华为交换机mac过滤地址绑定方法有人晓得吗

请问华为交换机mac地址表查看的命令是什么?softlyontoi系统视图下:
am user-bind mac-addr mac地址 ip-addr ip地址 interface 接口类型 接口序号
以太网端口视图下
interface 接口类型 接口序号
am user-bind mac-addr mac地址 ip-addr ip地址
查看更多更多回答zb60031.进入交换机后,我们可能通过ping
命令ping一下你本本的IP地址。
2.在本机cmd命令行中查看本机mac地址。
3.交换机中使用display
mac-address
000B-09CF-A877
4.在这里我们就可以得到结果了,这个终端对应的是eth0/0/1口
5.从上面的步骤我们得到相要的信息,我们只要把eht0/0/1
口改成外网vlan就可以了
羽熙_7547华为交换机mac地址表查看的命令是:
一、查看所有MAC地址# 执行命令display mac-address,查看所有的MAC地址表项。   
二、查看某个接口学习到的MAC地址 # 执行命令display mac-address dynamic gigabitethernet1/0/1,查看接口GE1/0/1学习到的MAC地址表项。   
三、查看某个VLAN学习到的MAC地址 # 执行命令display mac-address dynamic vlan 10,查看VLAN 10学习到的MAC地址表项。
热门问答1234567891011121314151617181920查看更多21222324252627282930免费验房免费设计黄道吉日建材优惠家具定制当前位置: >>
华为S:IP地址与网卡MAC地址绑定(端口绑定法)
华为 S:IP 地址与网卡 MAC 地址绑定(端口绑定法)1. V100R002 版本,直接在物理接口上做:进入端口 2 后,直接将 IP:192.168.10.254 与电脑网卡 MAC 地址:0030-18AF-989C 进行绑 定。图中红线标记的是绑定语句,蓝线标记的是交换机给回的反馈信息,说明绑定成功。 使用 dis cu 命令查看配置信息发现:在端口下,有 2 个服务被打开了。 Arp anti-attack check user-bind enable (arp 协议抗攻击检查绑定服务), 这个服务可以防止局域 网内的 arp 欺骗,默认开启,可以手动用 undo 命令关闭,不影响 IP 与 MAC 地址绑定效果。 IP source check user-bind enable (Ip 资源检查绑定服务),这个是决定绑定能否生效的关键命 令,手动用 undo 命令关闭后,绑定就失效了。2.V100R005 版本,在 sys 视图下再用 dis cu 命令查看发现上面的 2 个服务没有自动打开, 这时绑定是没有生效的, 需要在端口 4 里输入 IP source check user-bind enable 才能使绑定生效。 注意: 这种方法的缺点是:设备必须是三层设备,而且必须有三层接口 IP 地址(也就是端口所在 Vlan 必须配置 IP 地址)才可以实现 IP 和端口绑定,而一般客户的绑定都是在接入层做的, 而接入层是不会放三层交换机这种奢侈设备的,所以这种方法实用性并不强。
All rights reserved Powered by
www.tceic.com
copyright &copyright 。文档资料库内容来自网络,如有侵犯请联系客服。交换机MAC地址与端口的绑定------学习笔记
MAC地址与端口的绑定------学习笔记
实验一:交换机MAC地址与端口的绑定
1&实验目的
&(1)理解二层交换机MAC地址绑定技术的意义及作用。
&(2)掌握配置交换机MAC地址绑定的方法
2&实验设备
&计算机(&1台);交换机(1台), Console电缆(1根),直连双绞线(&1根)
3&实验内容
通常交换机支持动态学习&MAC&地址的功能,每个端口可以动态学习多个&MAC地址,从而实现端口之间已知MAC地址数据流的转发。当&MAC地址老化后,则进行广播处理。也就是说,交换机某接口上学习到某&MAC地址后可以进行转发,如果将连线切换到另外一个接口上交换机将重新学习该&MAC地址,从而在新切换的接口上实现数据转发。
但是,有些情况下为了安全和便于管理,需要将&MAC地址与端口进行绑定,端口只允许已绑定&MAC的数据流的转发。即,MAC地址与端口绑定后,该&MAC地址的数据流只能从绑定端口进入,其他没有与端口绑定的&MAC地址的数据流不可以从该端口进入。
& MAC地址与端口的绑定可以有效防止陌生计算机的接入,也可以有效防止人为随意调换交换机端口。
&配置命令:
1.&使能端口的&MAC地址绑定功能
格式(端口配置模式):switchport port-security
2.&端口&MAC地址的锁定
a)格式(端口配置模式):switchport port-security lock
解释:锁定端口。当端口锁定之后,端口的&MAC地址学习功能将被关闭;
& b)格式(端口配置模式):switchport port-security convert
解释:将端口学习到的动态安全&MAC&地址转化为静态安全&MAC地址。
c)格式(端口配置模式):switchport port-security timeout &&value&
解释:打开端口锁定定时器功能
d)&格式(端口配置模式):switchport port-security mac-address &mac-address&
解释:添加静态安全&MAC地址
3.&MAC地址绑定的属性配置
a)格式(端口配置模式):switchport port-security maximum &&value&
解释:设置交换机端口最大安全&MAC&地址数
& b)格式(端口配置模式):switchport port-security violation {protect | shutdown}
解释:设置当违反了端口的绑定规则时,对端口的处理方式。protect方式当违反规则后,对数据帧作简单抛弃处理;shutdown方式则会使得端口进shutdown掉。
实验步骤:
&图1:MAC地址绑定拓扑图
1、实验前测试即准备:配置PC0 IP为192.168.0.1;PC1 ip为192.168.0.2。PC0连接交换机FastEthernet 0/1口;PC1连接交换机FastEthernet 0/2口。
在PC0上使用ipconfig /all命令得出其MAC地址为00E0.A360.C454
同理得PC1的MAC地址为:000D.BDAD.DACD
在PC0上ping PC1的结果为:
2、配置MAC地址绑定
Switch&enable
Switch#configure t
Switch(config)#interface f0/1
Switch(config-if)#switchport mode access&将f0/1端口配置为接入模式
Switch(config-if)#switchport port-security&打开MAC地址绑定功能
Switch(config-if)#switchport port-security mac-address 00E0.A360.C454&在f0/1端口上绑定静态安全MAC地址为00E0.A360.C454
Switch(config-if)#switchport port-security violation protect &配置端口绑定违反处理为protect方式
使用show port-secutity address命令显示绑定结果:
测试连接:
1、在PC0上ping PC1的结果为:
测试结果表明:PC0可以访问PC1
2、在交换机的f0/1端口上更换主机为PC2,其MAC地址为:D.02A2。IP地址配置成为与PC0相同的ip地址:192.168.0.1。
连接图为:
在PC2上PING PC1的结果为:
表明PC2不能接入交换机。
小节:1.通过手动端口绑定MAC应用的安全协议。
& 2.通过自学习。华为交换机获取MAC地址表OID的方法 | 冷月博客
Enter your email address:
Delivered by温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
阅读(10809)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_085071',
blogTitle:'查看华为交换机mac地址',
blogAbstract:'查看华为交换机自身mac地址的方法:\r\n命令:dis stp\r\n&\r\n',
blogTag:'',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:0,
publishTime:4,
permalink:'blog/static/',
commentCount:0,
mainCommentCount:0,
recommendCount:1,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'',
hmcon:'1',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人:
{list a as x}
{if !!b&&b.length>0}
他们还推荐了:
{list b as y}
转载记录:
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}

我要回帖

更多关于 华为交换机查看mac表 的文章

 

随机推荐