S7700, S7900, S9700 V200R012(C00&C10) 配置指南（Web网管）

操作步骤

• 配置MAC/IP地址安全及动态MAC老化时间
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC/IP地址安全”后的开关，可开启或关闭MAC/IP地址安全功能。
  3. 在“动态MAC老化时间”输入框内配置动态MAC老化时间，单击“应用”生效。
     说明：

     动态MAC老化时间配置范围是0s，60s～1000000s；缺省老化时间是300s。

• 查询MAC地址表项
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要查询的接口。如图5-87所示。
     图5-87  查询MAC地址列表
     
     

  3. 单击“刷新”，可实时刷新MAC地址列表中的表项。
  4. 在搜索项下拉框中选择搜索的内容，可基于MAC地址、类型、出接口、VLAN ID来进行查询。
  5. 单击，查询到的表项将显示在列表区域。
• 配置静态MAC
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。如图5-87所示。
  3. 单击“新建静态MAC”，进入“新建静态MAC”界面，如图5-88所示。
     图5-88  新建静态MAC
     
     

  4. 填写各配置项。
  5. 单击“确定”，完成配置。
• 新建静态安全MAC地址
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。如图5-87所示。
     说明：

     在新建静态安全MAC地址前需要先使能端口安全功能，参见配置端口安全功能。

     端口安全功能使能后，接口上会出现黄色盾牌形标识。

  3. 单击“新建安全MAC”，进入“新建安全MAC”界面，如图5-89所示。
     图5-89  新建安全MAC地址
     
     

  4. 填写各配置项。
  5. 单击“确定”，完成配置。
• 删除MAC地址表项
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。如图5-87所示。
  3. 在MAC地址列表中选择需要删除的表项，单击“删除MAC”，系统提示是否确认删除。
  4. 单击“确定”，完成配置。
• 配置黑洞MAC地址表项
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。如图5-87所示。
  3. 在MAC地址列表中选择需要配置的表项，单击“拉黑”，系统提示是否确认拉黑。
     说明：

     只有动态MAC地址支持拉黑。

     动态MAC地址被拉黑后，需要勾选“选择所有接口”才会在MAC地址列表中显示。

  4. 单击“确定”，完成配置。
• 配置ARP表项固化
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。如图5-87所示。
  3. 在MAC地址列表中选择需要配置的表项，单击“固化”，系统提示是否确认固化。
     说明：

     只有动态MAC地址支持固化。

  4. 单击“确定”，完成配置。
• 配置端口安全功能
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC安全”页签，进入“MAC安全”界面。
  3. 选择需要配置的接口。如图5-90所示。
     图5-90  配置端口安全
     
     

     界面信息含义如表5-53所示。

     表5-53  配置端口安全

     配置项		说明	取值
     接口名称		-	-
     接口安全		在对接入用户的安全性要求较高的网络中，可以配置端口安全功能，将接口学习到的MAC地址转换为安全动态MAC或Sticky MAC，接口学习的最大MAC数量达到上限后不再学习新的MAC地址，只允许这些MAC地址和设备通信。这样可以阻止其他非信任的MAC主机通过本接口和交换机通信，提高设备与网络的安全性。	取值有使能和去使能。
     MAC限制数（1-4096）		配置接口的安全MAC地址学习最大数量。	取值范围是1～4096。
     Sticky MAC		Sticky MAC不会被老化，保存配置后重启设备，Sticky MAC也不会丢失，无需重新学习。	取值有使能和去使能。
     接口安全老化时间		配置端口安全动态MAC地址的老化时间。	取值范围是1～1440。

  4. 填写各配置项。
  5. 单击“应用”，完成配置。
• 配置MAC学习
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC学习”页签，进入“MAC学习”界面，在接口选择区域选择需要配置的接口。如图5-91所示。
     图5-91  配置MAC学习
     
     

  3. 单击“开启”或“关闭”按钮，对接口的MAC学习状态进行设置。
• 查看MAC漂移信息
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC漂移信息”页签，进入“MAC漂移信息”界面。如图5-92所示。
     图5-92  MAC漂移信息
     
     

  3. 单击“刷新”按钮，对MAC漂移信息进行刷新。