Пример использования функции IP Source Guard на коммутаторе ES3528M

[Romsat support]

Рассмотрим пример когда компьютер с MAC адресом 00-1b-22-04-3e-65 и IP адресом 192.168.1.2 подключен к 1 порту коммутатора.
 

- Добавляем привязку по MAC и IP адресу к первому порту
 
Vty-0(config)#ip source-guard binding 00-1b-22-04-3e-65 vlan 1 192.168.1.2 interface Eth 1/1
 
- Активируем функцию ip source-guard на первом порту.
 
Vty-0(config)#interface ethernet 1/1
Vty-0(config-if)#ip source-guard sip-mac
 
- Увидеть привязки можно выполнив команду show running-config, или команду show ip source-guard binding:
 
Vty-0#sh ip source-guard binding
MacAddress        IpAddress       Lease(sec) Type                 VLAN Interface
----------------- --------------- ---------- -------------------- ---- ---------
00-1b-22-04-3e-65 192.168.1.2            0 static                  1 Eth 1/1