IPSG配置

在接口下配置IPSG功能后，设备对该接口接收的所有的报文均进行IPSG检查。

IPSG利用绑定表（源IP地址、源MAC地址、所属VLAN、入接口的绑定关系）去匹配检查二层接口上收到的IP报文，只有匹配绑定表的报文才允许通过，其他报文将被丢弃。

在接口下使能IPSG功能后，设备对该接口接收的所有的报文均进行IPSG检查。用户可以设置具体的检查项。

配置IPSG功能

选择需要的接口，单击“配置”，进入“IPSG配置”界面。

界面信息含义如表1所示。

表1 接口下配置IPSG
配置项		说明
接口名称		表示在显示的接口下进行配置。
IPSG状态		配置接口下IPSG功能，包括使能和去使能。
IPSG匹配选项		配置IP报文检查项，具体包括如下几种方式。 IP MAC VLAN IP+MAC IP+VLAN MAC+VLAN IP+MAC+VLAN

刷新接口下IPSG配置信息
1. 单击导航栏中“安全 > IPSG > IPSG配置”菜单，进入“IPSG配置”界面。
2. 单击“刷新”，刷新接口下IPSG详细配置信息。
查询接口下IPSG配置信息
1. 单击导航栏中“安全 > IPSG > IPSG配置”菜单，进入“IPSG配置”界面。
2. 在“查询”区域框下面，选择接口类型并输入接口编号，单击“查询”。
3. 单击“详细”，查看接口下IPSG详细信息。