cjh mac地址 2022-03-15 此文章访问量 791

华为：配置黑洞MAC地址示例（mac过滤）mac黑洞

配置黑洞MAC表组网图
配置黑洞MAC地址示例(图1)     组网需求
    配置思路
    操作步骤
    配置文件

组网需求

如图1所示，交换机Switch收到一个非法用户的访问，非法用户的MAC地址为0005-0005-0005，所属VLAN为VLAN3。通过指定该MAC地址为黑洞MAC，实现非法用户的过滤。
配置思路

采用如下的思路配置MAC表：

    创建VLAN，实现二层转发功能。

    添加黑洞MAC表，防止MAC地址攻击。

操作步骤

    添加黑洞MAC地址表项

    # 创建VLAN3。

    <HUAWEI> system-view
    [HUAWEI] sysname Switch
    [Switch] vlan 3
    [Switch-vlan3] quit

    # 添加黑洞MAC地址表项。

    [Switch] mac-address blackhole 0005-0005-0005 vlan 3

    验证配置结果

    # 在任意视图下执行display mac-address blackhole命令，查看黑洞MAC表是否添加成功。

    [Switch] display mac-address blackhole
    -------------------------------------------------------------------------------
    MAC Address    VLAN/VSI/BD                       Learned-From        Type
    -------------------------------------------------------------------------------
    0005-0005-0005 3/-/-                             -                   blackhole

    -------------------------------------------------------------------------------
    Total items displayed = 1

配置文件

Switch的配置文件

#
sysname Switch
#
vlan batch 3
#
mac-address blackhole 0005-0005-0005 vlan 3
#
return