huawei 华为交换机配置静态 MAC 地址示例

组网需求
2-12 所示,用户主机 PC 的 MAC 地址为 00e0-fc02-0002 ,与 Switch 的 GE0/0/1 接口 相连。Server 服务器的 MAC 地址为 00e0-fc04-0004 ,与 Switch 的 GE0/0/2 接口相连。 用户主机PC 和 Server 服务器均在 VLAN2 内通信。
*为防止 MAC 地址攻击,在 Switch 的 MAC 表中为用户主机添加一条静态表项。
*为防止非法用户假冒 Server 的 MAC 地址窃取重要用户信息,在 Switch 上为 Server 服务器添加一条静态MAC 地址表项。

配置思路
采用如下的思路配置 MAC 表:

  1. 创建 VLAN ,并将接口加入到 VLAN 中,实现二层转发功能。
  2. 添加静态 MAC 地址表项,防止非法用户攻击。
    操作步骤
    步骤 1
    添加静态 MAC 地址表项

创建 VLAN2 ,将接口 GigabitEthernet0/0/1 、 GigabitEthernet0/0/2 加入 VLAN2 。

<HUAWEI> system-view

HUAWEI\] **sysname Switch** \[Switch\] **vlan 2** \[Switch-vlan2\] **quit** \[Switch\] **interface gigabitethernet 0/0/1** \[Switch-GigabitEthernet0/0/1\] **port link-type access** \[Switch-GigabitEthernet0/0/1\] **port default vlan 2** \[Switch-GigabitEthernet0/0/1\] **quit** \[Switch\] **interface gigabitethernet 0/0/2** \[Switch-GigabitEthernet0/0/2\] **port link-type access** \[Switch-GigabitEthernet0/0/2\] **port default vlan 2** \[Switch-GigabitEthernet0/0/2\] **quit** # 配置静态 MAC 地址表项。 \[Switch\] **mac-address static 2-2-2 GigabitEthernet 0/0/1 vlan 2** \[Switch\] **mac-address static 4-4-4 GigabitEthernet 0/0/2 vlan 2** **步骤** **2** 验证配置结果 # 在任意视图下执行 **display mac-address static vlan 2** 命令,查看静态 MAC 表是否 添加成功。 \[Switch\] **display mac-address static vlan 2** ------------------------------------------------------------------------------- MAC Address VLAN/VSI/BD Learned-From Type ------------------------------------------------------------------------------- 00e0-fc02-0002 2/-/- GE0/0/1 static 00e0-fc04-0004 2/-/- GE0/0/2 static ------------------------------------------------------------------------------- Total items displayed = 2 **----** **结束** **配置文件** Switch 的配置文件 # sysname Switch # vlan batch 2 # interface GigabitEthernet0/0/1 port link-type access port default vlan 2 # interface GigabitEthernet0/0/2 port link-type access port default vlan 2 # mac-address static 00e0-fc02-0002 GigabitEthernet0/0/1 vlan 2 mac-address static 00e0-fc04-0004 GigabitEthernet0/0/2 vlan 2 # return

相关推荐
Brianna Home8 小时前
【案例实战】鸿蒙分布式调度:跨设备协同实战
华为·wpf·harmonyos
Bert丶seven8 小时前
鸿蒙Harmony实战开发教学(No.4)-RichText组件基础到高阶介绍篇
华为·harmonyos·arkts·鸿蒙·鸿蒙系统·arkui·开发教程
江湖人称小鱼哥9 小时前
WSL + Docker 网络访问详解
网络·docker·容器·wsl
☆璇10 小时前
【Linux】Socket编程UDP
linux·网络·udp
真正的醒悟11 小时前
什么是网络割接
运维·服务器·网络
Bruce_Liuxiaowei11 小时前
Win7虚拟机加入域错误排查指南:解决无法启动服务问题
运维·网络·windows·安全·网络安全
歪歪10011 小时前
使用 Wireshark 进行 HTTP、MQTT、WebSocket 抓包的详细教程
网络·websocket·测试工具·http·wireshark
申耀的科技观察11 小时前
【观察】Cyber Resilience网络弹性筑基,主动防御铸盾,戴尔科技重构企业安全防护体系
网络·科技·安全·重构
陌路2012 小时前
LINUX14 进程间的通信 - 管道
linux·网络
安卓开发者13 小时前
鸿蒙NEXT鼠标光标开发完全指南
华为·计算机外设·harmonyos