Huawei华为交换机配置IPSG不生效

问题描述

接口下使能了IPSG,终端无法访问上行网络,现网为vxlan集中网关

处理过程

查看设备配置和dhcp snooping绑定表中正常
 ===============display dhcp snooping user-bind all===============
=======================================================================
DHCP Dynamic Bind-table:
Flags:O - outer vlan ,I - inner vlan ,P - Vlan-mapping 
IP Address       MAC Address     VSI/VLAN(O/I/P)/(BD-VLAN) Interface      Lease               
-------------------------------------------------------------------------------------------
172.16.199.7     80ce-624d-a51e  141-1199                  GE3/0/25       2022.05.30-14:36
 

根因

Vxlan接入场景下，配置IPSG时不支持对vlan做检查

解决方案

在接口下配置 ip source check user-bind check-item  ip-address mac-address 后解决