1689347909,新手上路 新手上路 四段 粉丝：0人 关注：0人

问题描述：

无线网络可以像有线网络一样使用与DHCP Snooping配合的IPv4动态绑定IPSG功能吗，类似于防止非法的无线用户报文通过的功能

组网及组网描述：

3小时前提问

直接在交换机上配置，一般dhcp server也是在交换机上

3小时前回答

暂无

IPSG（IP Source Guard）是一种基于二层接口的源IP地址过滤技术，可以防止恶意主机伪+造合法主机的IP地址来访问网络或攻击网络1。

IPSG需要维护一张绑定表，记录主机的IP地址、MAC地址、VLAN、接口等信息，只有与绑定表匹配的报文才允许通过接口1。

绑定表可以通过两种方式生成：静态绑定表和动态绑定表1。

静态绑定表需要手工配置，适用于主机数较少且主机使用静态IP地址的场景1。

动态绑定表需要配合DHCP Snooping功能，根据DHCP服务器发送的DHCP回复报文动态生成，适用于主机数较多且主机从DHCP服务器获取IP地址的场景1。

无线网络可以使用与DHCP Snooping配合的IPv4动态绑定IPSG功能，但需要注意以下几点：

无线网络中的AP需要支持DHCP Snooping和IPSG功能，并且需要将连接DHCP服务器的接口配置为信任接口234。 无线网络中的AC需要支持DHCP Snooping和IPSG功能，并且需要将连接AP的接口配置为信任接口234。 无线网络中的用户VLAN需要开启DHCP Snooping和IPSG功能，并且需要设置相应的检查项234。

如果你想了解更多关于无线网络中DHCP Snooping和IPSG功能的配置方法和步骤，你可以点击以下链接：

1: 什么是IPSG？如何实现IPSG？ - 华为 - Huawei Wireless Network … 2: 配置IPSG防止主机私自更改IP地址示例（DHCP Snooping动态绑定） 3: DHCP Snooping_百度百科 4: DHCP Snooping + DAI + IPSG_大任Dren的博客-CSDN博客

2小时前回答

暂无

你正在内容来源：知了社区,无线网络可以使用与DHCP Snooping配合的IPv4动态绑定IPSG功能吗