实验拓扑图:

实验配置思路:

1、修改MAC地址优先级防止MAC地址漂移
2、交换机G0/0/2口和G0/0/3口会收到同一个MAC地址,MAC地址表会出现震荡
3、配置MAC地址优先级,让MAC地址优先级高的接口先学习到MAC地址
4、MAC地址优先级较低的端口,只有等优先级较高的端口down,才可以学习到MAC地址

实验摘要重点命令:

[Huawei]int g0/0/2     //进入接口
[Huawei-GigabitEthernet0/0/2]mac-learning priority 1     //配置接口优先级为1
[Huawei-GigabitEthernet0/0/2]quit     //退出
[Huawei]

实验详细配置步骤:

PC2——Ping PC1
PC>ping 192.168.1.1     //ping PC1 Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=3 ttl=128 time=46 ms
From 192.168.1.1: bytes=32 seq=4 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=5 ttl=128 time=31 ms     //ping 通--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 31/40/47 msPC>
SW1——查看MAC地址表项
<Huawei>dis  mac-address     //查看MAC地址表项
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address    VLAN/       PEVLAN CEVLAN Port            Type      LSP/LSR-ID  VSI/SI                                              MAC-Tunnel
-------------------------------------------------------------------------------
5489-983d-5ce0 1           -      -      GE0/0/2         dynamic   0/-             //这个MAC地址是通过G0/0/2口学到的
5489-9820-3850 1           -      -      GE0/0/1         dynamic   0/-
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 <Huawei>
PC3——ping PC1
PC>ping 192.168.1.1     //ping PC1Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=3 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=4 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=5 ttl=128 time=32 ms     //ping 通--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 31/37/47 msPC>
SW1——查看MAC地址表项

同一个MAC地址通过不同的接口学习到

<Huawei>dis mac-address     //查看MAC地址表项
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address    VLAN/       PEVLAN CEVLAN Port            Type      LSP/LSR-ID  VSI/SI                                              MAC-Tunnel
-------------------------------------------------------------------------------
5489-983d-5ce0 1           -      -      GE0/0/3         dynamic   0/-             //这个MAC地址是通过G0/0/3口学到的
5489-9820-3850 1           -      -      GE0/0/1         dynamic   0/-
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 <Huawei>
SW1——配置MAC学习优先级

防止环路,防MAC仿冒攻击,配置接口MAC地址学习优先级

[Huawei]int g0/0/2     //进入接口
[Huawei-GigabitEthernet0/0/2]mac-learning priority 1     //配置接口优先级为1
[Huawei-GigabitEthernet0/0/2]quit     //退出
[Huawei]
PC2——ping PC1

由于PC2连接交换机的接口是G0/0/2口,MAC地址的优先级较高

PC>ping 192.168.1.1     //ping PC1Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=2 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=3 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=4 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=5 ttl=128 time=47 ms     //ping 通--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 31/34/47 msPC>
PC3—— ping PC1

由于PC3连接交换机的接口是G0/0/3口,MAC地址优先级较低,交换机无法学习到MAC地址,所以无法ping通PC1

PC>ping 192.168.1.1     //ping PC1Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable     //由于交换机学习不到MAC地址--- 192.168.1.1 ping statistics ---5 packet(s) transmitted0 packet(s) received100.00% packet lossPC>
SW1——查看MAC地址表项

那个接口的优先级高,学习那个接口的MAC地址

[Huawei]dis mac-address     //查看MAC地址表项
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address    VLAN/       PEVLAN CEVLAN Port            Type      LSP/LSR-ID  VSI/SI                                              MAC-Tunnel
-------------------------------------------------------------------------------
5489-983d-5ce0 1           -      -      GE0/0/2         dynamic   0/-              //由于G0/0/2口的MAC地址优先级高
5489-9820-3850 1           -      -      GE0/0/1         dynamic   0/-
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 [Huawei]
断开连接PC2的线路

PC3——ping PC1
PC>ping 192.168.1.1     //ping PC 1Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=128 time=46 ms
From 192.168.1.1: bytes=32 seq=2 ttl=128 time=15 ms
From 192.168.1.1: bytes=32 seq=3 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=4 ttl=128 time=16 ms
From 192.168.1.1: bytes=32 seq=5 ttl=128 time=47 ms     //ping 通--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 15/34/47 msPC>
SW1——查看MAC地址表项

如果G0/0/2口线路断开,G0/0/3的PC是可以ping 通PC1的

[Huawei]dis mac-address     //查看MAC地址表项
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address    VLAN/       PEVLAN CEVLAN Port            Type      LSP/LSR-ID  VSI/SI                                              MAC-Tunnel
-------------------------------------------------------------------------------
5489-9820-3850 1           -      -      GE0/0/1         dynamic   0/-
5489-983d-5ce0 1           -      -      GE0/0/3         dynamic   0/-              //由于G0/0/2口断开,没有映射,G0/0/3口的PC是可以ping 通PC1
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 [Huawei]

2、MAC地址接口优先级配置步骤相关推荐

  1. 基于MAC地址的安全配置与管理

    MAC地址是网络设备中不变的物理地址,所以基于MAC地址的接入控制就成了最直接,甚至可能是大多数情况下最有效的控制手段.在二层交换网络中,是通过依靠保存在交换机中的MAC地址表来进行寻址的,这时如果控 ...

  2. 刷新mac地址命令_配置好Cisco交换机需要熟悉IOS命令及相关的知识

    一.几种配置命令模式 switch> 这种提示符表示是在用户命令模式,只能使用一些查看命令. switch# 这种提示符表示是在特权命令模式. switch(config)# 这种提示符表示是全 ...

  3. 计算机网卡更改mac地址,Mac电脑网卡MAC地址修改的具体步骤

    现在,很多人开始使用Mac电脑,但是在使用过程中,不少朋友都需要修改网卡MAC地址,但网上大部分教程都是修改windows的MAC地址,而Mac却比较少.今天,小编就为大家带来苹果电脑网卡MAC地址修 ...

  4. vlan划分_基于MAC地址划分VLAN配置示例

    1.组网需求 图1 配置基于MAC地址的VLAN划分组网图 如上图1所示,某个公司的网络中,网络管理者将同一部门的员工划分到同一VLAN.为了提高部门内的信息安全,要求只有本部门员工的PC才可以访问公 ...

  5. mac地址容量的作用_MAC地址理论知识与配置步骤

    一.概述 1.MAC地址表项 MAC地址表项记录相邻设备的MAC地址.接口号和所属VLAN ID,注意与ARP表的区别(ARP是IP与MAC对应关系,通过IP解析MAC). 静态MAC表项优先级高于动 ...

  6. [H3C]配置命令之MAC地址表项应用:封禁MAC地址

    MAC(Media Access Control,媒体访问控制)地址表记录了 MAC 地址与接口的对应关系,以及接口所属的 VLAN 等信息.设备在转发报文时,根据报文的目的 MAC 地址查询 MAC ...

  7. 玩转华为数据中心交换机系列 | 配置MAC地址漂移检测示例

    素材来源:华为数据中心交换机配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为数据中心交换机系列 | 汇总_COCOgsta的博客-CSDN博客 组网需求 如 ...

  8. 华为交换机MAC地址表以及命令配置

    MAC地址表:记录了交换机学习到的其他设备的MAC地址与接口的对应关系,以及接口所属VLAN等信息 mac地址表的组成 一.三类mac地址表 静态表项:由用户手工配置,并下发到各接口板,表项不可老化, ...

  9. 关闭无限局域网配置服务器,无线局域网无线控制器MAC地址过滤配置实例-Cisco.PDF...

    无线局域网无线控制器MAC地址过滤配置实例-Cisco 无线局域网无线控制器MAC 地址过滤配置实例 简介2 先决条件2 要求2 组件使用2 无线控制器上的MAC 地址过滤(MAC 认证)2 在无线控 ...

最新文章

  1. Win 7 隐藏小功能——屏幕录制
  2. 来了解下AbstractList
  3. MyBatis架构设计及源代码分析系列(一):MyBatis架构
  4. 女性养生需知的16条健康戒律
  5. 博士生传给硕士生的经验
  6. java transient关键字
  7. java Instrument修改字节码实现aop功能
  8. 机器学习和算法学习网址
  9. Django之modelform
  10. maven 下载依赖源码
  11. uni-app背景图片 background-image,支持 base64 格式图片、支持网络路径图片、本地路径背景图片
  12. C++11新特性——总结
  13. 第三方SDK:百度地图(二)定位 + 鹰眼轨迹
  14. ML与Docker:《Deploy Machine Learning Pipeline on the cloud using Docker Container使用Docker容器在云端部署机器学习管道
  15. nlp-Embedding
  16. Matlab .asv是什么文件
  17. 广州市天河区2021-2022学年八年级第一学期期末考试英语试题
  18. 到底什么是瘦AP、胖AP、AP+AC、Mesh?
  19. openwrt使用GPS时钟源同步本地时间,NTPD
  20. arcgis pro创建点线面

热门文章

  1. 人工智能之父、Lisp语言发明者约翰麦卡锡去世,又一巨人去了
  2. 计算机休眠usb充电,如何让Windows笔记本在休眠时给手机充电
  3. 蓝牙 - Bluetooth SIG
  4. 五天拼出一款提词器软件之二软件基础代码与功能实现
  5. AD域控策略禁止EDGE浏览器保存历史记录
  6. Linux下如何判断服务器是虚拟机还是物理机?
  7. 计算机专业软件开发的就业方向
  8. 耶鲁大学《博弈论》课程——混合策略
  9. Linux:vim编辑器:文件内容移动和选择命令和编辑操作
  10. 楼主已经复活,博客恢复更新