静态绑定表：不依赖 DHCP 的 IPSG/DAI 基础

在静态 IP 或服务器场景下没有 DHCP 租约，必须手工建绑定表，IPSG 与 DAI 才能正常放行。

场景	静态地址终端也要做源检查
适用	三厂

华为 VRP

user-bind static ip-address 192.168.10.100 mac-address 0011-2233-4455
display dhcp snooping user-bind all

ip source binding 0011.2233.4455 vlan 10 192.168.10.100 interface GigabitEthernet0/1
show ip source binding

ip source binding ip-address 192.168.10.100 mac-address 0011-2233-4455
display ip source binding

差异：华为用 user-bind static，可同时给 IPSG 与 DAO/DHCP Snooping 使用；思科的 source binding 需指定 vlan 与接口。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌