所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S7700, S9700 V200R010C00 配置指南-以太网交换

本文档针对设备的以太网业务,主要包括链路聚合配置、VLAN配置、Voice VLAN配置、VLAN mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP/MSTP配置和SEP配置等。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置静态MAC表项

配置静态MAC表项

实现MAC地址和端口的静态绑定。

背景信息

设备通过源MAC地址学习自动建立MAC地址表时,无法区分合法用户和非法用户的报文,带来了安全隐患。如果非法用户将攻击报文的源MAC地址伪装成合法用户的MAC地址,并从设备的其他接口进入,设备就会学习到错误的MAC地址表项,于是将本应转发给合法用户的报文转发给非法用户。为了提高安全性,网络管理员可手工在MAC地址表中加入特定MAC地址表项,将用户设备与接口绑定,从而防止非法用户骗取数据。

静态MAC地址表项有如下特性:

  • 静态MAC地址表项不会老化,保存后设备重启不会消失,只能手动删除。
  • 静态MAC地址表项中指定的VLAN必须已经创建并且已经加入绑定的端口。
  • 静态MAC地址表项中指定的MAC地址,必须是单播MAC地址,不能是组播和广播MAC地址。
  • 静态MAC地址表项的优先级高于动态MAC地址表项,对静态MAC地址进行漂移的报文会被丢弃。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令mac-address static mac-address interface-type interface-number vlan vlan-id,添加静态MAC表项。

    说明:

    基于VSI配置静态MAC地址,请参见mac-address static vlanifmac-address static vsi

检查配置结果

使用命令display mac-address static,查看配置的静态MAC表项。

翻译
下载文档
更新时间:2019-12-27

文档编号:EDOC1000141467

浏览量:85801

下载量:1003

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页