问题描述
产品型号:S7712 版本V200R010C00SPC600
IPSG的ip和mac绑定中一个ip是否可以匹配多个mac地址?如果绑定可以多个匹配规则如何?
解决方案
1个IP可以绑定多个mac地址,IPSG按照静态绑定表项进行完全匹配,即静态绑定表项包含几项就检查几项。
主机发送的报文只有匹配绑定表才会允许通过,不匹配绑定表的报文都将被丢弃,所以只要能完整匹配一条就可以。
例如:同一个IP地址创建了两条绑定关系,分别绑定了两个不同的mac,在检测静态绑定表时,两条绑定都会去检测是否匹配,只要匹配上一条即可通过