华为 Huawei 交换机 黑洞MAC地址的作用和配置示例

**黑洞mac作用:**某交换机上配置某个PC的mac地址为黑洞mac,那么这台PC发出来的包都会被交换机丢弃,不会被转发到网络中。
组网需求:
2-13 所示,交换机 Switch 收到一个非法用户的访问,非法用户的 MAC 地址为 0005-0005-0005,所属 VLAN 为 VLAN3 。通过指定该 MAC 地址为黑洞 MAC ,实现非法用户的过滤。

配置思路
采用如下的思路配置 MAC 表:

  1. 创建 VLAN ,实现二层转发功能。
  2. 添加黑洞 MAC 表,防止 MAC 地址攻击。
    操作步骤
    步骤 1
    添加黑洞 MAC 地址表项

创建 VLAN3 。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan 3
[Switch-vlan3] quit

添加黑洞 MAC 地址表项。

[Switch] mac-address blackhole 00e0-fc12-3456 vlan 3
步骤 2
验证配置结果

在任意视图下执行 display mac-address blackhole 命令,查看黑洞 MAC 表是否添

加成功。
[Switch] display mac-address blackhole

MAC Address VLAN/VSI/BD Learned-From Type

00e0-fc12-3456 3/-/- - blackhole

Total items displayed = 1
---- 结束
配置文件
Switch 的配置文件

sysname Switch

vlan batch 3

mac-address blackhole 00e0-fc12-3456 vlan 3

return

相关推荐
速盾cdn1 小时前
速盾:CDN是否支持屏蔽IP?
网络·网络协议·tcp/ip
yaoxin5211231 小时前
第二十七章 TCP 客户端 服务器通信 - 连接管理
服务器·网络·tcp/ip
内核程序员kevin1 小时前
TCP Listen 队列详解与优化指南
linux·网络·tcp/ip
PersistJiao3 小时前
Spark 分布式计算中网络传输和序列化的关系(一)
大数据·网络·spark
黑客Ash5 小时前
【D01】网络安全概论
网络·安全·web安全·php
->yjy5 小时前
计算机网络(第一章)
网络·计算机网络·php
摘星星ʕ•̫͡•ʔ6 小时前
计算机网络 第三章:数据链路层(关于争用期的超详细内容)
网络·计算机网络
.Ayang7 小时前
SSRF漏洞利用
网络·安全·web安全·网络安全·系统安全·网络攻击模型·安全架构
好想打kuo碎7 小时前
1、HCIP之RSTP协议与STP相关安全配置
网络·安全