交换机mac地址表项

原创已于 2024-04-28 15:15:26 修改 · 1.2k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#网络 #计算机网络 #mac

收录于

于 2024-04-28 12:06:35 首次发布

华为数通学习笔记专栏收录该内容

2 篇文章

订阅专栏

本文介绍了华为交换机中动态MAC地址（老化时间300秒，接口故障后消失）、静态MAC地址（绑定防攻击，重启时不消失）以及黑洞MAC表项（丢弃指定地址，永久有效）的配置方法和特性。

1.动态mac地址，dynamic 老化时间300秒

生存时间：交换机接口down或重启会消失

2.静态mac地址，绑定mac地址防止其他接口主机仿冒mac地址进行攻击

华为交换机基于全局界面配置

生存时间：接口down 或交换机重启不消失，表项不可老化

3.黑洞mac表项

配置完成后交换机丢弃指定mac 地址的报文，类似于黑名单

不会老化，该表项重启不消失

以上三种mac地址在华为交换机中配置时处于全局界面

[huawei]mac-address static /blackhole

查看mac表项：display mac-address

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

我们去爬山吧

关注关注

3
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

以太网安全(华为数通)

热门推荐

TK_Lumi的博客

03-13

3万+

一：MAC地址表的配置与管理 1.华为交换机缺省的动态mac地址表项老化时间为300s，在系统视图下执行mac-address aging name命令可以修改mac表项的老化时间，实际网络中不建议修改老化时间 2.静态mac地址的优先级永远不会被老化，而且其优先级比动态的高命令：[SW1]mac-address static 5489-987e-10d0 g0/0/2 vlan 20 华为交换机端口安全一、MAC地址表分为三张 1、静态MAC地址表，手工绑定，优先级高于动态MAC地址.

参与评论您还未登录，请先登录后发表或查看评论

【华为eNSP模拟器】交换机原理与基础命令

yunxi115的博客

02-06

3867

关于交换机的基本工作原理以及华为eNSP软件的一些基本操作命令的整理

交换机 华为交换机命令

WXALY的博客

10-15

1041

数据字段的范围：46 字节 -- 1500 字节（1500 字节 -- MTU：最大传输单元）数据：数据分段，超过 1500 就要分段，数据包本质是一个文件。： 74[Huawei]sysname sw1 或 [Huawei]sys sw1。：数据帧经过交换机会在 mac 表中查找数据帧的目的 mac ，查找成功会从相应的接口转发数据。：数据帧经过交换机会在数据帧的目的 mac ，查找失败会从所有接口转发相同数据（泛洪）：数据帧经过交换机，交换机会自动学习数据帧的源 mac 地址。

华为交换机上不同命令显示的mac地址含义

A_STRANG_CAT的博客

05-17

1719

MAC 地址 3 (AAAA.BBBB.CC00)：这是设备 A 自身的网络接口的 MAC 地址。通过在设备 A 上执行命令，可以查看设备 A 的系统信息，其中包含了设备 A 网络接口的 MAC 地址。MAC 地址 2 (AAAA.BBBB.CC42)：这是华为交换机中 ARP 表中与 IP 地址 10.2.3.4 相关联的 MAC 地址。MAC 地址 1 (AAAA.BBBB.CC40)：这是华为交换机中与设备 A 相关联的物理接口的 MAC 地址。设备A接入一台华为交换机，A的ip为10.2.3.4，

华为交换机根据MAC地址禁止设备上网

吴四方的博客

12-07

1万+

此命令使用了黑洞表项，即将MAC地址加入到黑洞表项中，这样当交换机接收到目的或源为此MAC地址的帧时会将自动丢弃掉。借此实现禁止该MAC地址设备上网的功能。

中兴网络设备交换机路由器查看MAC地址表项命令方法

随心分享

11-27

9128

描述：中兴网络设备交换机路由器查看MAC地址表项命令方法命令： show mac

华为网络设备交换机路由器查看MAC地址表项命令方法

随心分享

11-27

1万+

描述：华为网络设备交换机路由器查看MAC地址表项命令方法命令： display mac-address summary

配置mac地址表安全

最新发布

weixin_66634879的博客

11-06

669

观察和配置MAC地址表

qq_70985855的博客

04-02

2912

MAC 地址表是交换机的一个核心组成部分，交换机主要是根据 MAC 地址表来进行帧的转发的。交换机对帧的转发操作行为一共有3种：泛洪（ Flooding )、转发（ Forwarding )和丢弃（ Discarding )。关于这3种转发操作行为的具体含义在此不再赘述。在不涉及 VLAN 的情况下，交换机的转发原理可以概括地描述为：(1）如果进入交换机的是一个单播帧，则交换机会去 MAC 地址表中查找这个帧的目的 MAC 地址，如果查不到这个 MAC 地址，则交换机将对该帧执行泛洪操作；

华为交换机MAC地址表以及命令配置

weixin_44857790的博客

07-24

1万+

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Mar

华为交换机如何配置静态MAC及黑洞MAC

weixin_44713929的博客

10-23

1万+

MAC地址表项是交换机通过报文的源MAC地址学习过程而自动生成的，而通过用户手动配置也可以生成静态的MAC地址表项。手动配置静态MAC，一般是为了防止假冒身份的非法用户骗取数据。配置黑洞MAC地址表可以有效的防止非法用户的登录。

华为动态刷新mac地址

cnbird's blog

09-17

4080

dis mac dynamic 显示mac地址mac-address timer aging 180

如何刷新mac、arp地址表项？

艺博东的博客

05-27

1万+

Switch#show mac address-table //查看MAC地址表项

【华为交换机配置命令大全】

mengmeng_921的博客

04-27

7234

nat server protocol tcp global {外部ip} {外部端口} inside {内部ip} {内部端口} 添加nat server转换。rule [{ruleid}] permit ip source {源ip} {反掩码} [ destination {源ip} {反掩码} ] 创建允许规则。rule [{ruleid}] deny ip source {源ip} {反掩码} [ destination {源ip} {反掩码} ] 创建拒绝规则。

华为交换机查看MAC地址和配置交换机端口的安全

杜颐的博客

11-29

2万+

路由器有一两台三四台的情况下可以进行静态路由配置，如果路由器多了的话如果在配置静态路由就会很麻烦，还要一台一台的去配置，这里面为了节省工作效率，路由器内可以设置动态路由，让他们自己学邻居的路由，本章实验rip配置： rip版本分为版本1和版本2 下面我们开始配置rip1，详细操作如下：首先打开华为模拟器，拖入两个路由器，用线连接后配置端口的IP地址如下图： ...

交换机原理及4大功能

zhjzsh的博客

11-20

1220

交换机

地址信息

m1287578441的博客

11-01

1589

地址信息内网中捕获到一个以太帧，源MAC地址为：98-CA-33-02-27-B5；目的IP地址为：202.193.64.34 我们直接上网搜索MAC地址查询：我们就可以知道该用户使用的是苹果品牌的设备，然后再查询IP地址：在这里我们也可以显而易见的看出他访问的是广西壮族自治区桂林市电子工业学院教育网。访问https://whatismyipaddress.com得到MyIP信息，利用ipconfig(Windows)或ifconfig(Linux)查看本机IP地址通过对比我们可以发现，网

华为数通以太网交换机——常见MAC操作

君逍遥o

11-13

3448

为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。 交换机提供两种配置黑洞MAC地址的方式：全局黑洞MAC地址和基于VLAN的黑洞MAC地址。

渗透测试——漏洞扫描工具

wuli1024的博客

11-20

4676

然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。

交换机学习笔记1

dhdt1的博客

07-06

1685

交换机的工作原理 交换机内部有一个MAC地址表，MAC地址表记录了网络中所有MAC地址与该交换机各端口的对应信息。某一数据帧需要转发时，交换机根据该数据帧的目的MAC地址来查找MAC地址表，从而得到该地址对应的端口，即知道具有该MAC地址的设备是连接在交换机的哪个端口上，然后交换机把数据帧从该端口转发出去。那这个MAC地址表是怎么来的？交换机刚上电的时候这个表是空的，如图1.1所示。 ...