华为交换机配置静态 MAC 地址

华为交换机配置静态 MAC 地址

一、组网需求

用户主机 PC 的 MAC 地址为 00e0-fc02-0002 ，与 Switch 的 GE0/0/1 接口 相连。Server 服务器的 MAC 地址为 00e0-fc04-0004 ，与 Switch 的 GE0/0/2 接口相连。 用户主机PC 和 Server 服务器均在 VLAN2 内通信。

1、为防止 MAC 地址攻击，在 Switch 的 MAC 表中为用户主机添加一条静态表项。

2、为防止非法用户假冒 Server 的 MAC 地址窃取重要用户信息，在 Switch 上为 Server 服务器添加一条静态MAC 地址表项。

二、配置思路

采用如下的思路配置 MAC 表：

1. 创建 VLAN ，并将接口加入到 VLAN 中，实现二层转发功能。

2. 添加静态 MAC 地址表项，防止非法用户攻击。

三、操作步骤

1、添加静态 MAC 地址表项

# 创建 VLAN2 ，将接口 GigabitEthernet0/0/1 、 GigabitEthernet0/0/2 加入 VLAN2 。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vlan 2

[Switch-vlan2] quit

[Switch] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1] port link-type access

[Switch-GigabitEthernet0/0/1] port default vlan 2

[Switch-GigabitEthernet0/0/1] quit

[Switch] interface gigabitethernet 0/0/2

[Switch-GigabitEthernet0/0/2] port link-type access

[Switch-GigabitEthernet0/0/2] port default vlan 2

[Switch-GigabitEthernet0/0/2] quit

2、配置静态 MAC 地址表项

[Switch] mac-address static 2-2-2 GigabitEthernet 0/0/1 vlan 2

[Switch] mac-address static 4-4-4 GigabitEthernet 0/0/2 vlan 2

3、验证配置结果

# 在任意视图下执行 display mac-address static vlan 2 命令，查看静态 MAC 表是否

添加成功。

[Switch] display mac-address static vlan 2

-------------------------------------------------------

MAC Address VLAN/VSI/BD Learned-From Type

-------------------------------------------------------------------------------

00e0-fc02-0002 2/-/- GE0/0/1 static

00e0-fc04-0004 2/-/- GE0/0/2 static

-------------------------------------------------------------------------------

Total items displayed = 2

---- 结束

四、配置文件

Switch 的配置文件

#

sysname Switch

#

vlan batch 2

#

interface GigabitEthernet0/0/1

port link-type access

port default vlan 2

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 2

#

mac-address static 00e0-fc02-0002 GigabitEthernet0/0/1 vlan 2

mac-address static 00e0-fc04-0004 GigabitEthernet0/0/2 vlan 2

#

return