交换机配置静态MAC地址

与设备相连的固定上行设备或信任用户的MAC地址配置为静态MAC表项，可以保证其安全通信。

<HUAWEI> system-view
[HUAWEI] vlan 10  //创建VLAN 10
[HUAWEI-vlan10] quit
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type access
[HUAWEI-GigabitEthernet0/0/1] port default vlan 10  //接口加入vlan10
[HUAWEI-GigabitEthernet0/0/1] quit
[HUAWEI] mac-address static 0000-0012-0034 GigabitEthernet0/0/1 vlan 10  //配置静态MAC地址，把mac地址0000-0012-0034和接口GigabitEthernet0/0/1静态绑定

MAC地址绑定的接口必须属于vlan参数指定的VLAN，而且该VLAN必须事先已创建。