MAC地址管理

背景信息

交换机内有一张MAC地址表，简称MAC表。MAC表记录了交换机所学习到的其他设备的MAC地址、VLAN ID以及对应的出接口。在转发数据时，设备根据报文中的目的MAC地址和VLAN ID查询MAC地址表，快速定位出接口，从而减少广播。可根据实际需要配置以下MAC地址类型或功能。

动态表项由接口通过源MAC地址学习获得，表项有老化时间。
静态表项由用户手工配置，表项不老化。参见配置静态MAC。
黑洞表项用于丢弃含有特定源MAC地址或目的MAC地址的数据帧，由用户手工配置，表项不老化。参见配置黑洞MAC地址表项。
为了防止ARP地址欺骗攻击，可以配置ARP表项固化功能。参见配置ARP表项固化。
端口安全功能将设备端口学习到的MAC地址变为安全MAC地址，可以阻止除安全MAC和静态MAC之外的主机通过本接口和交换机通信，从而增强设备安全性。参见配置端口安全功能。

操作步骤

配置MAC/IP地址安全以及动态MAC老化时间

单击“配置 > 进阶业务管理 > MAC地址管理”菜单。

界面信息含义如表1所示。

表1 配置MAC地址老化和漂移
配置项		说明
MAC/IP地址安全		选择是否配置ARP防网关冲突攻击功能。
动态MAC地址老化		选择是否配置MAC地址表项的老化时间。
动态MAC地址老化时间（秒）		配置动态MAC地址表项的老化时间。
MAC地址漂移检测		选择是否配置全局MAC地址漂移检测功能。
MAC地址漂移老化时间（秒）		配置MAC地址漂移表项的老化时间。

填写各配置项。
单击“应用”，完成配置。

查询MAC地址表项
1. 单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要查询的接口。
3. 单击“刷新”，可实时刷新MAC地址列表中的表项。
4. 在搜索项下拉框中选择搜索的内容，可基于MAC地址、类型、出接口、VLAN ID来进行查询。
5. 单击，查询到的表项将显示在列表区域。
配置静态MAC
1. 单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
3. 单击“新建静态MAC”，进入“新建静态MAC”界面。
4. 填写各配置项。
5. 单击“确定”，完成配置。
新建静态安全MAC地址
1. 单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
  说明：
  在新建静态安全MAC地址前需要先使能端口安全功能，参见配置端口安全功能。
  端口安全功能使能后，接口上会出现黄色盾牌形标识。
3. 单击“新建安全MAC”，进入“新建安全MAC”界面，
4. 填写各配置项。
5. 单击“确定”，完成配置。
删除MAC地址表项
1. 单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
3. 在MAC地址列表中选择需要删除的表项，单击“删除MAC”，系统提示是否确认删除。
4. 单击“确定”，完成配置。
配置黑洞MAC地址表项
1. 单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
3. 在MAC地址列表中选择需要配置的表项，单击“拉黑”，系统提示是否确认拉黑。
  说明：
  只有动态MAC地址支持拉黑。
  
  动态MAC地址被拉黑后，需要勾选“选择所有接口”才会在MAC地址列表中显示。
4. 单击“确定”，完成配置。
配置ARP表项固化
1. 单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
2. 单击“MAC地址”页签，进入“MAC地址”界面，在接口选择区域选择需要配置的接口。
3. 在MAC地址列表中选择需要配置的表项，单击“固化”，系统提示是否确认固化。
  说明：
  只有动态MAC地址支持固化。
4. 单击“确定”，完成配置。

配置端口安全功能

单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
单击“MAC安全”页签，进入“MAC安全”界面。

选择需要配置的接口。

界面信息含义如表2所示。

表2 配置端口安全
配置项		说明
接口名称		-
接口安全		在对接入用户的安全性要求较高的网络中，可以配置端口安全功能，将接口学习到的MAC地址转换为安全动态MAC或Sticky MAC，接口学习的最大MAC数量达到上限后不再学习新的MAC地址，只允许这些MAC地址和设备通信。这样可以阻止其他非信任的MAC主机通过本接口和交换机通信，提高设备与网络的安全性。
MAC限制数（1-1024）		配置接口的安全MAC地址学习最大数量。
Sticky MAC		Sticky MAC不会被老化，保存配置后重启设备，Sticky MAC也不会丢失，无需重新学习。
接口安全老化时间		配置端口安全动态MAC地址的老化时间。

填写各配置项。
单击“应用”，完成配置。

配置MAC学习
1. 单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
2. 单击“MAC学习”页签，进入“MAC学习”界面，在接口选择区域选择需要配置的接口。
3. 单击“开启”或“关闭”按钮，对接口的MAC学习状态进行设置。
查看MAC漂移信息
1. 单击“配置 > 进阶业务管理 > MAC地址管理”菜单。
2. 单击“MAC漂移信息”页签，进入“MAC漂移信息”界面。
3. 单击“刷新”按钮，对MAC漂移信息进行刷新。