本文介绍: huawei 华为交换机配置静态 MAC 地址示例
组网需求
如
图
2-12
所示，用户主机
PC
的
MAC
地址为
00e0-fc02-0002
，与
Switch
的
GE0/0/1
接口 相连。Server
服务器的
MAC
地址为
00e0-fc04-0004
，与
Switch
的
GE0/0/2
接口相连。 用户主机PC
和
Server
服务器均在
VLAN2
内通信。
图
2-12
所示，用户主机
PC
的
MAC
地址为
00e0-fc02-0002
，与
Switch
的
GE0/0/1
接口 相连。Server
服务器的
MAC
地址为
00e0-fc04-0004
，与
Switch
的
GE0/0/2
接口相连。 用户主机PC
和
Server
服务器均在
VLAN2
内通信。
*为防止
MAC
地址攻击，在
Switch
的
MAC
表中为用户主机添加一条静态表项。
MAC
地址攻击，在
Switch
的
MAC
表中为用户主机添加一条静态表项。
*为防止非法用户假冒
Server
的
MAC
地址窃取重要用户信息，在
Switch
上为
Server 服务器添加一条静态MAC
地址表项。
Server
的
MAC
地址窃取重要用户信息，在
Switch
上为
Server 服务器添加一条静态MAC
地址表项。
配置思路
采用如下的思路配置
MAC
表：
MAC
表：
1.
创建
VLAN
，并将接口加入到
VLAN
中，实现二层转发功能。
创建
VLAN
，并将接口加入到
VLAN
中，实现二层转发功能。
2.
添加静态
MAC
地址表项，防止非法用户攻击。
添加静态
MAC
地址表项，防止非法用户攻击。
操作步骤
步骤
1
1
添加静态
MAC
地址表项
MAC
地址表项
#
创建
VLAN2
，将接口
GigabitEthernet0/0/1
、
GigabitEthernet0/0/2
加入
VLAN2
。
创建
VLAN2
，将接口
GigabitEthernet0/0/1
、
GigabitEthernet0/0/2
加入
VLAN2
。
<HUAWEI>
system-view
system-view
[HUAWEI]
sysname Switch
sysname Switch
[Switch]
vlan 2
vlan 2
[Switch-vlan2]
quit
quit
[Switch]
interface gigabitethernet 0/0/1
interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1]
port link-type access
port link-type access
[Switch-GigabitEthernet0/0/1]
port default vlan 2
port default vlan 2
[Switch-GigabitEthernet0/0/1]
quit
quit
[Switch]
interface gigabitethernet 0/0/2
interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2]
port link-type access
port link-type access
[Switch-GigabitEthernet0/0/2]
port default vlan 2
port default vlan 2
[Switch-GigabitEthernet0/0/2]
quit
quit
#
配置静态
MAC
地址表项。
配置静态
MAC
地址表项。
[Switch]
mac-address static 2-2-2 GigabitEthernet 0/0/1 vlan 2
mac-address static 2-2-2 GigabitEthernet 0/0/1 vlan 2
[Switch]
mac-address static 4-4-4 GigabitEthernet 0/0/2 vlan 2
mac-address static 4-4-4 GigabitEthernet 0/0/2 vlan 2
步骤
2
2
验证配置结果
#
在任意视图下执行
display mac-address static vlan 2
命令，查看静态
MAC
表是否
在任意视图下执行
display mac-address static vlan 2
命令，查看静态
MAC
表是否
添加成功。
[Switch]
display mac-address static vlan 2
display mac-address static vlan 2
——————————————————————————-
MAC Address VLAN/VSI/BD Learned-From Type
——————————————————————————-
00e0-fc02-0002 2/-/- GE0/0/1 static
00e0-fc04-0004 2/-/- GE0/0/2 static
——————————————————————————-
Total items displayed = 2
—-
结束
结束
配置文件
Switch
的配置文件
的配置文件
#
sysname Switch
#
vlan batch 2
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 2
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 2
#
mac-address static 00e0-fc02-0002 GigabitEthernet0/0/1 vlan 2
mac-address static 00e0-fc04-0004 GigabitEthernet0/0/2 vlan 2
#
return
原文地址:https://blog.csdn.net/CHENSMALLYUN/article/details/135991568
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_66795.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
