交换机MAC地址表

交换机在转发数据时，需要根据MAC地址表来做出相应转发，如果目标主机的MAC地址不在表中，交换机将收到的数据包在所有活动接口上广播发送。当交换机上的接口状态变成UP之后，将动态从该接口上学习MAC地址，并且将学习到的MAC地址与接口相对应后放入MAC地址表。

交换机的MAC地址表除了动态学习之外，还可以静态手工指定，并且在指定MAC地址时，还可以指定在某个VLAN的某个接口收到相应的MAC后，将数据包作丢弃处理。

注：交换机上，一个接口可以对应多个MAC地址，地址的数量无上限，但不超过交换机所支持的MAC地址最大数量。

一个MAC地址可以同时出现在交换机的多个接口上，但此特性并不被所有型号的交换机支持，在某些型号的交换机上，一个MAC地址只能出现在一个接口上，如果出现在另外一个接口上，将会报错，并且数据转发也会出错。

1.查看交换机MAC地址表

（1）查看接口F0/1的MAC地址表

Switch#sh mac-address-table interface f0/1

          Mac Address Table

-------------------------------------------

Vlan    Mac Address       Type        Ports

----    -----------       --------    -----

   2    0013.1a2f.0680    DYNAMIC     Fa0/1

Total Mac Addresses for this criterion: 1

说明：交换机从F0/1上学习到了MAC地址0013.1a2f.0680，并且说明是动态学习到的。

2.手工静态指定MAC地址

（1）手工静态指定MAC地址

Switch(config)#mac-address-table static 0013.1a2f.0680 vlan 1 interface f0/2

说明：指定VLAN 1的接口F0/2的MAC地址为0013.1a2f.0680。

（2）查看接口F0/2的MAC地址表

Switch#sh mac-address-table interface f0/2

          Mac Address Table

-------------------------------------------

Vlan    Mac Address       Type        Ports

----    -----------       --------    -----

   1    0013.1a2f.0680    STATIC      Fa0/2

   1    0013.1a7f.a4a0    DYNAMIC     Fa0/2

Total Mac Addresses for this criterion: 2

说明：接口F0/2上除了动态学习到的MAC地址之外，还有静态手工指定的地址。

（3）指定丢弃某个MAC地址

Switch(config)#mac-address-table static 0013.1a2f.0680 vlan 2 drop

说明：此配置将使源MAC为0013.1a2f.0680的数据包在VLAN 2被丢弃，但在别的VLAN通信正常。

3.MAC地址老化时间（aging-time）

交换机在一个接口上学习到MAC地址之后，该MAC与接口的映射并不会永远被保存在MAC地址表中，除非是手工静态指定的。当一台主机从某个接口转移后，交换机再将目标MAC为该主机的数据从该接口发出去是毫无意义的，所以MAC地址在MAC地址表中是有最大停留时间的，称为老化时间（aging-time），当相应MAC地址在超出老化时间后还没有数据传输时，该MAC地址将从表中被清除。默认的MAC地址老化时间为300秒（5分钟）。

（1）修改MAC地址的老化时间

说明：只能针对VLAN作修改

Switch(config)#mac-address-table aging-time 60 vlan 1

说明：将VLAN 1的MAC地址老化时间改为60秒。

（2）查看MAC地址的老化时间

Switch#sh mac-address-table aging-time

Global Aging Time:  300

Vlan    Aging Time

----    ----------

   1      60

   2     300

   3     300

   4     300

说明：可以看到，VLAN 1的MAC地址老化时间为60秒，其它VLAN保存默认300秒。

交换机自身MAC地址

以太网中，每一个节点，都需要一个MAC地址，而以太网交换机可以与多个终端连接，也就有多个节点，因此，交换机上也会有多个MAC地址存在，如交换机的每个接口都有一个MAC地址，包含物理接口和SVI接口。除此之外，还有一个MAC地址是用来表示整台交换机的。

注：都知道2层交换机的VLAN 1为管理VLAN，一个表示整台交换机的MAC地址通常就是VLAN 1的MAC地址，但这种情况又需要根据交换机型号而定，并不适用于任何型号的交换机。

某些型号的交换机，所有VLAN的SVI接口MAC地址全部相同，但某些型号却是不同的，但是连续的。

1.查看交换机的MAC地址

（1）查看表示整台交换机的MAC地址

Switch#sh version

（输出被省略）

512K bytes of flash-simulated non-volatile configuration memory.

Base ethernet MAC Address       : 00:1A:6C:6F:FB:00

Motherboard assembly number     : 73-9897-06

Power supply part number        : 341-0097-02

Motherboard serial number       : CAT10475C57

Power supply serial number      : AZS104407JE

Model revision number           : D0

Motherboard revision number     : A0

Model number                    : WS-C3560-24TS-S

System serial number            : CAT1047RJNU

Top Assembly Part Number        : 800-26160-02

Top Assembly Revision Number    : C0

Version ID                      : V02

CLEI Code Number                : COMMG00ARB

Hardware Board Revision Number  : 0x01

Switch   Ports  Model              SW Version              SW Image          

------   -----  -----              ----------              ----------        

*    1   26     WS-C3560-24TS      12.2(35)SE1             C3560-ADVIPSERVICESK

说明：表示整台交换机的MAC地址为00:1A:6C:6F:FB:00。

（2）查看物理接口的MAC地址

Switch#sh int f0/1

FastEthernet0/1 is up, line protocol is up (connected)

  Hardware is Fast Ethernet, address is 001a.6c6f.fb03 (bia 001a.6c6f.fb03)

（输出被省略）

说明：可以看到，物理接口的MAC地址是连续的，但无论什么型号的交换机，物理接口的MAC地址一定是不同的。

（3）查看SVI接口的MAC地址

Switch#sh int vlan 1

Vlan1 is up, line protocol is up

  Hardware is EtherSVI, address is 001a.6c6f.fb40 (bia 001a.6c6f.fb40)

（输出被省略）

Switch#sh int vlan 2

Vlan2 is up, line protocol is up

  Hardware is EtherSVI, address is 001a.6c6f.fb41 (bia 001a.6c6f.fb41)

（输出被省略）

说明：可以看到，交换机SVI接口的MAC地址是连续的，但某些型号的交换机，所有SVI接口的MAC地址全部是相同的。

 

验证码： 换一张