华为交换机中常见MAC操作

华为交换机中常见MAC操作

常见MAC操作MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址。一、查看所有的MAC地址display mac-address二、查看某个接口学习到的MAC地址display mac-address dynamic gigabitethernet 1/0/1三、查看某个VLAN学习到的MAC地址display mac-address dynamic vlan 10四、查看系统的MAC地址二层接口的MAC地址就是设备的MAC地址display interface gigabitethernet 1/0/1五、查看VLANIF接口的MAC地址display interface vlanif 10六、根据IP获取对应设备的MAC地址例如：根据IP地址：192.168.2.1获取对应的MAC地址display arp| include 192.168.2.1七、配置静态MAC地址将与设备相连的固定上行设备或信任的用户的MAC地址配置为静态MAC表项，可以保证安全通讯。system-view[HUAWEI]vlan 10[HUAWEI-vlan10]quit[HUAWEI]interface GigabitEthernet 0/0/1[HUAWEI- GigabitEthernet0/0/1]port link-typa access[HUAWEI- GigabitEthernet0/0/1]port default vlan 10[HUAWEI- GigabitEthernet0/0/1]quit[HUAWEI]mac-address static 0000-0012-003FH gigabitethernet 0/0/1 vlan 10 //mac地址0000-0012-003FH和gigabitethernet 0/0/1静态绑定。八、配置黑洞MAC地址为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。交换机提供两种配置黑洞MAC地址的方式：全局黑洞MAC地址和基于VLAN的黑洞MAC地址。在系统视图下，配置MAC地址0000-0012-0034为全局黑洞MAC。system-view[HUAWEI] mac-address blackhole 0000-0012-0034在系统视图下，配置MAC地址0000-0012-0035在VLAN10的广播域内为黑洞MAC地址。 system-view[HUAWEI] mac-address blackhole 0000-0012-0035 vlan 10九、IP地址和MAC地址绑定1、静态IP地址和MAC地址绑定例如：172.17.8.8和0000-0012-0034在gigabitethernet1/0/1上绑定，172.17.10.8和0000-0012-00FH在gigabitethernet1/0/2上绑定 system-view[HUAWEI] user-bind static ip-address 172.17.8.8 mac-address 0000-0012-0034[HUAWEI] user-bind static ip-address 172.17.10.8 mac-address 0000-0012-00FH[HUAWEI]interface GigabitEthernet1/0/1[HUAWEI- GigabitEthernet1/0/1]ip source check user-bind enable[HUAWEI- GigabitEthernet1/0/1]quit[HUAWEI]interface GigabitEthernet1/0/2[HUAWEI- GigabitEthernet1/0/2]ip source check user-bind enable[HUAWEI- GigabitEthernet1/0/2]quit2、通过DHCP动态绑定MAC地址 system-view[HUAWEI]dhcp enable[HUAWEI]dhcp snoopoing enable[HUAWEI]interface GigabitEthernet1/0/1[HUAWEI- GigabitEthernet1/0/1]arp anti-attack check user-bind enable[HUAWEI- GigabitEthernet1/0/1]ip source check user-bind enable[HUAWEI- GigabitEthernet1/0/1]quit[HUAWEI]interface GigabitEthernet1/0/2[HUAWEI- GigabitEthernet1/0/2] arp anti-attack check user-bind enable[HUAWEI- GigabitEthernet1/0/2]ip source check user-bind enable[HUAWEI- GigabitEthernet1/0/2]quit在某一个VLAN下进行IP与MAC绑定[HUAWEI]vlan 10[HUAWEI- vlan10]dhcp snoopoing enable[HUAWEI- vlan10]dhcp snooping trusted interface gigabitethernet 1/0/1 //将连接DHCP服务器的gigabitethernet 1/0/1端口作为信任端口[HUAWEI- vlan10]ip source check user-bind enable[HUAWEI- vlan10]quit

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。