14-MAC地址转发表管理操作
用户可以在系统视图或以太网端口视图下添加 MAC 地址表项。
1. 在系统视图下添加 MAC 地址表项。
1.1 MAC 地址转发表管理简介
1.1.1 MAC 地址转发表简介
以太网交换机的主要功能是在数据链路层对报文进行转发，也就是根据报文的目的 MAC 地址将报文输出到相应的端口。MAC 地址转发表是一张包含了 MAC 地址与转 发端口对应关系的二层转发表，是以太网交换机实现二层报文快速转发的基础。 MAC 地址转发表的表项中包含如下信息：
图1-2 交换机中的 MAC 地址转发表项一
(2) 学习过程完成后，交换机将对该报文进行转发，由于现有的 MAC 地址转发表 中没有关于 UserB 的 MAC 地址及端口的对应表项，因此，交换机会如所示将 该报文向除 Ethernet1/0/1 之外的所有端口进行转发，以尽最大能力保证 UserB 能够收到该报文。
z 动态 MAC 地址表项：指可以按照用户配置的老化时间而老化掉的 MAC 地址 表项，交换机可以通过 MAC 地址学习机制或通过用户手工建立的方式添加动 态 MAC 地址表项。
z 黑洞 MAC 地址表项：由用户手工配置的一类特殊的 MAC 地址，当交换机接 收到源 MAC 地址或目的 MAC 地址为黑洞 MAC 地址的报文时，会将该报文丢 弃。
图1-3 MAC 地址学习过程图示二
1-2
华为所有和机密
版权所有 (c) 华为技术有限公司
Quidway S2000-EA 系列以太网交换机 操作手册 MAC 地址转发表管理
第 1 章 MAC 地址转发表管理
(3) 由于交换机采用广播方式发送报文，UserB 和 UserC 都会收到，但 UserC 不 是该报文的目的设备，因此不会进行处理。而正常情况下，UserB 会向 UserA 发送报文进行响应，如图 1-4所示。当该响应报文发送至 Ethernet1/0/4 端口时， 交换机会采取同样的 MAC 地址学习方式将 UserB 的地址和端口对应关系保存 到 MAC 地址转发表中。
Quidway S2000-EA 系列以太网交换机 操作手册 MAC 地址转发表管理
目录
目录
第 1 章 MAC 地址转发表管理 ..................................................................................................1-1 1.1 MAC 地址转发表管理简介.................................................................................................. 1-1 1.1.1 MAC 地址转发表简介 .............................................................................................. 1-1 1.1.2 MAC 地址学习过程简介........................................................................................... 1-1 1.1.3 MAC 地址转发表管理 .............................................................................................. 1-4 1.2 MAC 地址转发表管理配置.................................................................................................. 1-5 1.2.1 MAC 地址转发表管理配置简介................................................................................ 1-5 1.2.2 设置 MAC 地址表项 ................................................................................................. 1-5 1.2.3 设置系统 MAC 地址老化时间 .................................................................................. 1-6 1.2.4 设置以太网端口最多可以学习到的 MAC 地址数量 .................................................. 1-7 1.2.5 禁用指定 VLAN 的 MAC 地址学习功能.................................................................... 1-8 1.2.6 配置以太网端口的 MAC 地址 .................................................................................. 1-8 1.3 MAC 地址转发表管理配置显示 .......................................................................................... 1-9 1.4 MAC 地址转发表管理典型配置举例 ................................................................................. 1-10 1.4.1 在交换机上手工添加静态 MAC 地址...................................................................... 1-10
图1-5 交换机中的 MAC 地址表项二
(5) 在此之后 UserA 和 UserB 的通信报文，交换机将按照表项信息直接进行单播 发送。
华为所有和机密
1-3
版权所有 (c) 华为技术有限公司
第 1 章 MAC 地址转发表管理
Quidway S2000-EA 系列以太网交换机 操作手册 MAC 地址转发表管理
1.1.3 MAC 地址转发表管理
1. MAC 地址转发表的老化机制 以太网交换机的 MAC 地址转发表是有容量限制的，为了最大限度利用地址转发表 资源，以太网交换机利用老化机制更新 MAC 地址转发表，即：系统在动态创建某 条表项的同时，开启老化定时器，如果在老化时间内没有再次收到来自该表项中的 MAC 地址的报文，交换机就会把该 MAC 地址表项删除。
z 目的 MAC 地址 z 端口所属的 VLAN ID z 本设备上的转发出端口编号 以太网交换机在转发报文时，根据 MAC 地址表项信息，会采取以下两种转发方式：
z 单播方式：当 MAC 地址转发表中包含与报文目的 MAC 地址对应的表项时， 交换机直接将报文从该表项中的转发出端口发送。
z 广播方式：当交换机收到目的地址为全 F 的报文，或 MAC 地址转发表中没有 包含对应报文目的 MAC 地址的表项时，交换机将采取广播方式将报文向除接 收端口外的所有端口转发。
第 1 章 MAC 地址转发表管理
MAC 地址 动态 MAC 地址表项 黑洞 MAC 地址表项
配置方式
有无老化 设备重启后是否被保留（在
时间
保存配置的情况下）
由设备通过 MAC 地址
学习机制生成或者由用 有
否
户手工配置
用户手工配置
无
是
1.2 MAC 地址转发表管理配置
1.2.1 MAC 地址转发表管理配置简介
说明： MAC 地址的老化机制只对动态 MAC 地址表项生效。
2. MAC 地址表项的分类与特点 根据自身特点和配置方式等的不同，MAC 地址表项可以分为三类：
z 静态 MAC 地址表项：也称为“永久地址”，由用户手工添加和删除，不会随 着时间老化。对于一个设备变动较小的网络，手工添加静态地址表项可以减少 网络中的广播流量。
说明：
z 在某些特殊情况下，例如 UserB 不可达或 UserB 虽然收到报文但没有回复，交 换机将无法学习到 UserB 的 MAC 地址。因此，在下一次收到目的为 UserB 的报 文时，交换机依然会以广播方式进行发送。
z 交换机通过 MAC 地址学习机制只能学习到单播地址；对于源 MAC 地址是广播 地址的报文，交换机将直接丢弃。
华为所有和机密
i
版权所有 (c) 华为技术有限公司
Quidway S2000-EA 系列以太网交换机 操作手册 MAC 地址转发表管理
第 1 章 MAC 地址转发表管理
第1章 MAC 地址转发表管理
说明： 本章节内容只涉及静态、动态和黑洞 MAC 地址表项的管理，有关组播 MAC 地址表 项管理的内容，请参见“组播协议”部分。
必选
华为所有和机密
1-5
版权所有 (c) 华为技术有限公司
第 1 章 MAC 地址转发表管理
Quidway S2000-EA 系列以太网交换机 操作手册 MAC 地址转发表管理
表1-3 在系统视图下添加 MAC 地址表项
操作
命令
说明
进入系统视图
system-view
-
添加 MAC 地址表项
mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id
交换机的操作方法
交换机的操作方法交换机（Switch）是一种用于构建局域网（Local Area Network，LAN）的设备，它能够根据MAC地址实现数据包的转发和交换，使得多个终端设备能够在同一个局域网中相互通信。
通过掌握交换机的操作方法，可以更好地管理和配置局域网，提高网络性能和安全性。
一、交换机的基本操作方法：1. 连接交换机：将终端设备（如电脑、服务器等）通过网线与交换机的端口相连，确保设备能够正常与交换机进行通信。
2. 主机名和管理IP地址配置：通过串行接口或网络接口进入交换机的管理界面，设置交换机的主机名和管理IP地址，以便进行管理和配置。
3. VLAN（Virtual Local Area Network）配置：VLAN是将物理局域网分割成多个逻辑上独立的虚拟局域网的技术。
通过配置交换机的VLAN，可以将不同部门或功能的设备进行隔离，提高网络安全性和管理灵活性。
4. 端口配置：可以对交换机的端口进行配置，如设定端口速率、双工模式、流量控制等，以适应不同设备和网络需求。
5. MAC地址表管理：交换机通过学习和记录设备的MAC地址，建立一个MAC 地址表进行转发和交换。
可以查看和管理交换机的MAC地址表，进行MAC地址的绑定、静态学习等操作。
6. 连接聚合和链路聚合配置：通过将多个端口进行聚合，可以增加链路带宽和冗余。
可以设置连接聚合和链路聚合，以提高网络的可用性和性能。
7. 交换机端口安全配置：可以对交换机的端口进行安全配置，如MAC地址绑定、端口绑定、安全策略等，以防止非法设备接入网络和保护网络资源的安全。
8. 交换机的QoS（Quality of Service）配置：通过配置交换机的QoS，可以为重要的应用或设备分配更多的带宽和优先级，以确保网络性能的公平性和优化。
9. 交换机的并发会话限制配置：可以限制交换机上的并发会话数，防止网络拥塞和资源占用过多。
10. 交换机的性能监控和故障排除：可以通过交换机的性能监控功能，实时查看交换机的运行状态和性能指标，以及通过日志记录和故障排除，解决网络故障和异常情况。
(2024年)cisco交换机配置培训
01
02
03
04
Web界面登录
介绍如何通过Web浏览器登 录交换机管理界面。
管理功能
提供设备管理、接口管理、路 由管理、安全管理等多种管理
功能。
配置向导
提供配置向导功能，可快速完 成常用配置任务。
监控与日志
支持实时监控设备状态、查看 系统日志等功能，方便故障排
查和性能分析。
2024/3/26
14
04
01
02
03
固定配置交换机
适用于小型网络，提供有 限的端口数量和固定配置 。
2024/3/26
模块化交换机
支持热插拔模块，提供更 高的端口密度和灵活性， 适用于中大型企业网络。
堆叠式交换机
支持多台交换机堆叠，简 化管理和布线，提高网络 可靠性。
8
主要性能指标与参数
端口数量和类型
支持多种类型的端口，包括以 太网、快速以太网、千兆以太
28
Cisco交换机STP配置步骤
```
2024/3/26
4. 调试STP：如果需要调试STP，可以使用以下命令启用调试 功能
29
Cisco交换机STP配置步骤
```arduino
debug spanning-tree events //显示STP事件
debug spanning-tree packets //显示STP数据包
2024/3/26
4
交换机工作原理
交换机工作于OSI参考模型的第二层 ，即数据链路层。
交换机内部的CPU会在每个端口成功 连接时，通过将MAC地址和端口对应 ，形成一张MAC表。在今后的通讯中 ，发往该MAC地址的数据包将仅送往 其对应的端口，而不是所有的端口。 因此，交换机可用于划分数据链路层 广播，即冲突域；但它不能划分网络 层广播，即广播域。
管理MAC地址转发表
管理MAC地址转发表实验日期实验项目名称 2017.3.24
一、实验目的和要求1.了解交换机的作用
2.通过MAC地址转发表，理解交换机的基于MAC地址转发表的工作过程
3.掌握添加静态MAC地址的方法
二、实验内容
利用Packet Tracer 5.3对MAC地址转发表进行管理。
三、实验步骤
1.在发生通信前，查看MAC地址转发表，结果为空
2.在PC1计算机命令提示符下，用命令“ipconfig/all”分别查看网卡的MAC地址
3.在PC2计算机命令提示符下，用命令“ipconfig/all”分别查看网卡的MAC地址在主机PC1上用ping命令对主机
4.PC2发送信息后，在查看MAC地址转发表
设置静态5.MAC地址
查看6.MAC地址转发表
取消静态7.MAC地址
具体操作如图：
1.
2.
3.
4.
5.
四、实验结果
1.
2．
3.
五、结果分析与实验体会
通过此次实验，我对交换机的工作过程有了基本的了解，基本掌握了添加静态MAC地址的方法。
评语：□1.按时完成实验□2.实验内容和过程记录完整
□3.问题解答完整、正确□4.有实验心得和体会
□5.实验报告撰写的认真、格式符合要求、没有抄袭的行为
成绩：指导教师：。
(完整版)华为交换机命令大全
华为交换机基本配置命令详解1、配置文件相关命令[Quidway]display current-configuration 显示当前生效的配置[Quidway]display saved-configuration显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration 檫除旧的配置文件reboot 交换机重启display version 显示系统版本信息2、基本配置[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 1/0/1 进入接口视图[Quidway]interface vlan 1进入接口视图[Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1静态路由＝网关3、telnet配置[Quidway]user-interface vty 0 4 进入虚拟终端[S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令[S3026-ui-vty0-4]user privilege level 3 用户级别4、端口配置[Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet1/0/1]flow-control 配置端口流控[Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet1/0/1]undo shutdown 激活端口[Quidway-Ethernet1/0/2]quit 退出系统视图5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1[Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1 [Qw_A-Ethernet1/0/1] port link-aggregation group 1[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/2] port link-aggregation group 1[Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建t unnel业务环回组。
01-03 静态组播MAC地址配置
3静态组播MAC地址配置关于本章在二层设备手工配置组播MAC地址和接口的映射，收到目的MAC为对应组播MAC的报文时只会向该接口转发。
这种方法也可以减少组播信息在二层的广播。
3.1 组播MAC地址简介以太网定义的48位MAC地址中，第一个字节的最低位为“1”代表组播MAC地址。
3.2 静态组播MAC配置注意事项介绍配置静态组播MAC的注意事项。
3.3 配置静态组播MAC地址配置静态组播MAC地址之后，对应组播MAC地址的报文只向配置此组播MAC的接口转发。
3.4 静态组播MAC地址配置示例针对如何配置静态组播MAC地址提供配置举例。
3.1 组播MAC地址简介以太网定义的48位MAC地址中，第一个字节的最低位为“1”代表组播MAC地址。
以太网传输IP单播报文的时候，链路层封装的目的MAC地址使用的是接收者的MAC地址。
但是在传输组播数据时，其目的地不再是一个具体的接收者，而是一个成员不确定的组，因此在数据链路层使用的是组播MAC地址。
在802.3标准中，MAC地址的高字节最低bit位是组播地址标识位，该bit为1，表示该地址为组播MAC地址。
广播MAC地址可以看作是组播的特殊形式：0xFFFF-FFFF-FFFF。
图3-1组播MAC地址48-bit MAC address7 07 07 07 07 0IANA 规定，IPv4组播MAC 地址的高24位为0x01005E ，第25位为0，低23位为IPv4组播地址的低23位，映射关系如图3-2所示。
例如IPv4组播组地址224.0.1.1对应的组播MAC 地址为01-00-5E-00-01-01。
图3-2 IPv4组播地址与IPv4组播MAC 地址的映射关系IPv6组播MAC 地址的高16位为0x3333，低32位为IPv6组播地址的低32位。
如图3-3所示，是IPv6组播地址0xFF01::1111:1的MAC 地址映射举例。
图3-3 IPv6组播地址的MAC 地址映射举例48-bit MAC address128-bit IPv6 address3.2 静态组播MAC 配置注意事项介绍配置静态组播MAC 的注意事项。
H3C S2126-EI以太网交换机 操作手册(V1.02
【国家开放大学电大《计算机组网技术》机考5套题库及答案六】
【国家开放大学电大《计算机组网技术》机考5套题库及答案六】国家开放大学电大《计算机组网技术》机考5套题库及答案盗传必究题库一试卷总分：100 答题时间：60分钟客观题一、单项选择题（共20题，共40分）1. （）工作在数据链路层A 交换机2. 下列命令中，（）能加密所有明文口令。
B Router(config)#service password-encryption 3. 请参见图示。
LAN 域内哪些计算机会收到计算机 A 发出的广播帧？（）C 计算机D、计算机G 4. 没有进行路由器配置之前，路由表（）：A 是空表5. （）不是一个私有IP地址：B 11.0.0.1 6. 从某个端口接收到数据帧后，交换机将读取该数据帧的源MAC地址，并在MAC表中填入MAC地址及其对应的端口号，这是交换机的（）功能。
A 学习7. 端口号有什么作用？D 让接收主机转发数据到适当的应用程序8. 交换机的（）模式允许进行设备线路配置，例如远程访问线路的配置。
D 线路配置9. IP地址由两部分组成，后面一个部分称为（）C 主机标识10. 路由发生在TCP/IP模型的（）。
1/ 13B 网络层11. PC用（）命令验证处于交换机连接的相同局域网中的主机之间的连通性。
A ping IP地址12. 假如R2需要查找40.0.0.0/24网络, 则数据包都将通过（）接口发送出去。
B S1 13. 一个VLAN可以被认为是下面中的哪一个？（）A 广播域14. 用TCP/IP协议的网络在传输信息时，如果出了错误需要报告，采用的协议是（）A ICMP 15. 以下（）部件对路由器不是必要的A 显卡16. （）命令被用来验证中继链路的配置状态。
B show interfaces trunk 17. 有8个局域网，每个局域网都包含5～26个主机，则子网掩码是（）才合适。
D 255.255.255.224 18. 二层交换机根据（）信息决定如何转发数据帧。
BridgeOS系统使用手册 - 14-5-1
BridgeOS操作系统技术宝典开发单位：北京盈捷万通网络智能设备有限公司公司地址:北京朝阳区十八里店南桥自主城1号楼8层进入BridgeOS操作系统BridgeOS是一个操作系统（Bridge Operating System）。
21世纪初开发研制的互联网业务化软硬件产品。
主要用于ISP（互联网接入提供商Internet Service Provider）的接入业务平台和技术实现平台，由X86硬件计算构架和自主研发的bridge操作系统相结合的软硬件于一体的商业化产品。
区别于交换机、路由器的网桥操作系统。
交换机根据MAC地址进行转发，路由器根据IP地址进行转发，网桥根据端口进行转发，默认情况下BridgeOS是一对一模式的网桥设备（一台设备有多个桥），可以自由配置成一对多或是多对一的网桥。
支持常用的WEB、Telnet、console等管理方式。
BridgeOS需要授权获得License后才能正常工作。
功能简表：BridgeOS系统以接口形式对系统进行管理，一共包括3种接口类型：物理接口、桥接口和PPPoE接口。
根据不同接口类型，每种接口的个数不同。
其中，物理接口有8个，对应着8个千兆以太网物理接口，桥接口有4个，对应着4个网桥，PPPoE接口可有4个，对应着4个PPPoE服务的配置。
如下表。
网桥的默认VLAN特性：VLAN穿透LAN/WAN方向的数据包保持原VLAN不变，对VLAN直接穿透。
SFP部署过程过中VLAN的穿透要关闭SFP的对VLAN的处理方法如下：hardware features vlan force-offBRI#configure terminalBRI(conf)#interface gigabitethernet 0/0BRI(conf)#hardware features vlan force-offBRI(conf)#exit注：只有SPF才需要关闭vlan features为了便于阅读，BridgeOS操作系统采用配置模式对设备上的配置进行分类管理。
华为交换机设置命令
可选 缺省情况下，交换机不对 广播流量进行抑制
可选 缺省情况下，交换机不对 组播流量进行抑制
可选 缺省情况下，交换机不对 未知单播流量进行抑制
1.1.4 配置端口的流量控制
当本端交换机和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞： z 本端交换机将向对端交换机发送消息，通知对端交换机暂时停止发送报文或减
见1.1.13 配置端口状态变化的延迟时间。
1.1 配置以太网端口
1.1.1 以太网端口的基本配置
操作 进入系统视图 进入相应端口的视图
表1-1 以太网端口的基本配置 命令
system-view interface interface-type interface-number
打开以太网端口
undo shutdown
进入以太网端口视图
限制当前端口允许接收的 广播流量的大小
限制当前端口允许接收的 组播流量的大小
限制当前端口允许接收的 未知单播流量的大小
表1-3 限制端口流量 命令
system-view
broadcast-suppression { ratio | pps max-pps }
interface interface-type interface-number
表1-5 将指定端口的配置拷贝到其它端口
操作
命令
进入系统视图
system-view
将指定端口的配置拷 贝到其它端口
成 UP/DOWN 日志信息的功能。 z 新增“配置端口报文流量的阈值控制功能”，具体请参见1.1.12 配置端口报文
流量的阈值控制功能。 z 新增“端口报文丢弃统计信息的显示与维护”特性，具体请参见1.1.14 端口基
华为交换机CPU进程说明
华为交换机CPU进程说明 输出display cpu-usage 结果⽐对： 1 DARP Arp任务 2 CFSN Snmp set执⾏任务 3 DHCC DHCP客户端主任务 4 DHCP DHCP和DHCP中继主任务 5 DLSW DLSW主任务 6 vtxx EXEC配置任务 7 FP** ftp写flash任务 8 FTPS ftp服务器任务 9 FC** ftp客户端任务 10 HT** http⼦任务⼊⼝ 11 HSFF http服务器任务 12 HS** http客户端任务 13 VIDL 空闲任务 14 TICK 时钟任务 15 vt0 Exec配置任务 16 INFO 信息处理中⼼任务 17 ROUT 路由管理及路由协议任务 18 SapT Stun sap任务 19 SOCK 报⽂转发任务 20 VSIF 底层报⽂转发任务 21 VTYD telnet服务器任务 22 IPSP Ipsec任务 23 IKE Ike任务 24 TAC Tacacs+任务 25 SC 服务控制任务 26 RDS Radius任务 27 ACM Acm模块任务 28 LSSO Local server任务 29 TRAP Trap任务 30 NTPT Ntp任务 31 PIMT 组播接收发送任务 32 LSPM MPLS LSPM Task 33 L2V MPLS L2VPN任务 34 IPP Ipp任务 35 SIP Sip任务 36 RMON Rmon任务 display cpu-usage命令输出信息描述 CPU Usage Stat. Cycle CPU占⽤率统计周期。
CPU Usage CPU占⽤率 · Current：当前值 · Max：最⼤值 CPU Usage Stat. Time CPU占⽤率的统计时间，即当前时间。
CPU utilization for five seconds 5秒钟内CPU占⽤率的平均值。