组网需求
如 图 2-12 所示，用户主机 PC 的 MAC 地址为 00e0-fc02-0002 ，与 Switch 的 GE0/0/1 接口 相连。Server 服务器的 MAC 地址为 00e0-fc04-0004 ，与 Switch 的 GE0/0/2 接口相连。 用户主机PC 和 Server 服务器均在 VLAN2 内通信。
*为防止 MAC 地址攻击，在 Switch 的 MAC 表中为用户主机添加一条静态表项。
*为防止非法用户假冒 Server 的 MAC 地址窃取重要用户信息，在 Switch 上为 Server 服务器添加一条静态MAC 地址表项。
配置思路
采用如下的思路配置 MAC 表：
- 创建 VLAN ，并将接口加入到 VLAN 中，实现二层转发功能。
- 添加静态 MAC 地址表项，防止非法用户攻击。
操作步骤
步骤 1
添加静态 MAC 地址表项
创建 VLAN2 ，将接口 GigabitEthernet0/0/1 、 GigabitEthernet0/0/2 加入 VLAN2 。
<HUAWEI> system-view
HUAWEI\] **sysname Switch** \[Switch\] **vlan 2** \[Switch-vlan2\] **quit** \[Switch\] **interface gigabitethernet 0/0/1** \[Switch-GigabitEthernet0/0/1\] **port link-type access** \[Switch-GigabitEthernet0/0/1\] **port default vlan 2** \[Switch-GigabitEthernet0/0/1\] **quit** \[Switch\] **interface gigabitethernet 0/0/2** \[Switch-GigabitEthernet0/0/2\] **port link-type access** \[Switch-GigabitEthernet0/0/2\] **port default vlan 2** \[Switch-GigabitEthernet0/0/2\] **quit** # 配置静态 MAC 地址表项。 \[Switch\] **mac-address static 2-2-2 GigabitEthernet 0/0/1 vlan 2** \[Switch\] **mac-address static 4-4-4 GigabitEthernet 0/0/2 vlan 2** **步骤** **2** 验证配置结果 # 在任意视图下执行 **display mac-address static vlan 2** 命令，查看静态 MAC 表是否 添加成功。 \[Switch\] **display mac-address static vlan 2** ------------------------------------------------------------------------------- MAC Address VLAN/VSI/BD Learned-From Type ------------------------------------------------------------------------------- 00e0-fc02-0002 2/-/- GE0/0/1 static 00e0-fc04-0004 2/-/- GE0/0/2 static ------------------------------------------------------------------------------- Total items displayed = 2 **----** **结束** **配置文件** Switch 的配置文件 # sysname Switch # vlan batch 2 # interface GigabitEthernet0/0/1 port link-type access port default vlan 2 # interface GigabitEthernet0/0/2 port link-type access port default vlan 2 # mac-address static 00e0-fc02-0002 GigabitEthernet0/0/1 vlan 2 mac-address static 00e0-fc04-0004 GigabitEthernet0/0/2 vlan 2 # return