评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置IP源地址校验功能
操作步骤
- 执行命令system-view，进入系统视图。
- 执行命令interface interface-type interface-number，进入接口视图。
- （可选）对于以太网接口，执行命令undo portswitch，配置接口切换到三层模式。
缺省情况下，以太网接口处于二层模式。
仅S5720-EI、S5720-HI、S5730-HI、S5731-H、S5731-S、S5731S-H、S5731-H-K、S5731S-S、S5732-H、S5732-H-K、S6720-EI、S6720-HI、S6720S-EI、S6730-H、S6730S-H、S6730-H-K、S6730-S和S6730S-S支持二层模式与三层模式切换。
- 执行命令ip verify source-address，配置IP源地址校验功能。
缺省情况下，接口不对接收到的报文进行IP源地址合法性检查。
IP源地址校验功能只对需要上送到CPU进行处理的报文有效，对于直接按FIB表转发的报文无效。
若接收到的报文的IP源地址的掩码长度为31位，则接收端对源地址不作子网广播地址检查，即认为31位掩码的IP地址为合法源地址。
