MAC地址管理

操作步骤

• 配置MAC地址老化和漂移
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
     图5-91 配置MAC地址老化和漂移
     
     
     界面信息含义如表5-54所示。

     表5-54 配置MAC地址老化和漂移

     配置项		说明
     MAC/IP地址安全		选择是否配置ARP防网关冲突攻击功能。
     动态MAC地址老化		选择是否配置MAC地址表项的老化时间。
     动态MAC地址老化时间（秒）		配置动态MAC地址表项的老化时间。
     MAC地址漂移检测		选择是否配置全局MAC地址漂移检测功能。
     MAC地址漂移老化时间（秒）		配置MAC地址漂移表项的老化时间。

  2. 填写各配置项。
  3. 单击“应用”，完成配置。
• 查询MAC地址表项
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
  2. 在接口选择区域选择需要查询的接口。单击“刷新”，可实时刷新MAC地址列表中的表项。
  3. 在搜索项下拉框中选择搜索的内容，可基于MAC地址、类型、出接口、VLAN ID来进行查询。
  4. 单击，查询到的表项将显示在列表区域。
• 配置静态MAC
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
  3. 单击“新建静态MAC”，进入“新建静态MAC”界面，如图5-92所示。
     图5-92 新建静态MAC
     
     

  4. 填写各配置项。
  5. 单击“确定”，完成配置。
• 新建静态安全MAC地址
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。如图5-91所示。
     在新建静态安全MAC地址前需要先使能端口安全功能，参见配置端口安全功能。

     端口安全功能使能后，接口上会出现黄色盾牌形标识。

  3. 单击“新建安全MAC”，进入“新建安全MAC”界面，如图5-93所示。
     图5-93 新建安全MAC地址
     
     

  4. 填写各配置项。
  5. 单击“确定”，完成配置。
• 删除MAC地址表项
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
  3. 在MAC地址列表中选择需要删除的表项，单击“删除MAC”，系统提示是否确认删除。
  4. 单击“确定”，完成配置。
• 配置黑洞MAC地址表项
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
  3. 在MAC地址列表中选择需要配置的表项，单击“拉黑”，系统提示是否确认拉黑。

     只有动态MAC地址支持拉黑。

     动态MAC地址被拉黑后，需要勾选“选择所有接口”才会在MAC地址列表中显示。

  4. 单击“确定”，完成配置。
• 配置ARP表项固化
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
  2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
  3. 在MAC地址列表中选择需要配置的表项，单击“固化”，系统提示是否确认固化。

     只有动态MAC地址支持固化。

  4. 单击“确定”，完成配置。
• 配置端口安全功能
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
  2. 单击“MAC安全”页签，进入“MAC安全”界面。
  3. 选择需要配置的接口。如图5-94所示。
     图5-94 配置端口安全
     
     

     界面信息含义如表5-55所示。

     表5-55 配置端口安全

     配置项		说明
     接口名称		-
     接口安全		在对接入用户的安全性要求较高的网络中，可以配置端口安全功能，将接口学习到的MAC地址转换为安全动态MAC或Sticky MAC，接口学习的最大MAC数量达到上限后不再学习新的MAC地址，只允许这些MAC地址和设备通信。这样可以阻止其他非信任的MAC主机通过本接口和交换机通信，提高设备与网络的安全性。
     MAC限制数（1-4096）		配置接口的安全MAC地址学习最大数量。
     Sticky MAC		Sticky MAC不会被老化，保存配置后重启设备，Sticky MAC也不会丢失，无需重新学习。
     接口安全老化时间		配置端口安全动态MAC地址的老化时间。

  4. 填写各配置项。
  5. 单击“应用”，完成配置。
• 配置MAC学习
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
  2. 单击“MAC学习”页签，进入“MAC学习”界面，在接口选择区域选择需要配置的接口。如图5-95所示。
     图5-95 配置MAC学习
     
     

  3. 单击“开启”或“关闭”按钮，对接口的MAC学习状态进行设置。
• 查看MAC漂移信息
  1. 依次单击“配置 > 进阶业务管理 > MAC地址管理”菜单。如图5-91所示。
  2. 单击“MAC漂移信息”页签，进入“MAC漂移信息”界面。如图5-96所示。
     图5-96 MAC漂移信息
     
     

  3. 单击“刷新”按钮，对MAC漂移信息进行刷新。