IP Source Guard：地址欺骗防护三厂对照

IP Source Guard 依据绑定表校验报文的源 IP/MAC，防止用户私自改地址或冒用他人 IP 上网。

网络设备配置速查网络更新于 2026-10-12

场景	防私改 IP / 冒用地址
适用	三厂交换机
依赖	DHCP Snooping 动态表项或静态绑定表

华为 VRP

dhcp snooping enable
interface GigabitEthernet0/0/1
 dhcp snooping enable
 ip source check user-bind enable
display ip source check user-bind interface GigabitEthernet0/0/1

思科 IOS

ip dhcp snooping
ip dhcp snooping vlan 10
interface GigabitEthernet0/1
 ip verify source
show ip verify source interface GigabitEthernet0/1

H3C Comware

interface GigabitEthernet1/0/1
 ip verify source ip-address mac-address
display ip verify source interface GigabitEthernet1/0/1

差异：思科 ip verify source 只校验 IP，加 port-security 才算 IP+MAC；华为/H3C 一条命令即可同时校验 IP 与 MAC。

易错点

绑定表没生成（DHCP Snooping 未生效）时 IPSG 会拒绝所有流量，表现为“全网获取不到地址”

数据来源与参考

Cisco IOS IP Source Guard 配置
华为 VRP ip source check user-bind
H3C Comware ip verify source

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌