华为交换机：配置IPSG防止主机私自更改IP地址示例（DHCP Snooping动态绑定），如果手动配置ip就上不了网

Gateway为企业出口网关。管理员希望Host使用动态分配的地址，不允许私自配置静态IP地址，如果私自指定IP地址将无法访问网络。

​​sw1_2022.11.01.15时46分01秒.txt​​

（1）拓扑图

（2）基本配置

sw1:

#interface GigabitEthernet0/0/1#interface GigabitEthernet0/0/2#

（3.1）使能DHCP Snooping功能，并将连接DHCP Server的G0/0/2接口配置为信任接口。[sw1]dhcp enable[sw1]dhcp snooping enable[sw1]vlan 1[sw1-vlan1]dhcp snooping enable[sw1-vlan1]dhcp snooping trusted interface GigabitEthernet 0/0/2

（3.2）在Switch_1的VLAN1上使能IPSG功能[sw1]vlan 1[sw1-vlan1]ip source check user-bind enable

[sw1]display dhcp snooping user-bind allInfo: The number of dhcp snooping bind-table is zero.[sw1]

测试：静态ip地址ping不通

测试：自动获取ip就可以ping通网关了。

IPSG（列表、list、全）ipsglist