锐捷RGSP | 全局地址绑定和端口保护原理与应用

一、全局安全地址绑定概述

1. 全局安全地址绑定背景

全局地址绑定原理和端口安全类似，全局地址绑定是在全局配置模式下绑定合法的IP+MAC，匹配绑定条目的终端可以在设备上的端口之间不受限制的移动。

端口安全可以通过端口安全技术来控制各个端口进入的IP报文。端口安全技术更偏重与对端口的控制，而无法实现基于设备整体对报文的控制。现对于端口安全技术，全局安全地址绑定技术更偏重与对报文控制，能控制哪些报文允许进入到交换机（不限制接口），哪些报文丢弃。

通过手动配置全局IP和MAC地址绑定功能，可以对输入的报文进行IP地址和MAC地址绑定关系的验证，设备只接收源IP和源MAC均匹配安全绑定条目的IP报文，否则该IP报文将被丢弃。不管内部用户接入的端口如何移动，只要符合绑定列表，报文就是合法报文。

2. 全局安全地址绑定概述

全局安全地址绑定技术一共有两种绑定方式，当在全局模式下配置了MAC+IP绑定后，该安全地址是不会生效的，需要使用命令使其生效。

• IPv4+MAC绑定：手工配置IPv4地址与MAC地址绑定
• IPv6+MAC绑定：手工配置IPv6地