vlan，以上各参数可以任意组合，不存在每一种方式单独支持的规格的限制。
在接口视图下：
    Interface+IP
    Interface+MAC
    Interface+IP+MAC
    Interface+IP+VLAN
    Interface+MAC+VLAN
    Interface+IP+MAC+VLAN

在VLAN视图下：
    VLAN+IP
    VLAN+MAC
    VLAN+IP+MAC
    VLAN+IP+Interface
    VLAN+MAC+Interface
    VLAN+IP+MAC+Interface
比如VLAN+IP方式就是说只要报文的IP和VLAN匹配，不管是从哪个接口收上来的，也不管是什么MAC都允许通过。