华为设备查看mac地址口令（华为设备绑定IP和MAC）

华为设备查看mac地址口令（华为设备绑定IP和MAC）

绑定表分为静态绑定表和DHCP Snooping动态绑定表。

• 静态绑定表：通过user-bind命令手工配置。该方式适用于局域网络中主机数较少，且主机使用静态配置IP地址的网络环境。
• DHCP Snooping动态绑定表：配置DHCP Snooping功能后，DHCP主机动态获取IP地址时，设备根据DHCP服务器发送的DHCP回复报文动态生成。该方式适用于局域网络中主机较多，且主机使用DHCP动态获取IP地址的网络环境。

IPSG静态绑定

<HUAWEI> system-view //进入系统视图 [HUAWEI] user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001 //创建host1的绑定表项 [HUAWEI] user-bind static ip-address 10.0.0.11 mac-address 0002-0002-0002 //创建host2的绑定表项 [HUAWEI] interface gigabitethernet 0/0/1 //进入GE0/0/1接口视图 [HUAWEI-GigabitEthernet0/0/1] ip source check user-bind enable //使能GE0/0/1接口的IPSG检查功能 [HUAWEI-GigabitEthernet0/0/1] quit //退出GE0/0/1接口视图 [HUAWEI] interface gigabitethernet 0/0/2 //进入GE0/0/2接口视图 [HUAWEI-GigabitEthernet0/0/2] ip source check user-bind enable //使能GE0/0/2接口的IPSG检查功能 [HUAWEI-GigabitEthernet0/0/2] quit //退出GE0/0/2接口视图

IPSG（IP和MAC绑定）动态配置示例

公司某部门员工IP地址均通过DHCP方式获取，通过部署IPSG实现员工只能使用DHCP Server分配的IP地址，不允许私自配置静态IP地址，如果私自指定IP地址将无法访问网络。

<HUAWEI> system-view //进入系统视图 [HUAWEI] dhcp enable //全局使能DHCP功能 [HUAWEI] dhcp snooping enable //全局使能DHCP Snooping功能 [HUAWEI] vlan 10 //进入VLAN10视图 [HUAWEI-vlan10] dhcp snooping enable //在VLAN视图下使能DHCP Snooping功能 [HUAWEI-vlan10] dhcp snooping trusted interface gigabitethernet 0/0/3 //将连接DHCP Server的GE0/0/3接口配置为信任接口 [HUAWEI-vlan10] ip source check user-bind enable //基于VLAN使能IPSG检查功能 [HUAWEI-vlan10] quit //退出VLAN视图