配置黑洞MAC表项
配置黑洞MAC表项,实现过滤非法MAC地址的功能。
背景信息
为了防止黑客通过MAC地址攻击用户设备或网络,可将非信任用户的MAC地址配置为黑洞MAC地址,过滤掉非法MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文,且报文携带的VLAN为黑洞MAC对应的VLAN时,直接丢弃。
CE12800对于三层转发的报文,当报文的源MAC地址为黑洞MAC时,报文不会被丢弃,被继续转发出去。
本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
配置黑洞MAC表项,实现过滤非法MAC地址的功能。
为了防止黑客通过MAC地址攻击用户设备或网络,可将非信任用户的MAC地址配置为黑洞MAC地址,过滤掉非法MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文,且报文携带的VLAN为黑洞MAC对应的VLAN时,直接丢弃。
CE12800对于三层转发的报文,当报文的源MAC地址为黑洞MAC时,报文不会被丢弃,被继续转发出去。