1676358598,

S55

2

在二层以太网端口上，IP Source Guard可与DHCP Snooping配合，通过获取IP地址动态分配时产生的DHCP Snooping表项来生成动态绑定表项；

在VLAN接口上，IP Source Guard可与DHCP Relay配合，通过获取IP地址跨网段动态分配时产生的DHCP Relay表项来生成动态绑定表项。

     配置DHCP Snooping

# 开启DHCP Snooping功能。

<Device> system-view

[Device] dhcp-snooping

# 设置与DHCP server相连的端口GigabitEthernet1/

[Device] interface gigabitethernet 1/

[Device-GigabitEthernet1/

[Device-GigabitEthernet1/

2)     配置IPv4端口绑定功能

# 配置端口GigabitEthernet1/

[Device] interface gigabitethernet 1/

[Device-GigabitEthernet1/

2

interface Vlan-interface1

 ip address 192.168.126.1 255.255.255.

 dhcp select relay dhcp relay server-select

 ip verify source ip-address mac-address

==============

现在实现了类似功能但是问题来了我测试了1下  如果获取后假设地址A  然后PC手动设置一样的IP（dhcp服务器中确认没有此条目后）断开端口重连 还是能够正常访问网络。和华为的好像不一样。华为的必须要动态获取，手动了没用。

2

现在实现了类似功能但是问题来了我测试了1下  如果获取后假设地址A  然后PC手动设置一样的IP（dhcp服务器中确认没有此条目后）断开端口重连 还是能够正常访问网络。和华为的好像不一样。华为的必须要动态获取，手动了没用。----表象有个老化时间。

2

这个老化是交换机中的还是dhcp服务器上的，服务器上的老化我实际已经删除了。唯一可能就是交换机上的。1 用什么命令设置？ 2 华为的好像就可以。

Microbull 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,S5500-34C-HI和S5500-20TP-SI 动态配置 ip sg 功能