3Com 4500G - IP Source Guard 設定

前言

簡單來說,當 Switch 啟用了 IP Source Guard 功能後,可以避免區網當中的 IP Address 被人不當佔用(盜用)的情況。





啟用 IP Source Guard 功能 - Switch A

為此台 Switch A 下的相關主機定義及合法的 IP Address 及 MAC Address。
<SwitchA> system-view
[SwitchA] interface ethernet 2/0/2
[SwitchA-Ethernet2/0/2] user-bind ip-address 192.168.0.3 mac-address aabb-ccdd-ee33
[SwitchA-Ethernet2/0/2] quit
[SwitchA] interface ethernet 2/0/1
[SwitchA-Ethernet2/0/1] user-bind ip-address 192 168.0.1 mac-address aabb-ccdd-ee11
[SwitchA-Ethernet2/0/1] user-bind ip-address 192.168.0.2 mac-address aabb-ccdd-ee22


啟用 IP Source Guard 功能 - Switch B

為此台 Switch B 下的相關主機定義及合法的 IP Address 及 MAC Address。
<SwitchB> system-view
[SwitchB] interface ethernet 2/0/2
[SwitchB-Ethernet2/0/2] user-bind ip-address 192.168.0.1 mac-address aabb-ccdd-ee11
[SwitchB-Ethernet2/0/2] quit
[SwitchB] interface ethernet 2/0/1
[SwitchB-Ethernet2/0/1] user-bind ip-address 192.168.0.2 mac-address aabb-ccdd-ee22
<SwitchB> display user-bind