bdtDn,S5110在端口下静态绑定ip和mac不生效

2023-04-18 23:22:15科技问答

1681831335,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

S5110版本为Version 5.

interface GigabitEthernet1/0/12
port access vlan 1015
loopback-detection enable
ARP filter source 172.18.115.254
ip source binding ip-address 172.18.115.11 mac-address 507b-9d76-4a4f
ip verify source ip-address mac-address

interface GigabitEthernet1/0/13
port access vlan 1015
loopback-detection enable
arp filter source 172.18.115.254
ip source binding ip-address 172.18.115.13 mac-address 8cec-4b74-b4b3
ip verify source ip-address mac-address

mac地址如下

0023-24a3-6c11 1015 Learned GigabitEthernet1/0/12 AGING
507b-9d76-4a4f 1015 Learned GigabitEthernet1/0/12 AGING

8cec-4b74-b4b3 1015 Learned GigabitEthernet1/0/13 AGING

但是在S5110上联的核心S7506上看到的ARP信息为

172.18.115.13 0023-24a3-6c11 1015 BAGG22 1194 D

对于IP地址172.18.115.13 和mac地址 8cec-4b74-b4b3的绑定并未生效

最佳答案

你理解错这个静态绑定的作用了。

IPv4静态绑定表项中指定的信息均用于IP Source Guard过滤接口收到的报文，配置了IPv4接口绑定功能的接口，将打开根据绑定表项过滤报文的开关，并利用配置的IPv4静态绑定表项和从其它模块获取的IPv4动态绑定表项对接口转发的报文进行过滤或者配合其它模块提供相关的安全服务。

如果报文同时符合了绑定的IP和MAC，就转发该报文，否则丢弃，并不会改变报文中的IP和MAC。

暂无

该问题暂时没有网友解答