1.1 適用產品係列

本案例適用於如S3100V3-28TP-SI、S3100V3-28TP-EI、S3100V3-20TP-PWR-SI、S3100V3-28TP-PWR-EI等S3100V3係列的交換機。 

1.2 配置需求及實現的效果

Host A與Host B分別與Device B的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相連；Host C與Device A的端口GigabitEthernet1/0/2相連。Device B接到Device A的端口GigabitEthernet1/0/1上。各主機均使用靜態配置的IP地址。

通過在Device A和Device B上配置IPv4靜態綁定表項，可以滿足以下各項應用需求：

lDevice A的端口GigabitEthernet1/0/2上隻允許Host C發送的IP報文通過。

lDevice A的端口GigabitEthernet1/0/1上隻允許Host A發送的IP報文通過。

l Device B的端口GigabitEthernet1/0/2上隻允許Host A發送的IP報文通過。

lDevice B的端口GigabitEthernet1/0/1上隻允許使用IP地址192.168.0.2/24的主機發送的IP報文通過，即允許Host B更換網卡後仍然可以使用該IP地址與Host A互通。

2 組網圖

3.1 交換機A的配置

# 選擇“安全”>“ip Source Guard”