ping mac地址_配置黑洞MAC地址

组网需求

如网络拓扑及IP地址规划所示，交换机Switch收到一个非法用户的访问，非法用户的MAC地址为5489-98C7-4B9F，所属VLAN为VLAN100。通过指定该MAC地址为黑洞MAC，实现非法用户的过滤

网络拓扑及IP地址规划

网络拓扑及IP地址规划

合法用户配置

非法用户配置

Server1配置

配置思路

采用如下的思路配置MAC表：

1. 创建VLAN，实现二层转发功能。

2. 添加黑洞MAC表，防止MAC地址攻击。

操作步骤1创建VLAN，实现二层转发功能。

# 创建VLAN100，将接口GigabitEthernet0/0/1至GigabitEthernet0/0/3加入VLAN100。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 100
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 100
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port link-type access
[Switch-GigabitEthernet0/0/3] port default vlan 100
[Switch-GigabitEthernet0/0/3] quit

注：未配置黑洞MAC的前提下

合法用户可以ping通server1

非法用户可以ping通Server1

操作步骤2通过指定该MAC地址为黑洞MAC，实现非法用户的过滤。

# 添加黑洞MAC地址表项。

[Switch] mac-address blackhole 5489-98c7-4b9f vlan 100

验证配置结果

# 在任意视图下执行display mac-address blackhole命令，查看黑洞MAC表是否添加成功。

把非法用户添加到黑洞MAC后，再次ping测试结果如下：

合法用户

非法用户

PS：黑洞MAC可以实现非法用户的过滤，起到网络安全保护的作用。

每台设备的MAC地址全球唯一。

配置文件

Switch的配置文件

#
sysname Switch
#
vlan batch 100
#
interface GigabitEthernet0/0/1
 description To_hefayonghu
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 description To_feifayonghu
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/3
 description To_Server1
 port link-type access
 port default vlan 100
#
mac-address blackhole 5489-98c7-4b9f vlan 100                                    
#
return