HCNP Routing&Switching之MAC地址防漂移

🚀 优质资源分享 🚀

学习路线指引（点击解锁）	知识定位	人群定位
🧡 Python实战微信订餐小程序 🧡	进阶级	本课程是python flask+微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一个全栈订餐系统。
💛Python量化交易实战💛	入门级	手把手带你打造一个易扩展、更安全、效率更高的量化交易系统

前文我们了解了二层端口安全技术相关话题，回顾请参考https://blog.csdn.net/qiuhom-1874/p/16631222.html；今天我们来聊一聊MAC地址防漂移技术；

首先我们来了解下什么叫做MAC地址漂移呢？所谓MAC地址漂移是指在交换机上的一个端口学习到的MAC在同VLAN下的其他端口也学习到了相同的MAC地址；即该MAC地址在同一交换机下的相同VLAN的多个端口之间来回漂浮，一会在这口，一会在那口；我们把这种现象叫做MAC地址漂移现象；发生MAC地址漂移现象的原因只有两种，一种是网络中存在环路；一种就是网络中存在恶意用户伪造MAC地址来欺骗交换机；

防止MAC地址漂移核心思想

1、我们知道默认情况下交换机的所有端口学习MAC地址的优先级是相同的（优先级为0），同时默认情况下交换机也是允许相同优先级学习到的MAC地址漂移；所以我们想要防止某个端口下学习到的MAC不会漂移到其他接口下，我们可以提高该端口学习到MAC地址的优先级，这样一来交换机如果再从其他端口学习到相同MAC地址，会对比优先级；这样一来我们就可以优先的防止相同MAC在其他端口学习到（相同MAC是指在我们配置的端口下正常该学习到的MAC）；

2、默认交换机是开启了允许相同优先级学习到的MAC漂移，我们关闭了该功能即可；

3、MAC-Spoofing-Defend，该技术是用来配置信任端口来防止MAC地址漂移