目录 1 MAC地址表管理配置命令..................................................................................................................1-1 1.1 MAC地址表管理配置命令..................................................................................................................1-1 1.1.1 display mac-address..............................................................................................................1-1 1.1.2 display mac-address aging-time.............................................................................................1-2 1.1.3 display mac-address mac-learning.........................................................................................1-3 1.1.4 mac-address (Interface view).................................................................................................1-3 1.1.5 mac-address (system view)....................................................................................................1-4 1.1.6 mac-address mac-learning disable........................................................................................1-5 1.1.7 mac-address max-mac-count.................................................................................................1-6 1.1.8 mac-address timer..................................................................................................................1-7
MAC地址转发表管理目录 目录 第1章 MAC地址转发表管理..................................................................................................1-1 1.1 MAC地址转发表管理简介..................................................................................................1-1 1.1.1 MAC地址学习功能简介...........................................................................................1-1 1.1.2 MAC地址表项的分类与特点...................................................................................1-3 1.2 MAC地址转发表管理配置..................................................................................................1-3 1.2.1 设置MAC地址表项.................................................................................................1-4 1.2.2 设置系统MAC地址老化时间..................................................................................1-5 1.2.3 设置以太网端口最多可以学习到的MAC地址数量..................................................1-5 1.3 MAC地址转发表管理配置显示..........................................................................................1-6 1.4 MAC地址转发表管理典型配置举例...................................................................................1-6 1.4.1 组网需求..................................................................................................................1-6 1.4.2 组网图......................................................................................................................1-7 1.4.3 配置步骤..................................................................................................................1-7
目录 第1章MAC地址转发表管理命令............................................................................................1-1 1.1 MAC地址转发表管理命令..................................................................................................1-1 1.1.1 display mac-address aging-time.............................................................................1-1 1.1.2 display mac-address...............................................................................................1-2 1.1.3 mac-address............................................................................................................1-3 1.1.4 mac-address max-mac-count..................................................................................1-5 1.1.5 mac-address timer..................................................................................................1-6
实验四（1）管理MAC地址转发表 4.1实验拓扑图 交换机基本配置实验拓扑图如图3-1所示 4.2 实验目的 （1）了解交换机的作用。 （2）通过MAC地址转发表，理解交换机的基于MAC地址转发表的工作过程。 （3）掌握添加静态MAC地址的方法。 4.3实验步骤 （1）在设备间通信前，查看交换机的MAC地址转发表，结果为空，如图4-1所示。
图4-1 PC1地址信息 （2）在PC1和PC2计算机命令提示符下，用命令“ipconfig /all”分别查看机器网卡的MAC地址，如图4-2、4-3所示： 图4-2 PC1地址信息 图4-3 PC2地址信息 （3）在主机PC1上用ping命令对主机PC2发送ICMP包后，再查看交换机的MAC地址转发表，如图4-4、图4-5所示 图4-4 PC1向PC2发送ICMP包
图4-5 PC1和PC2通信后的MAC地址表 MAC地址表的形成过程是交换机学习数据帧源地址的过程。用ping 命令对主机PC2发送信息时，由于MAC地址转发表为空，没有匹配任何信息，所以交换机向除源端口外的所有其他端口广播此帧，最终PC2会收到该帧。交换机学习到了该帧的源地址（0060.4785.2184），则将0060.4785.2184 Fa0/1这样一条映射关系加入到了转发表中。PC2响应PC1的ping包也是同样的过程。 （4）设置静态MAC地址，命令如图4-6所示。 图4-6 设置静态MAC地址 （5）查看MAC地址转发表，观察设置了静态MAC地址后的结果，显示结果如图4-7所示。 图4-7 设置静态MAC地址之后的MAC地址表 需要注意的是，即使将对应该静态MAC地址的设备PC2拆除了，目的
实验九 交换机MAC地址表管理 【实验目的】 1、掌握交换机MAC地址表的建立和维护方式。 2、掌握MAC地址表的管理 3、熟练应用MAC地址表的管理手段解决局域网的安全问题。 【引入案例】 某学校网络最近经常掉线，网管人员通过网络监控发现网内有台计算机，不停地向网络中发送广播包，怀疑感染了病毒。经查证，此台计算机不是学校的计算机，属于非法接入。网管人员必须马上采取措施，阻止病毒进一步感染网络中的其它计算机，也防止此计算机再次通过相同端口偷偷接入单位网络。学校网络中还有一台网关服务器和一台网管服务器，数据量交换较大。网管人员希望能找到一个简单可行的办法，优化网络交换性能，增加网络管理的安全性。 【案例分析】 想要对某台计算机在网络中进行永久隔离，可以禁用其IP地址，但倘若该计算机换了个IP地址，仍然能接入网络。因此，对计算机进行MAC地址过滤，是一个相对彻底的隔离方法。 基于服务器在网络中相对固定的特性，可以在其相连的交换机上手工添加网关服务器的静态MAC地址表项，使交换机通过相应的端口将数据报文单播发送到网关服务器，这样就能很大程度减少网络中目的地址为服务器地址的广播包，以节约带宽资源，保证网络畅通；对于网管服务器，可以将静态MAC地址和端口禁止学习MAC地址结合起来，保证与网管服务器相连的交换机以太网端口只能允许网管服务器接入，增加网络管理的安全性。 【基本原理】 一、MAC地址和MAC地址表
MAC（介质访问控制）地址是在网络通信用来识别主机的标识。交换机和集线器相比，最大的优势就在于交换机能根据MAC地址来判断，决定帧该往何处转发。交换机的缓存中有一个MAC地址表，需要转发数据时，交换机会在地址表查询是否有与目的MAC地址对应的表项，如果有，交换机立即将数据报文往该表项中的转发端口发送；如果没有，交换机则会将数据报文以广播的形式发送到除了接收端口外的所有端口，尽最大能力保证目的主机接收到数据报文。因此，交换机地址表的构建和维护决定了数据转发的方向和效率。 构建和维护MAC地址表项可以通过以下两种方式来进行： 1、手工配置：这种方式构建的MAC地址表项属于静态MAC地址表项，完全由用户手工添加和删除，没有老化时间。这种方式适用于网络中比较固定的网络设备，可以减少网络中的广播包。用户还可以通过手工添加黑洞MAC地址表项，当交换机接收到源MAC地址或者目的MAC 地址与黑洞MAC地址的表项相符的数据报文时，交换机会立即将该报文丢弃。 2、动态学习：这是交换机在工作中自动构建MAC地址表的方式，整个过程不需要人工干预。当交换机收到一个数据帧时，先在自己的MAC地址表中查找是否有该数据帧的源MAC地址，如果没有，则将该源MAC地址记录到自己的MAC地址表中通常情况下，MAC地址表中大多数的表项都是通过动态学习方式来逐渐构建起来的。 二、MAC地址表的管理 交换机的MAC地址表的容量是有限的，因此交换机采用老化机制来维护MAC地址表，以保证最大限度地利用地址表项资源。交换机在构建某条表项时，会相应地开启该表项的老化定时器，如果在老化时间内，交换机始终没有收到该表项中的MAC地址的报文，交换机就会将该表项删除，失效的表项不会继续占用MAC地址表资源。这样，即使网络中的设备更换或者移除，交换机的MAC地址表始终能保持网络中最新的拓扑结构记录。合适的老化时间可以提高MAC地址表项资源的
ARP表、交换机转发表、路由表 要弄明白二三转发原理和流程，必须弄清楚ARP表、交换机转发表和路由表，这是数据转发的依据。 由于ARP表和交换机转发表对于管理员来说是透明的，一般很忽视其工作原理，这是我需要注意的学习地方。所以今天主要是弄明白ARP表、交换机转发表、路由表。 数据最终转发依靠的都是ARP表，他是数据转发最基础的依据。ARP直接将硬件地址和网络地址相互映射。 数据最终转发依靠的虽然不是路由表，但路由表是一个向导，指引着数据的走向，让数据能跨越网络，ARP表是没有掩码的，是不区分网段的。 以下是我学习结合实验的学习内容小结： ARP表 1、主机ARP表 主机上查看ARP表：arp -a 主机上删除ARP表：arp -d 主机上ARP表项主要有： ?Internet地址（这里是IP地址） ?物理地址（这里是MAC地址） ?类型（动态或静态，这里是动态） 2、路由器ARP表
路由器上查看ARP表：show arp 路由器上删除ARP表：no arp …… 路由器上ARP表项主要有： ?协议（这里是IP协议） ?地址（这里是IP地址） ?生存时间（？） ?硬件地址（这里是MAC地址） ?类型（？） ?接口（下一跳、出接口） 总结：无论是主机还是路由器，他们的ARP表最重要的是网络地址和硬件地址这两项，最常用的也就是IP地址和MAC地址这两项的映射关系，这是ARP表的本质作用。 路由表 1、主机上的路由表 主机上查看路由表：netstat -r
主机上的路由表项主要有： ?目的网络（这里是IP地址） ?网络掩码 ?网关 ?接口（这里是下一跳地址） ?度量值 2、路由器的路由表 路由器上查看路由表：show ip route 路由器上删除路由表：no ip route ……
交换机的MAC地址表除了动态学习之外，还可以静态手工指定，并且在指定MAC地址时，还可以指定在某个VLAN 的某个接口收到相应的MAC后，将数据包作丢弃处理。 交换机在转发数据时，需要根据MAC地址表来做出相应转发，如果目标主机的MAC地址不在表中，交换机将收到的数据包在所有活动接口上广播发送。当交换机上的接口状态变成UP之后，将动态从该接口上学习MAC地址，并且将学习到的MAC地址与接口相对应后放入MAC地址表。 注：交换机上，一个接口可以对应多个MAC地址，地址的数量无上限，但不超过交换机所支持的MAC地址最大数量。 一个MAC地址可以同时出现在交换机的多个接口上，但此特性并不被所有型号的交换机支持，在某些型号的交换机上，一个MAC地址只能出现在一个接口上，如果出现在另外一个接口上，将会报错，并且数据转发也会出错。 1.查看交换机MAC地址表 （1）查看接口F0/1的MAC地址表 Switch#sh mac-address-table interface f0/1 Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- 2 0013.1a2f.0680 DYNAMIC Fa0/1 Total Mac Addresses for this criterion: 1 Switch# 说明：交换机从F0/1上学习到了MAC地址0013.1a2f.0680，并且说明是动态学习到的。 2.手工静态指定MAC地址 （1）手工静态指定MAC地址 Switch(config)#mac-address-table static 0013.1a2f.0680 vlan 1 interface f0/2 说明：指定VLAN 1的接口F0/2的MAC地址为0013.1a2f.0680。 （2）查看接口F0/2的MAC地址表 Switch#sh mac-address-table interface f0/2 Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- 1 0013.1a2f.0680 STATIC Fa0/2 1 0013.1a7f.a4a0 DYNAMIC Fa0/2 Total Mac Addresses for this criterion: 2 Switch# 说明：接口F0/2上除了动态学习到的MAC地址之外，还有静态手工指定的地址。
第5章MAC地址表管理配置 本章主要介绍交换机MAC地址表管理配置。 本章主要内容： z MAC地址表管理配置 5.1MAC地址表管理配置 本节主要内容： z MAC地址表管理简介 z MAC地址表管理基本指令描述 z MAC地址表管理应用实例 5.1.1MAC地址表管理简介 MAC地址表项包含了用于端口之间进行报文转发的地址信息，MAC地址表项中分为3类地址：静态MAC地址，动态MAC地址和过滤MAC地址。 静态MAC地址只能通过手动设置或者其他软件模块设置。与动态MAC地址相比，静态MAC地址不老化和不能被学习，只能通过手动添加和删除。静态MAC地址又分为三种不同功能的MAC地址：正常转发报文的静态MAC地址(FWD)，仅将报文送上CPU而不转发的静态MAC地址(TRAP)和报文既上CPU 又进行转发的静态MAC地址(F&T)。 过滤MAC地址具有全局性，作用于整台交换机。当设备接收到以过滤地址为源地址或者目的地址的报文时将会直接丢弃。过滤地址永远不会被老化，只能通过用户进行手工添加和删除。 动态MAC地址是交换机接收到报文后，根据报文源MAC地址学习到的MAC地址。MAC地址表项中是根据MAC地址、VLANID和端口值进行关联保存的。MAC地址表根据这种方式，不断更新表项值。当接收到的报文的目的MAC地址已经存在于MAC地址表项中，则直接进行转发，则直接将报文向相应的端口进行转发，否则会将源MAC地址写入MAC地址表中，即学习到一个MAC地址，并且
向本端口所属的VLAN的其它成员端口转发，即该报文会flooding。当端口学习到的MAC 达到最大值后，则不会再进行学习。若设备学习到一个MAC地址后，在动态MAC地址老化时间到达之前都没有再收到这个地址的源MAC地址报文，那么在老化时间到达时，会将该MAC地址表项删除。 5.1.2MAC地址表管理基本指令描述 命令描述配置模式mac-address static H.H.H vlan vlan-id {port portnum |link-aggregation trunk-id } 设置静态MAC地址config no mac-address static H.H.H vlan vlan-id {port portnum |link-aggregation trunk-id } 删除一个静态MAC 地址 config mac-address static H.H.H vlan vlan-id drop 设置一个静态过滤 MAC地址 config no mac-address static H.H.H vlan vlan-id drop 删除一个静态过滤 MAC地址 config mac-address aging-time {0 | 10 – 1000000 }设置动态MAC地址 老化时间 config clear mac-address dynamic{vlan vlanId [port portlist | link-aggregation trunk-id]| port portlist | link-aggregation trunk-id |all}清除动态学习到的 MAC地址 enable mac-address learning 开启端口学习MAC 地址功能config-port-xx | config-link-aggregationx no mac-address learning 关闭端口学习MAC 地址功能config-port-xx | config-link-aggregationx mac-address max-mac-count <0-1000>配置端口学习动态学 习MAC地址的个数 限制config-port-xx | config-link-aggregationx no mac-address max-mac-count 取消端口动态MAC 地址学习个数限制config-port-xx | config-link-aggregationx mac-address violation 配置端口学习动态学 习MAC地址达到限config-port-xx | config-link-aggregationx
目录 1 MAC地址转发表管理.........................................................................................................................1-1 1.1 MAC地址转发表管理简介..................................................................................................................1-1 1.1.1 MAC地址转发表简介..............................................................................................................1-1 1.1.2 MAC地址学习过程简介...........................................................................................................1-1 1.1.3 MAC地址转发表管理..............................................................................................................1-3 1.2 MAC地址转发表管理配置..................................................................................................................1-4 1.2.1 MAC地址转发表管理配置简介................................................................................................1-4 1.2.2 设置MAC地址表项..................................................................................................................1-4 1.2.3 设置系统MAC地址老化时间...................................................................................................1-5 1.2.4 设置以太网端口最多可以学习到的MAC地址数量...................................................................1-6 1.2.5 禁用指定VLAN的MAC地址学习功能......................................................................................1-6 1.2.6 配置以太网端口的MAC地址...................................................................................................1-7 1.3 MAC地址转发表管理配置显示..........................................................................................................1-8 1.4 MAC地址转发表管理典型配置举例...................................................................................................1-8 1.4.1 在交换机上手工添加静态MAC地址.........................................................................................1-8
目录 1 MAC地址表管理配置.........................................................................................................................1-1 1.1 MAC地址表管理简介.........................................................................................................................1-1 1.2 配置MAC地址表管理.........................................................................................................................1-2 1.2.1 配置MAC地址表项..................................................................................................................1-2 1.2.2 关闭全局的MAC地址学习功能................................................................................................1-2 1.2.3 关闭以太网接口或端口组或聚合接口的MAC地址学习功能....................................................1-3 1.2.4 配置系统MAC地址老化时间...................................................................................................1-3 1.2.5 配置以太网接口或端口组或聚合接口最多可以学习到的MAC地址数......................................1-4 1.3 MAC地址表管理显示和维护..............................................................................................................1-4 1.4 MAC地址表管理典型配置举例（WX系列无线产品适用）................................................................1-5