在HCL中，能做基于IPv4静态绑定的IP Source Guard配置实验吗

不支持，得用真机做。

您好，可以配置，但是功能实现不了

HCL模拟器可以做基于IPv4静态绑定的IP Source Guard实验，但根据大量用户反馈，实验效果可能不理想，功能不一定能完全生效。

同时，HCL中的虚拟PC有MAC地址，并且可以通过多种方式查看。

💻 关于IP Source Guard实验

HCL支持配置IP Source Guard的相关命令，但功能实现可能存在缺陷。

• 配置方法：在接口下配置ip source binding进行静态绑定，并开启ip verify source检查。

• 实验局限性：

  • 功能可能无效：多个用户反馈，即使在接口上正确配置了命令，IP Source Guard功能也可能无法生效，非法终端仍能通信。

  • 静态绑定不生效：有用户指出，在HCL上，ip source binding等静态绑定命令可能不生效。

  • 动态绑定可能存在问题：即使通过DHCP Snooping生成了动态绑定表项，IP Source Guard的过滤功能也可能无法正常工作。

• 官方建议：鉴于模拟器的局限性，H3C官方技术社区建议，对于IP Source Guard这类安全功能，最好在真实设备上进行测试和验证。

🖥️ 关于虚拟PC的MAC地址

HCL中的虚拟主机（PC）是有MAC地址的，可以通过以下几种方式查看：

1. 鼠标悬停：将鼠标指针移动到拓扑中的PC设备上，通常会显示其MAC地址等信息。

2. 设备配置界面：双击PC设备，在弹出的“配置”界面中，通常可以找到其MAC地址信息。

3. 交换机MAC地址表：将PC连接到交换机并启用其网卡后，可以在交换机上使用display mac-address命令查看学习到的MAC地址。