IPSG根据绑定表对二层接口收到的IP报文进行匹配检查 可以防止主机修改IP地址/更换接入位置，非法获取网络权限等

Part1绑定表是什么？

Part2绑定表从何而来？

取决于网络中主机IP地址的获取方式。

Part3IPSG检查哪些内容？

Part4基于静态绑定表的IPSG配置

1、系统视图下手工配置静态绑定表

IP/MAC/接口/VLAN可根据需要选择配置，例如： user-bind static ip-address 10.1.1.1 user-bind static ip-address 10.1.1.2 mac-address 2-2-2 user-bind static ip-address 10.1.1.3 mac-address 3-3-3 interface gigabitEthernet 1/0/1 vlan 10

2、接口视图或VLAN视图下使能IPSG

接口下使能时仅对该接口生效，其他接口不会进行IPSG检查 VLAN下使能时仅对该VLAN生效，其他VLAN不会进行IPSG检查

批量删除静态绑定表项

undo user-bind static  删除所有绑定表项 undo user-bind static interface xx  删除指定接口的所有表项 undo user-bind static vlan xx  删除指定VLAN的所有表项

Part5基于DHCP Snooping动态绑定表的IPSG

1、系统视图下使能DHCP Snooping

dhcp enable dhcp snooping enabel

2、配置信任接口（DHCP服务器相连的接口）

接口视图：dhcp snooping trusted vlan视图：dhcp snooping trusted interface xx

3、接口视图或VLAN视图下使能IPSG

dhcpsnooping enable ip source check user-bind enable

如果只想检查部分绑定表项，接口/VLAN下配置如下命令 ip source check user-bind check-item xx