2、MAC地址接口优先级配置步骤
实验拓扑图:
实验配置思路:
1、修改MAC地址优先级防止MAC地址漂移
2、交换机G0/0/2口和G0/0/3口会收到同一个MAC地址,MAC地址表会出现震荡
3、配置MAC地址优先级,让MAC地址优先级高的接口先学习到MAC地址
4、MAC地址优先级较低的端口,只有等优先级较高的端口down,才可以学习到MAC地址
实验摘要重点命令:
[Huawei]int g0/0/2 //进入接口
[Huawei-GigabitEthernet0/0/2]mac-learning priority 1 //配置接口优先级为1
[Huawei-GigabitEthernet0/0/2]quit //退出
[Huawei]
实验详细配置步骤:
PC2——Ping PC1
PC>ping 192.168.1.1 //ping PC1 Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=3 ttl=128 time=46 ms
From 192.168.1.1: bytes=32 seq=4 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=5 ttl=128 time=31 ms //ping 通--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 31/40/47 msPC>
SW1——查看MAC地址表项
<Huawei>dis mac-address //查看MAC地址表项
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel
-------------------------------------------------------------------------------
5489-983d-5ce0 1 - - GE0/0/2 dynamic 0/- //这个MAC地址是通过G0/0/2口学到的
5489-9820-3850 1 - - GE0/0/1 dynamic 0/-
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 <Huawei>
PC3——ping PC1
PC>ping 192.168.1.1 //ping PC1Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=3 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=4 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=5 ttl=128 time=32 ms //ping 通--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 31/37/47 msPC>
SW1——查看MAC地址表项
同一个MAC地址通过不同的接口学习到
<Huawei>dis mac-address //查看MAC地址表项
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel
-------------------------------------------------------------------------------
5489-983d-5ce0 1 - - GE0/0/3 dynamic 0/- //这个MAC地址是通过G0/0/3口学到的
5489-9820-3850 1 - - GE0/0/1 dynamic 0/-
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 <Huawei>
SW1——配置MAC学习优先级
防止环路,防MAC仿冒攻击,配置接口MAC地址学习优先级
[Huawei]int g0/0/2 //进入接口
[Huawei-GigabitEthernet0/0/2]mac-learning priority 1 //配置接口优先级为1
[Huawei-GigabitEthernet0/0/2]quit //退出
[Huawei]
PC2——ping PC1
由于PC2连接交换机的接口是G0/0/2口,MAC地址的优先级较高
PC>ping 192.168.1.1 //ping PC1Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=2 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=3 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=4 ttl=128 time=31 ms
From 192.168.1.1: bytes=32 seq=5 ttl=128 time=47 ms //ping 通--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 31/34/47 msPC>
PC3—— ping PC1
由于PC3连接交换机的接口是G0/0/3口,MAC地址优先级较低,交换机无法学习到MAC地址,所以无法ping通PC1
PC>ping 192.168.1.1 //ping PC1Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable //由于交换机学习不到MAC地址--- 192.168.1.1 ping statistics ---5 packet(s) transmitted0 packet(s) received100.00% packet lossPC>
SW1——查看MAC地址表项
那个接口的优先级高,学习那个接口的MAC地址
[Huawei]dis mac-address //查看MAC地址表项
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel
-------------------------------------------------------------------------------
5489-983d-5ce0 1 - - GE0/0/2 dynamic 0/- //由于G0/0/2口的MAC地址优先级高
5489-9820-3850 1 - - GE0/0/1 dynamic 0/-
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 [Huawei]
断开连接PC2的线路
PC3——ping PC1
PC>ping 192.168.1.1 //ping PC 1Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=128 time=46 ms
From 192.168.1.1: bytes=32 seq=2 ttl=128 time=15 ms
From 192.168.1.1: bytes=32 seq=3 ttl=128 time=47 ms
From 192.168.1.1: bytes=32 seq=4 ttl=128 time=16 ms
From 192.168.1.1: bytes=32 seq=5 ttl=128 time=47 ms //ping 通--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 15/34/47 msPC>
SW1——查看MAC地址表项
如果G0/0/2口线路断开,G0/0/3的PC是可以ping 通PC1的
[Huawei]dis mac-address //查看MAC地址表项
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel
-------------------------------------------------------------------------------
5489-9820-3850 1 - - GE0/0/1 dynamic 0/-
5489-983d-5ce0 1 - - GE0/0/3 dynamic 0/- //由于G0/0/2口断开,没有映射,G0/0/3口的PC是可以ping 通PC1
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 [Huawei]
2、MAC地址接口优先级配置步骤相关推荐
- 基于MAC地址的安全配置与管理
MAC地址是网络设备中不变的物理地址,所以基于MAC地址的接入控制就成了最直接,甚至可能是大多数情况下最有效的控制手段.在二层交换网络中,是通过依靠保存在交换机中的MAC地址表来进行寻址的,这时如果控 ...
- 刷新mac地址命令_配置好Cisco交换机需要熟悉IOS命令及相关的知识
一.几种配置命令模式 switch> 这种提示符表示是在用户命令模式,只能使用一些查看命令. switch# 这种提示符表示是在特权命令模式. switch(config)# 这种提示符表示是全 ...
- 计算机网卡更改mac地址,Mac电脑网卡MAC地址修改的具体步骤
现在,很多人开始使用Mac电脑,但是在使用过程中,不少朋友都需要修改网卡MAC地址,但网上大部分教程都是修改windows的MAC地址,而Mac却比较少.今天,小编就为大家带来苹果电脑网卡MAC地址修 ...
- vlan划分_基于MAC地址划分VLAN配置示例
1.组网需求 图1 配置基于MAC地址的VLAN划分组网图 如上图1所示,某个公司的网络中,网络管理者将同一部门的员工划分到同一VLAN.为了提高部门内的信息安全,要求只有本部门员工的PC才可以访问公 ...
- mac地址容量的作用_MAC地址理论知识与配置步骤
一.概述 1.MAC地址表项 MAC地址表项记录相邻设备的MAC地址.接口号和所属VLAN ID,注意与ARP表的区别(ARP是IP与MAC对应关系,通过IP解析MAC). 静态MAC表项优先级高于动 ...
- [H3C]配置命令之MAC地址表项应用:封禁MAC地址
MAC(Media Access Control,媒体访问控制)地址表记录了 MAC 地址与接口的对应关系,以及接口所属的 VLAN 等信息.设备在转发报文时,根据报文的目的 MAC 地址查询 MAC ...
- 玩转华为数据中心交换机系列 | 配置MAC地址漂移检测示例
素材来源:华为数据中心交换机配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为数据中心交换机系列 | 汇总_COCOgsta的博客-CSDN博客 组网需求 如 ...
- 华为交换机MAC地址表以及命令配置
MAC地址表:记录了交换机学习到的其他设备的MAC地址与接口的对应关系,以及接口所属VLAN等信息 mac地址表的组成 一.三类mac地址表 静态表项:由用户手工配置,并下发到各接口板,表项不可老化, ...
- 关闭无限局域网配置服务器,无线局域网无线控制器MAC地址过滤配置实例-Cisco.PDF...
无线局域网无线控制器MAC地址过滤配置实例-Cisco 无线局域网无线控制器MAC 地址过滤配置实例 简介2 先决条件2 要求2 组件使用2 无线控制器上的MAC 地址过滤(MAC 认证)2 在无线控 ...
最新文章
- Win 7 隐藏小功能——屏幕录制
- 来了解下AbstractList
- MyBatis架构设计及源代码分析系列(一):MyBatis架构
- 女性养生需知的16条健康戒律
- 博士生传给硕士生的经验
- java transient关键字
- java Instrument修改字节码实现aop功能
- 机器学习和算法学习网址
- Django之modelform
- maven 下载依赖源码
- uni-app背景图片 background-image,支持 base64 格式图片、支持网络路径图片、本地路径背景图片
- C++11新特性——总结
- 第三方SDK:百度地图(二)定位 + 鹰眼轨迹
- ML与Docker:《Deploy Machine Learning Pipeline on the cloud using Docker Container使用Docker容器在云端部署机器学习管道
- nlp-Embedding
- Matlab .asv是什么文件
- 广州市天河区2021-2022学年八年级第一学期期末考试英语试题
- 到底什么是瘦AP、胖AP、AP+AC、Mesh?
- openwrt使用GPS时钟源同步本地时间,NTPD
- arcgis pro创建点线面