IPSG总结：eve模拟器不支持

IPSG总结：eve模拟器不支持

一、华为交换机：配置IPSG限制非法主机访问内网示例（静态绑定）必须接某个接口，这个接口也是这个mac地址与ip地址才可以正常通讯

http://www.zh-cjh.com/wangluoanquan/3424.html

（3.1）创建静态绑定表项

[sw1]user-bind static ip-address 10.12.11.116 mac-address 54ee-757c-1573 interface GigabitEthernet 0/0/3

Info: 1 static user-bind item(s) added.

[sw1]

（3.2）配置上行口GE0/0/1为信任接口

[sw1]dhcp enable

[sw1]dhcp snooping enable

[sw1]int GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/1]dhcp snooping trusted

（3.3）在连接Host的VLAN1上使能IPSG功能

[sw1]vlan 1

[sw1-vlan1]ip source check user-bind enable

Info: Add permit rule for snooping bind-table, please wait a minute.done.

[sw1-vlan1]

二、华为交换机：配置IPSG防止主机私自更改IP地址示例（静态绑定）,如果换ip就上不了网

http://www.zh-cjh.com/wangluoanquan/3421.html

（3.1）配置静态绑定表项

[sw1]user-bind static ip-address 10.12.11.116 mac-address 54ee-757c-1573

（3.2）使能IPSG并设置丢弃报文上报告警功能

# 在连接PC1的GE0/0/2接口使能IPSG和IP报文检查告警功能，当丢弃报文阈值到达200将上报告警。

interface GigabitEthernet0/0/2

  ip source check user-bind enable

  ip source check user-bind alarm enable

  ip source check user-bind alarm threshold 200

三、Gateway为企业出口网关。管理员希望Host使用动态分配的地址，不允许私自配置静态IP地址，如果私自指定IP地址将无法访问网络。

http://www.zh-cjh.com/wangluoanquan/3423.html

（3.1）使能DHCP Snooping功能，并将连接DHCP Server的G0/0/2接口配置为信任接口。

[sw1]dhcp enable

[sw1]dhcp snooping enable

[sw1]vlan 1

[sw1-vlan1]dhcp snooping enable

[sw1-vlan1]dhcp snooping trusted interface GigabitEthernet 0/0/2

（3.2）在Switch_1的VLAN1上使能IPSG功能

[sw1]vlan 1

[sw1-vlan1]ip source check user-bind enable