华为 Huawei 交换机黑洞MAC地址的作用和配置示例

作者：凡人多烦事01 | 2024-02-16 00:11:46

踩

黑洞mac作用：某交换机上配置某个PC的mac地址为黑洞mac，那么这台PC发出来的包都会被交换机丢弃，不会被转发到网络中。

组网需求：

如图 2-13 所示，交换机 Switch 收到一个非法用户的访问，非法用户的 MAC 地址为 0005-0005-0005，所属 VLAN 为 VLAN3 。通过指定该 MAC 地址为黑洞 MAC ，实现非法用户的过滤。

配置思路

采用如下的思路配置 MAC 表：

1. 创建 VLAN ，实现二层转发功能。

2. 添加黑洞 MAC 表，防止 MAC 地址攻击。

操作步骤

步骤 1

添加黑洞 MAC 地址表项

# 创建 VLAN3 。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vlan 3

[Switch-vlan3] quit

# 添加黑洞 MAC 地址表项。

[Switch] mac-address blackhole 00e0-fc12-3456 vlan 3

步骤 2

验证配置结果

# 在任意视图下执行 display mac-address blackhole 命令，查看黑洞 MAC 表是否添

加成功。

[Switch] display mac-address blackhole

-------------------------------------------------------------------------------

MAC Address VLAN/VSI/BD Learned-From Type

-------------------------------------------------------------------------------

00e0-fc12-3456 3/-/- - blackhole

-------------------------------------------------------------------------------

Total items displayed = 1

---- 结束

配置文件

Switch 的配置文件

sysname Switch

vlan batch 3

mac-address blackhole 00e0-fc12-3456 vlan 3

return

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/凡人多烦事01/article/detail/88629

华为 Huawei 交换机 黑洞MAC地址的作用和配置示例