設置的靜態IP被搶占了，如何才能保證自己獨有這個IP,不被搶占。

可以通過以下步驟阻止非法用戶搶占靜態IP並保證合法用戶正常上網：

1. 配置DHCP Snooping + ARP檢測：

   # 全局啟用DHCP Snooping

   system-view

   dhcp snooping enable

   # 信任上行接口（如連接DHCP服務器的接口）

   interface Ten-GigabitEthernet 1/0/3

   dhcp snooping trust

   # 在用戶側接口啟用DHCP Snooping綁定表記錄

   interface Ten-GigabitEthernet 1/0/1

   dhcp snooping binding record

   # 開啟ARP檢測並配置合法性檢查

   vlan 10

   arp detection enable

   interface Ten-GigabitEthernet 1/0/3

   arp detection trust   # 僅對信任端口放通ARP

2. IP+MAC靜態綁定（針對合法用戶）

   # 方法1：全局ARP靜態綁定

   arp static 192.168.1.100 0001-0203-0405 vlan 10

   # 方法2：接口級IP Source Guard動態綁定

   interface Ten-GigabitEthernet 1/0/1

   ip source binding ip-address 192.168.1.100 mac-address 0001-0203-0405 vlan 10

   ip verify source ip-address mac-address

配置靜態arp表項

首先，在dhcp服務器那邊，綁定ip+mac

然後在接入交換機上，使用IP Source Guard，每個接口都配置

配置DHCP Snooping + ARP檢測（核心方案）

• 開啟DHCP Snooping
  確保隻有合法DHCP服務器分配的IP和MAC綁定關係生效，阻斷非法靜態IP的DHCP請求：
  複製

  system-view dhcp snooping enable interface [非法用戶接入端口] dhcp snooping untrust quit
• 啟用ARP Detection
  在用戶VLAN下開啟ARP合法性檢查，僅允許DHCP Snooping綁定表中的ARP報文通過：
  複製

  vlan [用戶VLAN號] arp detection enable quit
• 配置上行接口為信任端口
  確保合法網關的ARP報文不被過濾：
  複製

  interface [上行接口] arp detection trust quit

直接找他，讓他換IP，不行就直接把接口給他down了，給他慣得。