华为交换机中常见MAC操作命令

一、查看所有的MAC地址
<HUAWEI>display mac-address
二、查看某个接口学习到的MAC地址
<HUAWEI>display mac-address dynamic gigabitethernet 1/0/1
三、查看某个VLAN学习到的MAC地址
<HUAWEI>display mac-address dynamic vlan 10
四、查看系统的MAC地址
二层接口的MAC地址就是设备的MAC地址
<HUAWEI>display interface gigabitethernet 1/0/1
五、查看VLANIF接口的MAC地址
<HUAWEI>display interface vlanif 10
六、根据IP获取对应设备的MAC地址
例如:根据IP地址:192.168.2.1获取对应的MAC地址
<HUAWEI>display arp| include 192.168.2.1
七、配置静态MAC地址
将与设备相连的固定上行设备或信任的用户的MAC地址配置为静态MAC表项,可以保证安全通讯。
<HUAWEI>system-view
[HUAWEI]vlan 10
[HUAWEI-vlan10]quit
[HUAWEI]interface GigabitEthernet 0/0/1
[HUAWEI- GigabitEthernet0/0/1]port link-typa access
[HUAWEI- GigabitEthernet0/0/1]port default vlan 10
[HUAWEI- GigabitEthernet0/0/1]quit
[HUAWEI]mac-address static 0000-0012-003FH gigabitethernet 0/0/1 vlan 10 //mac地址0000-0012-003FH和gigabitethernet 0/0/1静态绑定。
八、配置黑洞MAC地址
为了防止***通过MAC地址***用户设备或网络,可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文,直接丢弃。
交换机提供两种配置黑洞MAC地址的方式:全局黑洞MAC地址和基于VLAN的黑洞MAC地址。
在系统视图下,配置MAC地址0000-0012-0034为全局黑洞MAC。
<HUAWEI>system-view
[HUAWEI] mac-address blackhole 0000-0012-0034
在系统视图下,配置MAC地址0000-0012-0035在VLAN10的广播域内为黑洞MAC地址。
<HUAWEI> system-view
[HUAWEI] mac-address blackhole 0000-0012-0035 vlan 10
九、IP地址和MAC地址绑定
1、静态IP地址和MAC地址绑定
例如:172.17.8.8和0000-0012-0034在gigabitethernet1/0/1上绑定,172.17.10.8和0000-0012-00FH在gigabitethernet1/0/2上绑定
<HUAWEI> system-view
[HUAWEI] user-bind static ip-address 172.17.8.8 mac-address 0000-0012-0034
[HUAWEI] user-bind static ip-address 172.17.10.8 mac-address 0000-0012-00FH
[HUAWEI]interface GigabitEthernet1/0/1
[HUAWEI- GigabitEthernet1/0/1]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]quit
[HUAWEI]interface GigabitEthernet1/0/2
[HUAWEI- GigabitEthernet1/0/2]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]quit
2、通过DHCP动态绑定MAC地址
<HUAWEI> system-view
[HUAWEI]dhcp enable
[HUAWEI]dhcp snoopoing enable
[HUAWEI]interface GigabitEthernet1/0/1
[HUAWEI- GigabitEthernet1/0/1]arp anti-attack check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]quit
[HUAWEI]interface GigabitEthernet1/0/2
[HUAWEI- GigabitEthernet1/0/2] arp anti-attack check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]quit
在某一个VLAN下进行IP与MAC绑定
[HUAWEI]vlan 10
[HUAWEI- vlan10]dhcp snoopoing enable
[HUAWEI- vlan10]dhcp snooping trusted interface gigabitethernet 1/0/1 //将连接DHCP服务器的gigabitethernet 1/0/1端口作为信任端口
[HUAWEI- vlan10]ip source check user-bind enable
[HUAWEI- vlan10]quit

 

点赞