标签：华为 0012 MAC GigabitEthernet1 HUAWEI 地址 交换机 address
常见MAC操作
MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址。
一、查看所有的MAC地址
<HUAWEI>display mac-address
二、查看某个接口学习到的MAC地址
<HUAWEI>display mac-address dynamic gigabitethernet 1/0/1
三、查看某个VLAN学习到的MAC地址
<HUAWEI>display mac-address dynamic vlan 10
四、查看系统的MAC地址
二层接口的MAC地址就是设备的MAC地址
<HUAWEI>display interface gigabitethernet 1/0/1
五、查看VLANIF接口的MAC地址
<HUAWEI>display interface vlanif 10
六、根据IP获取对应设备的MAC地址
例如：根据IP地址：192.168.2.1获取对应的MAC地址
<HUAWEI>display arp| include 192.168.2.1
七、配置静态MAC地址
将与设备相连的固定上行设备或信任的用户的MAC地址配置为静态MAC表项，可以保证安全通讯。
<HUAWEI>system-view
[HUAWEI]vlan 10
[HUAWEI-vlan10]quit
[HUAWEI]interface GigabitEthernet 0/0/1
[HUAWEI- GigabitEthernet0/0/1]port link-typa access
[HUAWEI- GigabitEthernet0/0/1]port default vlan 10
[HUAWEI- GigabitEthernet0/0/1]quit
[HUAWEI]mac-address static 0000-0012-003FH gigabitethernet 0/0/1 vlan 10 //mac地址0000-0012-003FH和gigabitethernet 0/0/1静态绑定。
八、配置黑洞MAC地址
为了防止***通过MAC地址***用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。
交换机提供两种配置黑洞MAC地址的方式：全局黑洞MAC地址和基于VLAN的黑洞MAC地址。
在系统视图下，配置MAC地址0000-0012-0034为全局黑洞MAC。
<HUAWEI>system-view
[HUAWEI] mac-address blackhole 0000-0012-0034
在系统视图下，配置MAC地址0000-0012-0035在VLAN10的广播域内为黑洞MAC地址。
<HUAWEI> system-view
[HUAWEI] mac-address blackhole 0000-0012-0035 vlan 10
九、IP地址和MAC地址绑定
1、静态IP地址和MAC地址绑定
例如：172.17.8.8和0000-0012-0034在gigabitethernet1/0/1上绑定，172.17.10.8和0000-0012-00FH在gigabitethernet1/0/2上绑定
<HUAWEI> system-view
[HUAWEI] user-bind static ip-address 172.17.8.8 mac-address 0000-0012-0034
[HUAWEI] user-bind static ip-address 172.17.10.8 mac-address 0000-0012-00FH
[HUAWEI]interface GigabitEthernet1/0/1
[HUAWEI- GigabitEthernet1/0/1]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]quit
[HUAWEI]interface GigabitEthernet1/0/2
[HUAWEI- GigabitEthernet1/0/2]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]quit
2、通过DHCP动态绑定MAC地址
<HUAWEI> system-view
[HUAWEI]dhcp enable
[HUAWEI]dhcp snoopoing enable
[HUAWEI]interface GigabitEthernet1/0/1
[HUAWEI- GigabitEthernet1/0/1]arp anti-attack check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]quit
[HUAWEI]interface GigabitEthernet1/0/2
[HUAWEI- GigabitEthernet1/0/2] arp anti-attack check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]quit
在某一个VLAN下进行IP与MAC绑定
[HUAWEI]vlan 10
[HUAWEI- vlan10]dhcp snoopoing enable
[HUAWEI- vlan10]dhcp snooping trusted interface gigabitethernet 1/0/1 //将连接DHCP服务器的gigabitethernet 1/0/1端口作为信任端口
[HUAWEI- vlan10]ip source check user-bind enable
[HUAWEI- vlan10]quit
标签：华为,0012,MAC,GigabitEthernet1,HUAWEI,地址,交换机,address 来源： https://blog.51cto.com/2374588/2468577
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。