FAQ-S5700IPSG静态绑定与动态绑定的异同

发布时间:  2016-09-25 浏览次数:  140 下载次数:  0
问题描述
S5700IPSG静态绑定与动态绑定的异同
解决方案

1.使用场景不一样

静态绑定适用于主机数较少且主机使用静态配置IP地址的网络环境,动态绑定适用于主机较多,或者主机使用DHCP动态获取IP地址的网络环境

2.表项生成方式不一样

静态绑定需要通过命令user-bind static命令配置,动态绑定表是使能DHCP Snooping后自动生成的

3.过滤报文的原理一样

对报文的过滤功能都是通过命令ip source check user-bind enable来实现的,使能了报文检查后,

才会对进入设备的报文进行匹配前面的绑定表检查,符合的通过,不符合丢弃

在未使能ip source check user-bind enable时,仅有绑定表是无法对报文进行过滤的

END