大家好，今天小编关注到一个比较有意思的话题，就是关于交换机ipsg用的多吗的问题，于是小编就整理了2个相关介绍交换机ipsg用的多吗的解答，让我们一起看看吧。
交换机怎么实现绑定IP与MAC地址。用户改了IP之后无法上网？
目的
随着网络规模越来越大，很多公司内部网络要求比较严格，通过交换机绑定IP与MAC地址。从而跟踪用户网络状态。还有就是避免一些攻击者通过伪造合法用户的IP地址获取网络访问权限，非法访问网络，甚至造成合法用户无法访问网络，或者信息泄露。IP MAC绑定技术针对IP地址欺骗攻击提供了一种防御机制，可以有效阻止此类网络攻击行为。
组网需求
如图一所示，Host通过Switch接入网络，Gateway为企业出口网关，各Host均使用静态配置的IP地址。管理员希望Host使用管理员分配的固定IP地址上网，不允许私自更改IP地址非法获取网络访问权限。
图 IP MAC绑定配置组网图
配置思路
采用如下的思路在Switch上配置IPSG功能，实现上述需求。
1. 在Switch上配置Host_1和Host_2的静态绑定表，固定IP和MAC的绑定关系。
2. 在Switch连接用户主机的接口使能IPSG，实现Host只能使用管理员分配的固定IP地址上网。同时，在接口开启IP报文检查告警功能，当交换机丢弃非法上网用户的报文达到阈值后上报告警。
配置文件
Switch C的配置文件如下：
#
sysname Switch
#
user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001
user-bind static ip-address 10.0.0.11 mac-address 0002-0002-0002
#
interface GigabitEthernet1/0/1
ip source check user-bind enable
ip source check user-bind alarm enable
ip source check user-bind alarm threshold 200
#
interface GigabitEthernet1/0/2
ip source check user-bind enable
ip source check user-bind alarm enable
ip source check user-bind alarm threshold 200
#
return
h3c交换机如何配置DHCP服务器、DHCP中继、DAI和IPSG？
我做过的配置直接发给你吧，但是，朋友你的给点分。交换机配置DHCPdhcp server ip-pool 1 ：配置DHCP组1 network 172.15.1.0 mask 255.255.255.0 ：配置地址池 gateway-list 172.15.1.254 ：配置网关 dns-list 202.103.44.150 202.103.24.68 ：配置DNS expired day 10 ：配置DHCP过期时间（10天） 配置DHCP中继# dhcp-server 1 ip 192.168.3.1 interface Vlan-interface10 ip address 172.16.10.254 255.255.255.0 dhcp-server 1
到此，以上就是小编对于交换机ipsg用的多吗的问题就介绍到这了，希望介绍关于交换机ipsg用的多吗的2点解答对大家有用。
