MAC地址典型配置及实验

已于 2023-09-10 09:40:52 修改
阅读量2.3k 收藏 14
点赞数 6
文章标签： 华为 网络协议
于 2023-09-07 13:58:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43119611/article/details/132688431
版权

文章目录

MAC地址简介

MAC地址介绍

所谓mac地址，和人类的身份证类似，是一个独一无二的字符串，由12位的16进制数所组成。起到标识设备的作用。
mac地址可以分为三类，分别是：
1、物理MAC地址
一般指设备的硬件地址，用于标识终端，是一个独一无二的地址。例如一个班级内，所有的学生都有独一无二的身份证号，这个姓名就相当于物理MAC。
2、广播MAC地址
是一个进制数全为1的字符串（FF-FF-FF-FF-FF-FF），表示了整个局域网内的所有的设备。例如我去通知一个班级中所有具有身份证号的同学，这个过程就是广播。
3、组播MAC地址
组播可以理解为有选择性的广播，例如一个班级是一个LAN，我想通知这个班里所有的女生，我就可以通过组播的方式，只有女生可以收到我的这条报文。这个过程就是组播。

MAC地址表介绍

MAC地址表中记录了该设备学习到的MAC地址和接口的映射关系。举个例子，比如在班级中有一个花名册，这个花名册记录了每位同学的姓名和座位，我们可以通过这个花名册来迅速的找到这位同学。
在网络中也是如此，我们如果想要找到一台PC在交换机的哪个端口，就可以通过查询MAC地址表的方式进行查询，从而得到接口与MAC的对应关系。
在MAC地址表中，也分为了三类：
1、动态MAC地址表项
动态MAC地址表，顾名思义是动态接受的形式，一般动态MAC地址表中记录了通过接口学习到的地址信息，这个信息会存在老化时间，默认老化时间为5分钟。适用于动态网络，例如无线场景下，用户在不同的AP间移动，所以只能通过动态的MAC地址表去进行查询。
2、静态MAC地址表项
静态MAC地址表是用户手动配置的，适用于一些稳定不变的场景，例如几台服务器，位置基本不会产生变动，为了稳定性和安全性，可以采用静态MAC将其手工绑定，这样一来从其它接口学习上来的源MAC是该MAC地址将会直接丢弃，可以防止MAC泛洪攻击和MAC欺骗。
3、黑洞MAC地址表项
黑洞MAC，也可以理解成MAC黑名单，配置完黑洞MAC后，该设备学习到的该MAC地址将会被丢弃，网络中如果有一个非法设备，可以通过配置黑洞MAC进行过滤。

MAC地址表的组成

MAC地址表中重要组成部分主要由MAC地址、VLANID、出接口组成。
首先我们创建一台交换机以及一台PC。
在这里插入图片描述

PC配置：
IP：192.168.1.2
掩码：255.255.255.0
网关：192.168.1.1
交换机配置：
[Huawei]vlan 10
[Huawei]int vlanif 10
[Huawei-Vlanif10]ip add 192.168.1.1 24
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10

配置好基本的端口和IP后，我们查询mac地址表，会发现内容为空。是因为配置完后两端并未进行通信，所以交换机也未能学习到该PC的MAC信息。我们用交换机或者PC进行互ping后再次查询。
在这里插入图片描述
查询后会发现MAC地址表中已经学习到了我们PC1的MAC信息，以此表为例，主要信息由MAC地址为5489-98c1-1f87的设备所属vlan为vlan10，是通过GE0/0/1端口学习到的。
在网络通信过程中，如果其它设备想要和这台PC通信，到达交换机后，交换机会通过MAC地址表查询到该设备，并从出接口GE0/0/1口转发数据给PC1。
这就是MAC地址表的基本作用。

MAC地址的配置

静态MAC

静态MAC地址，也就是我们上面讲过的，主要为了防止学习到错误的MAC地址表项，可以通过配置静态MAC地址来进行手动绑定，这样从其它接口再学习到该MAC地址就会直接丢弃。
首先我们还是用之前的交换机和PC基于VLAN去做一下MAC地址绑定。

[Huawei]mac-address static 5489-98c1-1f87 GigabitEthernet 0/0/1 vlan 10

是用这条命令将MAC地址5489-98c1-1f87与GigabitEthernet 0/0/1和vlan 10做一个绑定关系。
然后我们用dis mac-address static这条命令可以查询到所有的静态MAC地址表。
在这里插入图片描述
可以看到，现在的状态已经从之前的dynamic变成了static状态。
下面我们来验证一下
首先我们再创建一台PC，将其MAC地址改成和PC1一样的地址。
配置如下：

PC1:
IP:192.168.1.2
掩码：255.255.255.0
网关：192.168.1.1
MAC：54-89-98-C1-1F-87
PC2：
IP:192.168.1.3
掩码：255.255.255.0
网关：192.168.1.1
MAC：54-89-98-C1-1F-87
交换机：
[Huawei]int GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 10

首先我们先删除静态MAC的配置命令，去看下MAC地址表的情况。
我们用PC2去访问交换机，MAC地址表如下：
在这里插入图片描述
我们先使用undo mac-address去清理一下mac地址表后，再用PC1去访问交换机，MAC地址表如下：
在这里插入图片描述
可以看到，同样的mac在不同接口间不断变换。下面我们配置上静态mac以后再观察现象。
配置好以后我们用非法设备PC2去访问交换机，然后查看MAC地址表。
在这里插入图片描述
发现现在已经没有PC2的表项了，这时候我们创建一台pc3，地址为192.168.1.4
然后分别用PC1和PC2进行ping测试，然后看看报文的状态。
首先使用PC1去访问PC3，可以发现arp请求后正常发送ICMP报文。
在这里插入图片描述
我们再用PC2去访问PC3，发现ARP请求并没有得到响应。
在这里插入图片描述
然后我们在PC3同步抓包，查看发现PC3收到了PC2的ARP请求，并回复了，那么为什么没收到呢？
在这里插入图片描述
我们再去看PC1的抓包，发现arp报文中mac地址是PC1相同的MAC，我们配置了静态MAC绑定，所以MAC地址表中只有唯一一条MAC到PC2，所以在PC1上我们发现了PC2发送给PC3的ARP的请求及响应。说明我们配置静态MAC是有效果的。
在这里插入图片描述
但是静态MAC只会保证MAC地址表不被篡改，报文不会转发给非法用户，但是ARP报文会被广播从而被目标主机回复然后转发给合法用户，这个可以使用一些ARP安全的设置来处理，我们之后会讲。

黑洞MAC

黑洞MAC也可以理解为MAC黑名单，当设备收到目的MAC或者源MAC为黑洞MAC的报文，会直接丢弃，不会存在于MAC地址表内。
我们拿刚刚PC3的主机当作非法MAC，正常情况下MAC地址表如下：
在这里插入图片描述
可以看到MAC地址表中包含有一条MAC为5489-98da-3676，VLAN10，出接口为GE0/0/3的条目。
黑洞MAC有两种配置方式：

1、基于VLAN配置黑洞MAC
mac-address blackhole mac-address vlan vlan-id
2、基于全局配置黑洞MAC
mac-address blackhole mac-address

那么我们现在配置指定VLAN10中5489-98da-3676为黑洞MAC
配置命令如下：

[Huawei]mac-address blackhole 5489-98da-3676 vlan 10

然后我们通过以下命令查看黑洞mac表项

[Huawei]dis mac-address blackhole vlan 10

在这里插入图片描述
可以看到黑洞mac表项中已经存在该mac的表项，下面我们使用PC3访问下交换机，然后查看下mac地址表中是否存在该表项。
在这里插入图片描述
可以看到在mac地址表中该表项依旧为blackhole状态，且无法ping通，说明我们黑洞路由已生效。

MAC表项老化时间

动态MAC表项中，会定期更新mac表项，默认时间为300秒。
我们可以根据自己的实际情况去更改老化时间。
如果老化时间过长，则信息会更新不及时。
如果老化时间过短，那么会产生很多广播包增加设备负担。
下面我们配置老化时间为30秒，然后将其PC关机，查看30秒后会不会删除该MAC表项。
首先准备PC2为测试设备，MAC地址为：54-89-98-C1-1F-88
目前的MAC地址表为下图所示：
在这里插入图片描述
我们使用dis mac-address aging-time命令查看现在的MAC表项老化时间，发现为默认的300秒。
在这里插入图片描述
现在我们配置老化时间为30秒。
配置命令：

[Huawei]mac-address aging-time 30
注：时间为0的话则为不老化

在这里插入图片描述
配置完后发现老化时间已经更改为30秒。等待30秒后查看mac地址表发现该表项已经被删除，说明我们的老化时间配置生效。
在这里插入图片描述

配置丢弃全零MAC地址报文

在日常工作中会有一些比较古老的设备，这些设备的网卡发生故障时可能会向网络中发送源或目的全为0的非法MAC报文，为了避免这种情况，可以配置收到全为0的非法报文既丢弃的功能。
下面用实验实践一下
首先我们创建一台SW1与PC1，将其SW1设置为vlan10，地址为192.168.1.1，作为网关。
PC1地址设置为192.168.1.2，将其MAC地址收到改为0000-0000-0000
在这里插入图片描述

在这里插入图片描述
配置完后我们看下MAC地址表
在这里插入图片描述
可以发现现在是有一条全为0的MAC地址条目。
下面我们配置丢弃全为0的MAC地址报文。

drop illegal-mac enable

然后我们删除现在的mac地址表，重新进行ping操作，看看能否获取到mac表项。

undo mac-address

在这里插入图片描述
可以看到交换机并未获取到全为0的mac地址。说明命令已生效。

MAC地址的维护

查看所有MAC地址表项

display mac-address

主要信息有MAC Address（mac地址）、VLAN号、port（接口）、type（类型）所组成，可以看到所有的mac地址列表。
在这里插入图片描述

查看静态MAC地址列表

display mac-address static

这条命令可以看到所有手动配置的静态MAC地址，主要信息也是由MAC Address（mac地址）、VLAN号、port（接口）、type（类型）所组成。
在这里插入图片描述

查看指定VLAN下静态MAC地址表项

display mac-address static vlan vlan-id

可以看到VLAN下包含有哪些静态配置的MAC地址。
在这里插入图片描述

查看指定VLAN下学习到的MAC地址表项

display mac-address dynamic vlan vlan-id

使用此命令可以看到在vlan下有哪些通过学习而来的MAC地址表项。
在这里插入图片描述

查看指定接口下学习到的MAC地址表项

display mac-address dynamic interface interface-type interface-number

使用此命令可以看到在某端口学习上来的MAC地址表项。
在这里插入图片描述

查看接口MAC地址

display interface interface-type interface-number
显示信息中的Hardware address即为该接口的MAC地址

在这里插入图片描述

查看vlanif的MAC地址

display interface vlanif vlan-id
显示信息中的Hardware address即为该VLANIF的MAC地址

在这里插入图片描述

查看MAC地址表项的统计计数

display mac-address summary
  • Static：静态MAC地址数量，指已手动配置在设备上的MAC地址数量。
  • Blackhole：黑洞MAC地址数量，指设备中被设定为黑洞的MAC地址数量，这些地址将被丢弃而不进行转发。
  • Dynamic：动态MAC地址数量，指通过学习而得到的MAC地址数量。
  • Sticky：粘滞MAC地址数量，指通过端口粘滞功能配置的MAC地址数量。
  • Security：安全MAC地址数量，指通过端口安全功能配置的MAC地址数量。
  • Authen：认证MAC地址数量，指通过端口认证功能配置的MAC地址数量。
  • Guest：访客MAC地址数量，指通过访客功能配置的MAC地址数量。
  • Mux：多播MAC地址数量，指通过多播功能配置的MAC地址数量。
  • In-used：正在使用的MAC地址数量，指当前设备中正在使用的MAC地址数量。
  • Capacity：MAC地址容量，指当前设备最大支持的MAC地址数量。在这个例子中，设备的容量是32768。
    在这里插入图片描述
NetNinja丶苏桐
关注
  • 6
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
JS判断、校验MAC地址的2个实例
雜貨鋪
01-20 2041
http://www.jb51.net/article/49718.htm 方法一： 复制代码 代码如下: var temp = /[A-Fa-f0-9]{2}:[A-Fa-f0-9]{2}:[A-Fa-f0-9]{2}:[A-Fa-f0-9]{2}:[A-Fa-f0-9]{2}:[A-Fa-f0-9]{2}/; if (!temp.test(document.mac.
mac telnet命令_来吧，展示！配置静态MAC地址
weixin_39762001的博客
12-15 806
关注我，你的眼睛会怀孕拓扑图：静态MAC地址简介MAC地址表项是交换机通过报文的源MAC地址学习过程而自动生成的，而通过用户手动配置也可以生成静态的MAC地址表项。手动配置静态MAC，一般是为了防止假冒身份的非法用户骗取数据，由网络管理员手动在MAC地址表中添加合法用户的MAC地址表项。手动配置静态MAC地址表项的数量比较大时，不便于网络管理员维护，此时可以使用端口安全功能实现MAC地址...
获取MAC地址例子
10-19
共7中获取MAC地址方法 使用GetAdaptersInfo 使用Netbios 使用IpTable 使用IOCTL 使用UUID 使用SNMP 使用ipconfig /all命令
以太网交换安全(二)----MAC地址表安全&MAC地址漂移防止与检测
最新发布
xnxqwzy的博客
05-17 570
MAC地址漂移是指：在同一个VLAN内，一个MAC地址有两个出接口，并且后学习到的出接口覆盖原出接口的现象。这是官方定义，通俗的讲，MAC地址漂移指的是MAC地址表项的出接口发生了变更图文转自：知乎[icon-MAC地址漂移是指交换机上一个VLAN内有两个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。同一个mac地址在不同地方学到了当一个MAC地址在两个端口之间频繁发生迁移时，即会产生MAC地址漂移现象。
Linux 网络编程——原始套接字实例：MAC 地址扫描器
每天积累一点点
04-21 3281
如果 A （192.168.1.1 ）向 B （192.168.1.2 ）发送一个数据包，那么需要的条件有 ip、port、使用的协议（TCP/UDP）之外还需要 MAC 地址，因为在以太网数据包中 MAC 地址是必须要有的。那么怎样才能知道对方的 MAC 地址？答案是：它通过 ARP 协议来获取对方的 MAC 地址。 ARP（Address Resolution Protoco
通过IP获取MAC地址例子（内核层）
weixin_30919235的博客
12-25 189
　　博客地址：http://home.cnblogs.com/u/zengjianrong/ 　　在内核处理此流程，反而更加简单些，代码如下： #include <net/arp.h> #include <net/neighbour.h> #include "linux/ctype.h" #define MAC_BCAST_ADDR (uns...
局域网协议-MAC VLAN典型配置举例.pdf
10-17
- 在SwitchA上配置VLAN，设置MAC VLAN规则，指定哪些MAC地址应归属哪个VLAN。 - 在SwitchB上同样配置VLAN，并确保与SwitchA的配置一致，以便整个网络的连通性。 配置过程中，需详细记录每一步，便于后期维护和...
实验2 Hadoop安装与配置 (2).pdf
07-04
Hadoop 安装与配置实验报告 本实验报告的目的是指导学生安装和配置 Hadoop环境，以便深入了解大数据处理技术。实验中，我们将使用 VMware 安装 Ubuntu 操作系统，并在 Ubuntu 中安装 Hadoop。 一、实验名称：...
实验4-1的实验报告.doc
03-10
若选用使用伪装IP和MAC地址，可以在此处填写上设定的IP地址及MA C地址，这样，在之后的欺骗中即或发现了可疑也无法追述到真实主机。如图4- 23所示 图4- 23 3．确定嗅探区域 选定sniffer标签，点击cain图标中的""，...
cisco设备构建典型局域网知识.pdf
03-03
在核心交换机上配置DHCP服务器，可以为每个VLAN设置不同的地址池，并且可以预留部分IP地址供手动分配，同时还可以基于MAC地址绑定特定IP地址，确保特定设备始终获得相同的IP。 6. **分支交换机配置**： - 分支...
cc2530单片机基础实验详解.pdf
12-20
实验1：LED灯自动闪烁，这是一个典型的GPIO控制实验，通过设置GPIO寄存器控制LED灯的亮灭，以此了解GPIO的基本操作。 - **实验现象**：LED灯按照预设频率自动闪烁。 - **实验目的**：熟悉GPIO的配置，理解如何通过...
ping mac地址_配置静态MAC地址示例
weixin_39988197的博客
12-01 1743
配置静态MAC地址示例组网需求如1.网络拓扑及IP地址规划所示，用户主机PC1的MAC地址为5489-98f6-16c0，与Switch的GE0/0/1接口相连。用户主机PC2的MAC地址为5489-9815-3a5c，与Switch的 GE0/0/2接口互联。Server服务器的MAC地址为5489-98a4-4866，与Switch的GE0/0/3接口相连。假冒者的MAC地址伪装成为5489-...
mac地址
m0_64958371的博客
12-22 2069
你好，MAC 本文仅供参考，仅供学术交流，如有版本出入，请以自行参阅相关文档。 一、 mac是网卡物理地址，machine(各种网络设备)的头字母简写； 有些教材，包括诺基亚手机说明书，定义MAC为媒体通道控制器(Media Access Control)。 二、 mac地址用十六进制表示，共十二位十六进制数。表示方法同IPv6地址，采用冒号十六进制标识。 三、 各类带网卡的网络设备，出厂自带物理mac地址。普通情况下，每个rj45接口、每个无线模块、每个蓝牙模块都配有一个物理mac地址，是设备出厂时，上述
交换机配置静态MAC地址
weixin_45490798的博客
10-18 2225
交换机配置静态MAC
网卡mac地址的设置
csdn_kike的博客
08-16 646
网卡 地址 MAC ethernet
7种常用的MAC地址配置方法，你会几种？
SPOTO2021的博客
03-04 1601
你们好，我的网工朋友。MAC（Media Access Control）地址用来定义网络设备的位置，这个大家都知道。它由48比特长、12位的16进制数字组成，除此之外，利用这一现象，可以快速的。那么MAC地址常见的配置方法你都了解吗？今天这篇文章给你们好好介绍一下，需要的时候用起来。
[计算机通信网络]关于ip地址、MAC地址、端口地址的抽象理解与实例
m0_56738500的博客
09-20 2168
IP、MAC、物理地址
MAC地址格式详解
热门推荐
qq_39825430的博客
09-29 1万+
之所以大部分组播地址都以01-80-C2和01-00-5E开头，那是因为使用这些组播地址的协议都是带头大哥IEEE和IANA名下的，它们的OUI分别是00-80-C2和00-00-5E是，变成组播地址就是01-80-C2和01-00-5E了，当然，除了带头大哥霸占的这些组播地址，还有01-00-0C-CC-CC-CC这样的地址，这个地址是Cisco霸占的，Cisco的OUI是00-00-0C。，每个字节的高位在前，低位在后，I/G位和G/L分别在字节中的最低位和次低位，最高位先发送，到了对端还是最高位。
MAC 虚拟机配置静态IP
qq_38269781的博客
09-16 2862
MAC 虚拟机配置静态IP
链路聚合mac地址学习配置。
09-19
链路聚合（Link Aggregation）是指将多个物理链路捆绑成一个逻辑链路的技术。MAC地址学习（MAC Address Learning）是指交换机通过监听收发数据帧中的源MAC地址来建立和维护MAC地址表的过程。链路聚合技术能够提高网络的带宽和冗余度，并且通过聚合后的逻辑链路，能够更好地分担网络流量。 在配置链路聚合时，需要进行一些相关的MAC地址学习配置。首先，需要在交换机中启用链路聚合功能，并设置聚合组的编号。其次，需要配置链路聚合控制协议（LACP，Link Aggregation Control Protocol）或者静态链路聚合（Static Link Aggregation）的工作模式。对于LACP，交换机会通过交换链路聚合信息来协调聚合组的工作状态。对于静态链路聚合，需要手动配置聚合组成员。 同时，还需要进行MAC地址学习的配置。在链路聚合中，需要设置MAC地址的转发方式。一种常见的方式是选择基于源MAC地址的转发模式。在源MAC地址转发模式下，交换机会将数据帧转发到目标MAC地址所在的链路聚合组。这样可以保证在链路故障发生时，数据的正常转发。 在配置链路聚合的过程中，还需要注意一些细节。例如，需要确保聚合组中的成员链路的特性（如速度、双工模式）一致；同时，正确地设置链路聚合的带宽模式，以优化网络性能。此外，还可以配置链路聚合的故障监测功能，及时检测链路的状态，并调整聚合组的成员。 总而言之，链路聚合和MAC地址学习是网络中常用的技术和配置项。通过合理地配置和管理，可以提高网络的带宽和可靠性，从而更好地满足网络的要求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NetNinja丶苏桐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值