所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
菜单

FAQ-S5700IPSG静态绑定与动态绑定的异同

发布时间:  2016-09-25 浏览次数:  243 下载次数:  0
问题描述
S5700IPSG静态绑定与动态绑定的异同
解决方案

1.使用场景不一样

静态绑定适用于主机数较少且主机使用静态配置IP地址的网络环境,动态绑定适用于主机较多,或者主机使用DHCP动态获取IP地址的网络环境

2.表项生成方式不一样

静态绑定需要通过命令user-bind static命令配置,动态绑定表是使能DHCP Snooping后自动生成的

3.过滤报文的原理一样

对报文的过滤功能都是通过命令ip source check user-bind enable来实现的,使能了报文检查后,

才会对进入设备的报文进行匹配前面的绑定表检查,符合的通过,不符合丢弃

在未使能ip source check user-bind enable时,仅有绑定表是无法对报文进行过滤的

END