配置MAC地址表
交换机数据转发原理4－7
AA BB 端口 3 要给主机11 端口 3 这时，主机 44 发送一个数据 B A 帧： 目标地址： 11 端口1 端口2 端口2 源地址Leabharlann 44端口1data
11
22
33
44
交换机数据转发原理4－8
MAC地址
11
端口号
3 2
B
44
交换机B在接收到数据帧后，执行以下操作： 交换机B学习源MAC地址和端口号 交换机B查看MAC地址表，根据MAC地址表中 的条目，单播转发数据到端口3
交换机数据转发原理4－9
MAC地址
11
端口号
1 3
A
44
交换机A在接收到数据帧后，执行以下操作： 交换机A学习源MAC地址和端口号 交换机A查看MAC地址表，根据MAC地址表中 的条目，单播转发数据到端口1 主机11，收到数据帧
交换机数据转发原理4－10
AA 端口3 端口3 BB
A
端口1 端口2
交换机数据转发原理4-1
AA 端口3 端口3 BB
端口1
主机 A 11给主机33发送一个数据帧： 端口1 目标地址： 端口2 33 源地址： 11
B
端口2
data
11
22
33
44
交换机数据转发原理4－2
MAC地址
11
端口号
1
A
交换机A在接收到数据帧后，执行以下操作： 交换机A查找MAC地址表 交换机A学习主机11的MAC地址 交换机A向其他所有端口发送广播
端口1
B data
端口2
在这个过程中，交换机的 MAC地址表中已经学到了需 要的条目，交换机通过单播的 方式，转发了数据帧
11
22
33
44
交换机数据转发原理
交换机最终的MAC地址表
MAC地址
11
端口号
1
A
44
22 33
3
2 3
MAC地址
11
端口号
3
44
22 33
2
3 1
B
配置MAC地址表
(1).配置MAC地址表的命令
交换机数据转发原理4－5
AA 端口3 端口3 BB
A
端口1 端口2
B 端口 1data data
端口2
data
11
22
33
44
交换机数据转发原理4－6
data 在这个过程中，交换机的 33 MAC地址表中没有需要的条 目，交换机通过广播的方式， 转发了数据帧
data
44
主机33，接收到数据帧 主机44，丢弃数据帧
组网与网络技术
配置MAC地址表实现绑定和过滤
回顾
交换机端口与MAC绑定
1.绑定方式有哪几种？ 静态绑定与动态绑定 2.静态绑定的命令是什么？ switch(Config)#interface ethernet 0/0/1 switch(Config-Ethernet0/0/1)#switchport port-security switch(Config-Ethernet0/0/1)#switchport port-security mac-address 0014-78-9C-44-80 3.动态绑定的命令是什么？ switch(Config-Ethernet0/0/1)#switchport port-security switch(Config-Ethernet0/0/1)#switchport port-security lock switch(Config-Ethernet0/0/1)#switchport port-security convert switch(Config-Ethernet0/0/1)#exit
switch(Config)#mac-address-table static address 10-e0-8c-50-0cd1 vlan 1 interface ethernet 0/0/15
(2).查看绑定结果 switch#show mac-address-table
交换机数据转发原理4－3
AA 端口3 端口3 BB
A data 端口1 data
B
端口2 端口1 端口2
11
22
33
44
交换机数据转发原理4－4
MAC地址
11
端口号
3
B
data
交换机B在接收到数据帧后，执行以下操作： 22 交换机B查看MAC地址表 交换机B学习源MAC地址和端口号 交换机B向所有端口广播数据包 主机22，查看数据包的目标MAC地址不是自己，丢
11-MAC地址表特性配置
MAC地址表特性配置目录第1章配置MAC地址 (1)1.1 MAC地址配置任务列表 (1)1.2 MAC地址配置任务 (1)1.2.1 配置静态MAC地址 (1)1.2.2 配置MAC地址老化时间 (1)1.2.3 配置VLAN共享MAC地址 (2)1.2.4 显示MAC地址表 (2)1.2.5 清除动态MAC地址 (2)第1章配置MAC地址1.1 MAC地址配置任务列表配置静态MAC地址配置MAC地址老化时间配置VLAN共享MAC地址显示MAC地址表清除动态MAC地址1.2 MAC地址配置任务1.2.1 配置静态MAC地址静态MAC地址表项指的是那些不能够被交换机老化掉的MAC地址表项，它只能被人工的删除掉。
根据交换机使用过程中的实际需要，可以添加和删除静态MAC地址。
进入特权模式下按下列步骤来添加和删除一个静态MAC地址。
命令目的configure 进入全局配置模式[no] mac address-table static mac-addr vlan vlan-id interface interface-id 添加/删除一个静态MAC地址表项。
mac-addr为MAC地址；vlan-id为VLAN号，有效范围1~4094 ；interface-id为端口名称。
exit 退回到管理模式。
write 保存配置。
1.2.2 配置MAC地址老化时间当一个动态的MAC地址在指定的老化时间内没有被使用时，交换机将把该MAC地址从MAC地址表中删除。
交换机MAC地址的老化时间可以根据需要进行配置，默认的老化时间为300秒。
进入特权模式下按下列步骤来配置MAC地址的老化时间。
命令目的configure进入全局配置模式。
mac address-table aging-time [0 | 13-1000000]配置MAC 地址的老化时间。
0表示MAC 地址不老化 ；13－1000000以秒为单位的MAC 地址老化时间。
mac地址认证配置举例
1.14 MAC地址认证典型配置举例1.14.1 本地MAC地址认证1. 组网需求如图1-2所示，某子网的用户主机与设备的端口GigabitEthernet2/0/1相连接。
∙设备的管理者希望在端口GigabitEthernet2/0/1上对用户接入进行MAC地址认证，以控制它们对Internet的访问。
∙要求设备每隔180秒就对用户是否下线进行检测；并且当用户认证失败时，需等待180秒后才能对用户再次发起认证。
∙所有用户都属于ISP域bbb，认证时使用本地认证的方式。
∙使用用户的MAC地址作用户名和密码，其中MAC地址带连字符、字母小写。
2. 组网图图1-2 启动MAC地址认证对接入用户进行本地认证3. 配置步骤# 添加网络接入类本地接入用户。
本例中添加Host A的本地用户，用户名和密码均为Host A的MAC地址00-e0-fc-12-34-56，服务类型为lan-access。
<Device> system-view[Device] local-user 00-e0-fc-12-34-56 class network[Device-luser-network-00-e0-fc-12-34-56] password simple 00-e0-fc-12-34-56[Device-luser-network-00-e0-fc-12-34-56] service-type lan-access[Device-luser-network-00-e0-fc-12-34-56] quit# 配置ISP域，使用本地认证方法。
[Device] domain bbb[Device-isp-bbb] authentication lan-access local[Device-isp-bbb] quit# 开启端口GigabitEthernet2/0/1的MAC地址认证。
[Device] interface gigabitethernet 2/0/1[Device-Gigabitethernet2/0/1] mac-authentication[Device-Gigabitethernet2/0/1] quit# 配置MAC地址认证用户所使用的ISP域。
MAC地址表配置与绑定
MAC地址表配置与绑定MAC地址表分类---静态MAC地址表项由⽤户⼿⼯配置，表项不⽼化；---⿊洞MAC地址表项包括源⿊洞MAC地址表项和⽬的⿊洞MAC地址表项，⽤于丢弃含有特定源MAC地址或⽬的MAC地址的报⽂（例如，出于安全考虑，可以屏蔽某个⽤户接收报⽂），由⽤户⼿⼯配置，表项不⽼化；---动态MAC地址表项包括⽤户配置的以及设备通过源MAC地址学习得来的，表项有⽼化时间。
1、增加⼀个静态MAC地址表项。
system-view[Sysname] mac-address static 000f-e235-dc71 interface ten-gigabitethernet 1/0/1 vlan 12、增加⼀个⽬的⿊洞MAC地址表项。
[Sysname] mac-address blackhole 000f-e235-abcd vlan 13、配置动态MAC地址表项的⽼化时间为500秒。
[Sysname] mac-address timer aging 5004、查看以太⽹接⼝Ten-GigabitEthernet1/0/1上的MAC地址表信息。
[Sysname] display mac-address interface ten-gigabitethernet 1/0/1MAC Address VLAN ID State Port Aging000f-e235-dc71 1 Static XGE1/0/1 N5、查看⽬的⿊洞MAC地址表信息。
[Sysname] display mac-address blackholeMAC Address VLAN ID State Port Aging000f-e235-abcd 1 Blackhole N/A N6、查看动态MAC地址表项的⽼化时间。
[Sysname] display mac-address aging-timeMAC address aging time: 500s。
MAC地址表（交换机）、ARP缓存表以及路由表（路由器）
MAC地址表（交换机）、ARP缓存表以及路由表（路由器）⼀、MAC地址表详解 说到MAC地址表，就不得不说⼀下交换机的⼯作原理了，因为交换机是根据MAC地址表转发数据帧的。
在交换机中有⼀张记录着局域⽹主机MAC地址与交换机接⼝的对应关系的表，即为MAC地址表，交换机就是根据这张表负责将数据帧传输到指定的主机上的。
交换机的⼯作原理 交换机在接收到数据帧以后，⾸先会记录数据帧中的源MAC地址和对应的接⼝到MAC表中，接着会检查⾃⼰的MAC表中是否有数据帧中⽬标MAC地址的信息，如果有则会根据MAC表中记录的对应接⼝将数据帧发送出去(也就是单播)，如果没有，则会将该数据帧从⾮接受接⼝发送出去(也就是⼴播)。
下图为数据经过单交换机的传输过程。
单交换机数据交换⽰意图 1)主机A会将⼀个源MAC地址为⾃⼰，⽬标MAC地址为主机B的数据帧发送给交换机。
2)交换机收到此数据帧后，⾸先将数据帧中的源MAC地址和对应的接⼝(接⼝为f 0/1) 记录到MAC地址表中。
3)然后交换机会检查⾃⼰的MAC地址表中是否有数据帧中的⽬标MAC地址的信息，如果有，则从MAC地址表中记录的接⼝发送出去，如果没有，则会将此数据帧从⾮接收接⼝的所有接⼝发送出去(也就是除了f 0/1接⼝)。
4)这时，局域⽹的所有主机都会收到此数据帧，但是只有主机B收到此数据帧时会响应这个⼴播，并回应⼀个数据帧，此数据帧中包括主机B的MAC地址。
如果没有主机相应这个⼴播，则会继续向下⼀个交换机或路由器传播。
5)当交换机收到主机B回应的数据帧后，也会记录数据帧中的源MAC地址(也就是主机B的MAC地址)，这时，再当主机A和主机B通信时，交换机根据MAC地址表中的记录，实现单播了。
下图为经多个交换机进⾏数据传播的过程。
经多个交换机数据传播的过程 1)主机A将⼀个源MAC地址为⾃⼰、⽬标MAC地址主机C的数据帧发送给交换机。
2)交换机1收到此数据帧后，会解析源MAC地址，并检查MAC地址表，发现没有⽬标MAC地址的记录，则会将数据帧⼴播出去，主机B和交换机2都会收到此数据帧。
交换机实现MAC地址表的绑定和过滤
交换机实现MAC地址表的绑定和过滤结构图：交换式使用2970，两台PC机同时只接一台到G0/2端口上目的：绑定配置后，在G0/2绑定PC1的端口，PC1只能接到G0/2才能工作，接其他的口都不能工作，PC2接该口或其他口自动工作过滤配置后，PC1交换机任意口都不能工作，PC2接该口或其他口自动工作1.配置绑定switch(config)#int vlan 1switch(config-if-vla1)#ip add 192.168.1.11 255.255.255.0switch(config-if-vla1)#no shut使用MAC地址表配置绑定Switch(config)#mac-address-table static 00-04-61-7E-AD-9D vlan 1 interface GIgabitEthernet 0/2验证测试：Switch#show mac-address-tableAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 0004.617e.ad9d STATIC Gi0/2Total Mac Addresses for this criterion: 21PC1接到G0/2端口可以PING通192.168.1.11PC1接其他端口PING不通192.168.1.11PC2接G0/2或其他端口都可以PING通192.168.1.11将PC2网线接到G0/2接口上能PING通vlan1自动学习到MAC地址Switch#show mac-address-table1 0004.617e.ad9d STATIC Gi0/21 000a.e42c.0198 DYNAMIC Gi0/22配置MAC地址过滤2970做不了过滤switch(config)#mac-address-table blackhole address 00-04-61-7E-AD-9D vlan 1 Switch#show mac-address-table无论PC1接到交换机哪个端口，都PING不通192.168.1.11PC2接任意口都可以PING通。
12a管理MAC地址表
教案编号：12a管理MAC地址表学习目标：1、理解交换机的工作原理2、理解MAC地址表的作用3、掌握有关MAC地址表管理的命令教学过程：一、MAC 地址表介绍MAC地址表是标识数据包中MAC地址与交换机端口之间映射关系的表，其MAC地址分为静态MAC地址和动态MAC 地址。
静态MAC 地址由用户配置，具有最高优先级（不能被动态MAC 地址覆盖）且永久生效；动态MAC 地址由交换机在转发数据帧的过程中学习，且在有限时间内生效。
二、交换机的工作原理当交换机接收到需要转发的数据帧时，首先学习数据帧的源MAC地址与接收端口之间的关系，并到MAC地址表。
这种方法得到的叫动态MAC地址表，同时根据设定的老化时间进行倒计时，当在失效前再次学到此条目时，会重新设定老化时间。
如果过了老化时间（默认为5分钟），该条地址表会失效。
此过程叫地址学习。
当然MAC地址条目也可以用命令手工添加，手工添加的条目不会因老化而失效。
交换机根据数据帧的目的MAC地址查询MAC地址表。
如果命中相关表项，交换机将数据帧从相应端口转发；否则，交换机将数据帧在其所属广播域内广播。
此过程叫数据的转发。
交换机根据数据帧的目的MAC地址查询到的转发端口如果就是接到数据的端口，则过滤（即丢弃）数据。
此过程叫数据的过滤。
三、分析MAC 地址表的的建立过程初始状态下MAC地址表中没有任何学习到的地址映射表项，以主机1和主机3的相互通信为例，MAC地址表的学习过程如下：1.当主机1向主机3传输信息时，交换机在端口5处收到该信息的源MAC地址00-01-11-11-11-11，交换机的MAC地址表中就会增加MAC地址00-01-11-11-11-11和端口5映射表项；2.同时交换机会检查到该信息的目标MAC地址00-01-33-33-33-33，此时交换机中只有MAC 地址00-01-11-11-11-11和端口5的映射表项，没有00-01-33-33-33-33对应的端口映射，因此交换机只能将该信息广播给交换机的每个端口；3.位于端口12的主机3、4均收到主机1发出的信息，但主机4不会给主机1回应，因为目标MAC地址为00-01-33-33-33-33，只有主机3会给主机1回应。
华为路由器-MAC地址转发表管理命令
MAC地址转发表管理目录目录第1章 MAC地址转发表管理命令...........................................................................................1-11.1 MAC地址转发表管理命令..................................................................................................1-11.1.1 display mac-address aging-time.............................................................................1-11.1.2 display mac-address...............................................................................................1-21.1.3 mac-address............................................................................................................1-41.1.4 mac-address max-mac-count..................................................................................1-51.1.5 mac-address timer..................................................................................................1-6第1章 MAC地址转发表管理命令说明：本章节内容只涉及静态、动态和黑洞MAC地址表项的管理，有关组播MAC地址表项管理的内容，请参见本手册“组播协议”部分。
MAC地址表配置
2、单播方式：当MAC地址表中包含与报文目的MAC地址对应的表项时，设备直接将报文从该表项中的转发出接口发送。
执行命令display mac-address summary，查看设备上各种类型MAC地址表项的汇总信息。
执行命令display mac-address total-number，查看设备上MAC地址表项的数量。
执行命令display mac-address limit，查看MAC地址学习数量限制信息。
缺省情况下，MAC地址漂移表项的老化时间为5分钟
4、配置MAC地址漂移动作，关闭接口
mac-address flapping trigger error-down
4、配置任务
配置MAC表
折叠 [html]配置静态来自AC表项 system-view，进入系统视图。
执行命令mac-address static mac-address interface-type interface-number vlan vlan-id
[html]配置黑洞MAC表项
配置MAC地址漂移
1、配置MAC地址漂移检测
mac-address flapping detection
缺省情况下，已经配置了全局MAC地址漂移检测功能。
2、配置白名单
mac-address flapping detection exclude vlan
3、配置MAC表项老化时间
交换机MAC地址表管理课件
单击此处添加正文，文字是您思想的提一一二三四五 六七八九一二三四五六七八九一二三四五六七八九文， 单击此处添加正文，文字是您思想的提炼，为了最终 呈现发布的良好效果单击此4*25}
解决方案：配置交换机只学习动态mac地址，不学习 静态mac地址，减少虚假mac地址的输入；启用mac 地址过滤功能，只允许已知的、合法的mac地址通过 交换机端口；限制交换机端口的mac地址学习速率， 防止短时间内学习大量虚假mac地址。
掌握从交换机mac地址表中删除条目的方法
详细描述
从交换机mac地址表中删除条目需要遵循一定的步骤和规则。首先需要确定要 删除的条目，然后通过特定的命令将条目从mac地址表中删除。在删除过程中， 需要注意命令的正确性和参数的设置。
mac地址表的绑定
总结词
了解如何将mac地址表中的条目与特定的IP 地址进行绑定
交换机在运行过程中会不断学习新的mac地址，当mac地址表达到上限时，会导致交换机 性能下降甚至出现故障。因此，需要定期清理mac地址表，删除不再使用的或者无效的 mac地址条目。
限制mac地址表的容量
可以通过配置交换机的参数来限制mac地址表的容量，从而避免因mac地址表过大而导致 的溢出问题。
使用动态mac地址绑定
总结词
交换机MAC地址表频繁变 化或丢失
详细描述
可能是由于网络中存在大 量ARP欺骗攻击、MAC地 址漂移等问题，导致交换 机MAC地址表频繁变化或
丢失。
解决方案
配置交换机端口安全功能， 绑定MAC地址与端口，防 止ARP欺骗攻击；使用静 态MAC地址表，避免MAC 地址漂移问题；定期检查 网络设备日志，发现异常
及时处理。
mac地址表老化问题
H3C交换机MAC地址表管理配置
H3C交换机MAC地址表管理配置MAC地址表项的分类与特点根据自身特点和配置方式等的不同，MAC地址表项可以分为三类：1、静态 MA C 地址表项：也称为“永久地址”，由用户手工添加和删除，不会随着时间老化。
对于一个设备变动较小的网络，手工添加静态地址表项可以减少网络中的广播流量。
2、动态 MAC地址表项：指可以按照用户配置的老化时间而老化掉的MAC地址表项，交换机可以通过MA C 地址学习机制或通过用户手工建立的方式添加动态M AC 地址表项。
3、黑洞 MAC地址表项：由用户手工配置的一类特殊的MA C 地址，当交换机接收到源MA C 地址或目的MAC地址为黑洞MAC地址的报文时，会将该报文丢弃。
(4)在系统视图下添加MAC 地址表项的操作进入系统视图s ystem-view添加M AC 地址表项：m ac-ad dress { st atic| dyn amic| bla ckhol e } m ac-ad dress inte rface inte rface-typeinte rface-numb er v lan v lan-i d水1. 组网需求用户通过cons ole口登录到交换机，配置地址表管理。
要求(1)设置交换机上动态m ac地址表项的老化时间为500秒(2)在vlan1中的et herne t 2/1/2端口添加一个静态地址00e0-fc35-dc71(3)在vlan1中的Gi gabit Ether net 1/0/2端口添加一个黑洞mac地址,以阻止该电脑参与网络活动。
(4)在vlan1中的Gi gabit Ether net 1/0/2端口删除黑洞mac地址2. 配置步骤 # 进入交换机系统视图。