功能簡介：
外部人員通過修改自己的IP地址，使用內部員工的IP地址和MAC地址，偽造合法的IP報文去攻擊或訪問網絡，為了避免這種情況發生，在接入交換機上配置靜態綁定表，並在連接終端的接口開啟IP報文檢查功能，只有符合靜態綁定表項的報文才能正常訪問內外網，不符合靜態綁定表的報文給丟掉。
配置：
創建靜態綁定表項
[Huawei] user-bind static ip-address 10.0.0.2 mac-address 0002-0002-0002 interface gigabitethernet 0/0/1
[Huawei] user-bind static ip-address 10.0.0.5 mac-address 0005-0005-0005 interface gigabitethernet 0/0/2
接口使能IPSG功能
[Huawei] interface gigabitethernet 0/0/1
[Huawei-Gigabitethernet 0/0/1] ip source check user-bind enable
[Huawei-Gigabitethernet 0/0/1] quit
[Huawei] interface gigabitethernet 0/0/2
[Huawei-Gigabitethernet 0/0/2] ip source check user-bind enable
[Huawei-Gigabitethernet 0/0/2] quit
一個接口下可綁定多個靜態表項