华为交换机根据MAC地址禁止设备上网

已于 2022-12-07 23:18:40 修改
阅读量1w 收藏 22
点赞数 1
文章标签： 华为 网络安全
于 2022-12-07 23:11:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w251975/article/details/128228633
版权

此命令使用了黑洞表项，即将MAC地址加入到黑洞表项中，这样当交换机接收到目的或源为此MAC地址的帧时会将自动丢弃掉。借此实现禁止该MAC地址设备上网的功能。

命令如下：

[Huawei] mac-address blackhole MAC地址

也可以通过加入VLAN限制来设备在某些区域不能上网，如：

[Huawei] mac-address blackhole MAC地址 VLAN1

这样从来源为VLAN1的数据中接收到源或目的为该MAC地址的帧时会自动丢弃。借此可以实现在部分网络禁止该MAC地址的设备上网。

参考文章：http://t.csdn.cn/T0BtP

吴四方
关注
华为交换机MAC找端口、限速和禁端口命令
qq_41015494的博客
01-19 6401
进入交换机后：     通过已知的MAC来回去改MAC的端口   <HUAWEI>dis mac-address ------------------------------------------------------------------------------- MAC Address    VLAN/VSI                          L...
二层交换机MAC地址过滤
01-08
二层交换机MAC地址过滤，讲解了华为的交换机地址配置
华为静态MPLS解决IP路由黑洞实例配置
weixin_45457085的博客
01-11 2482
拓扑解释 1.SW1/SW2作为接入交换机分别接入PC1/PC2； 2.PC1地址为10.0.1.1/24 ，PC2地址为10.0.2.1/24，网关都为254起在AR1和AR4上； 配置要求 不走传统IP路由表，通过标签形式进行传输数据 配置思路 1.在AR1与AR4上分别做去往对端PC网段的路由与回包路由（仅仅在AR1与AR4上做，因为MPLS协议是依据FEC进行分发标签，必须用路由定义出确定的FEC）。 2.在R1-R2-R3-R4上手动分发去包标签与回包标签。 3.抓包测试报文是..
华为交换机配置黑洞MAC示例
最新发布
才怪的博客
08-14 212
黑洞mac介绍
华为 mac地址防护
yulate的个人博客
05-18 1820
一、简述 在做了一段时间的网络安全之后 二、实验过程 1、通过绑定静态地址来防护 1.1、实验topo 1.2、接口绑定mac地址 先ping一下来让交换机能查看到mac地址表 // 在接口上绑定mac地址 [Huawei]mac-address static 5489-986a-1049 GigabitEthernet 0/0/2 vlan 1 这个时候将交换机链接pc6的网线换一个接口连接就会无法通信 2、通过限制交换机mac最大值 \\进入 3、通过sticky来固定可访问的mac 4、配
怎样通过交换机封锁MAC地址
爱学习的JackYang的博客
01-15 1728
交换机上使用命令来封锁mac地址
交换机DHCP如何实现屏蔽某个MAC地址
Welcome To OpenClouds World !!!
05-22 1436
这样就全局限制了 1C1B-0DE4-B9C5 这个MAC地址访问内网，进入黑洞后这个IP地址已经ping不通了。#设置需要禁止的MAC地址。#查看黑洞里的MAC地址。#解除黑洞里的MAC地址。
华为 huawei 交换机 接口 MAC 地址学习限制接入用户数量 配置示例
it知识分享 free for nothing..
02-11 1833
华为 huawei 交换机 接口 MAC 地址学习限制接入用户数量 示例配置
HUAWEI 华为交换机 配置基于VLAN的MAC地址学习限制接入用户数量 配置示例
it知识分享 free for nothing..
02-28 1402
HUAWEI 华为交换机 配置基于 VLAN 的 MAC 地址学习限制示例
[H3C]配置命令之MAC地址表项应用：封禁MAC地址
热门推荐
CINOCT的博客
01-02 1万+
H3C配置命令之MAC地址黑洞：用于封禁MAC地址
华为交换机配置静态 MAC 地址
2302_76873973的博客
02-05 975
用户主机 PC 的 MAC 地址为 00e0-fc02-0002 ，与 Switch 的 GE0/0/1 接口 相连。Server 服务器的 MAC 地址为 00e0-fc04-0004 ，与 Switch 的 GE0/0/2 接口相连。2、为防止非法用户假冒 Server 的 MAC 地址窃取重要用户信息，在 Switch 上为 Server 服务器添加一条静态MAC 地址表项。1、为防止 MAC 地址攻击，在 Switch 的 MAC 表中为用户主机添加一条静态表项。2、配置静态 MAC 地址表项。
华为USG夸三层交换机识别客户端MAC地址的配置方法
04-09
华为USG夸三层交换机识别客户端MAC地址的配置方法
华为企业网络设备通过MAC地址关联ACL限制访问
NeverGUM的博客
08-05 5081
实验需求，主机A,B,C同属于vlan10，现在想让主机A和B不能互访，然后主机C可以分别与他们通信。 我们可以通过ACL4000来实现。 拓补图如下 代码如下 LSW1: # sysname test # undo info-center enable # vlan batch 10 # dhcp enable # acl number 4000 rule 5 deny des...
2个网卡配置相同ip 华为交换机_网络工程师必会知识点（上篇）：华为交换机绑定客户端IP+MAC+端口...
weixin_35695142的博客
01-14 554
交换机绑定客户端IP+MAC+端口,主要是为了防止别人没有授权的条件下，随意加入到网络当中操作，为了防止这种不安全的行为的出现，为了我们网络的安全，可以绑定授权的IP以及MAC，这样一来就不会出现IP地址被盗用出现网络安全威胁的情况。DHCP Snooping是 DHCP 的一种安全特性，主要应用在 交换机 上,作用是屏蔽接入网络中的非法的 DHCP 服务器。即开启 DHCP Snooping 功...
华为交换机路由器安全加固
qq_46258964的博客
12-02 4857
我想我是一朵死去的花，不然怎么就盛开不了呢 ---------涩 现在的网络架构更注重也安全，无论从设备还是软件方面的能体现出来。只有安全的网络才能保证传输的可靠性，稳定性，安全性，以及隐私性。 华为设备加固 1，远程管理服务 对于使用远程维护，telnet协议采用的是不加密传输，容易导致密码不泄露，设备应采用ssh加密协议，提高网络设备管理安全性。 配置步骤 1，生成密钥。 [Huawei]rsa local-key
关于华为S27000交换机在局域网中的一些简单配置
studyzha的博客
02-04 1420
第一种情况： 配置 MAC 地址与 VLAN 关联 sy 进入系统视图 dis mac-ad dy ether 0/0/1 查询端口0/0/1的mac地址 vlan 51 进入计算机要添加的vlan mac-vlan mac-ad 0000-0000-0000 将mac地址加入vlan 第二种情况： 将 Hybrid 类型接口加...
根据mac地址设置设备禁止访问外网，可以访问内网
一杯凉白开
11-01 1324
通过iptables设置内外网访问权限，根据mac地址设置设备禁止访问外网，可以访问内网
交换机mac地址表项
qq_46665948的博客
04-28 342
2.静态mac地址，绑定mac地址 防止其他接口主机仿冒mac地址进行攻击。生存时间：接口down 或交换机重启不消失，表项不可老化。配置完成后交换机丢弃指定mac 地址的报文，类似于黑名单。查看mac表项：display mac-address。1.动态mac地址，dynamic 老化时间300秒。以上三种mac地址在华为交换机中配置时处于全局界面。生存时间：交换机接口down或重启会消失。华为交换机基于全局界面配置。不会老化，该表项重启不消失。
华为交换机mac地址禁用
06-03
您可以使用以下命令来禁用华为交换机上的MAC地址： 1. 查看当前MAC地址表的状态 ``` display mac-address ``` 2. 将指定MAC地址加入黑名单 ``` mac-address blackhole 0000-1111-2222 ``` 3. 将MAC地址从黑名单中移除 ``` undo mac-address blackhole 0000-1111-2222 ``` 请注意，禁用MAC地址可能会影响网络性能和稳定性，因此在执行此操作之前，请仔细考虑您的需求和后果。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值