H3C交换机mac地址表 1. 组网需求 · 现有一个用户主机Host A,它的MAC地址为000f-e235-dc71,所属VLAN为VLAN 1,所连的设备接口为GigabitEthernet1/0/1。为防止MAC地址攻击,在设备的MAC地址表中为该用户主机添加一条静态表项。 · 另有一个用户主机Host B,它的MAC地址为000f-e235-abcd,所属VLAN为VLAN 1。由于该用户主机曾经接入网络进行非法操作,为了避免此种情况再次发生,在设备上添加一条黑洞MAC地址表项,使该用户主机接收不到报文。 · 配置设备的动态MAC地址表项老化时间为500秒。 2. 组网图 3. 配置步骤 # 增加一个静态MAC地址表项。 <Sysname> system-view [Sysname] mac-address static 000f-e235-dc71 interface gigabitethernet 1/0/1 vlan 1 # 增加一个黑洞MAC地址表项。 [Sysname] mac-address blackhole 000f-e235-abcd vlan 1 # 配置动态MAC地址表项的老化时间为500秒。 [Sysname] mac-address timer aging 500 # 查看以太网端口GigabitEthernet1/0/1上的MAC地址表信息。 [Sysname] display mac-address interface gigabitethernet 1/0/1 MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) 000f-e235-dc71 1 Config static GigabitEthernet 1/0/1 NOAGED --- 1 mac address(es) found --- # 查看黑洞MAC地址表信息。 [Sysname] display mac-address blackhole MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) 000f-e235-abcd 1 Blackhole N/A NOAGED --- 1 mac address(es) found --- # 查看动态MAC地址表项的老化时间。 [Sysname] display mac-address aging-time Mac address aging time: 500s
京东翰林教育 中国零起点网络专家华为NA NP零起点授课
咨询qq:1875816702
关注微信公众号:翰林科技教育
即可获得华为学习资料,考试试题,高薪就业,月薪4000-8000起 |