MAC地址管理

背景信息

交换机内有一张MAC地址表，简称MAC表。MAC表记录了交换机所学习到的其他设备的MAC地址、VLAN ID以及对应的出接口。在转发数据时，设备根据报文中的目的MAC地址和VLAN ID查询MAC地址表，快速定位出接口，从而减少广播。可根据实际需要配置以下MAC地址类型或功能。

动态表项由接口通过源MAC地址学习获得，表项有老化时间。
静态表项由用户手工配置，表项不老化。参见配置静态用户。
黑洞表项用于丢弃含有特定源MAC地址或目的MAC地址的数据帧，由用户手工配置，表项不老化。参见配置黑洞MAC地址表项。
为了防止ARP地址欺骗攻击，可以配置ARP表项固化功能。参见配置ARP表项固化。
端口安全功能将设备端口学习到的MAC地址变为安全MAC地址，可以阻止除安全MAC和静态MAC之外的主机通过本接口和交换机通信，从而增强设备安全性。参见配置端口安全功能。

操作步骤

配置MAC/IP地址安全
1. 单击导航栏中的“配置”菜单，进入“配置”界面，单击左侧导航树中的“MAC地址管理”菜单，进入“MAC地址管理”界面。
2. 单击MAC/IP地址安全后的开关，可开启或关闭MAC/IP地址安全功能。开启后可防止MAC地址非法的ARP报文攻击和仿冒网关的攻击行为。
查询MAC/IP地址表项
1. 单击导航栏中的“配置”菜单，进入“配置”界面，单击左侧导航树中的“MAC地址管理”菜单，进入“MAC地址管理”界面。
2. 单击“MAC/IP地址”页签，进入“MAC/IP地址列表”界面。
3. 在接口选择区域选择需要查询的接口。
4. 在搜索项下拉框中选择搜索的内容，可基于MAC地址、IP地址、类型、出接口、VLAN ID来进行查询。
5. 单击“搜索”，查询到的表项将显示在列表区域。
6. 单击“刷新”，可实时刷新需要查询的表项。
配置静态用户
1. 单击导航栏中的“配置”菜单，进入“配置”界面，单击左侧导航树中的“MAC地址管理”菜单，进入“MAC地址管理”界面。
2. 单击“MAC/IP地址”页签，进入“MAC/IP地址列表”界面。
3. 在接口选择区域选择需要配置的接口。
4. 单击“新建静态用户”，进入“新建静态用户”界面。
5. 填写各配置项。
6. 单击“确定”，完成配置。
新建静态安全MAC地址
1. 单击导航栏中的“配置”菜单，进入“配置”界面，单击左侧导航树中的“MAC地址管理”菜单，进入“MAC地址管理”界面。
2. 单击“MAC/IP地址”页签，进入“MAC/IP地址列表”界面。
3. 在接口选择区域选择需要配置的接口。
  说明：
  在新建静态安全MAC地址前需要先使能端口安全功能，参见配置端口安全功能。
  端口安全功能使能后，接口上会出现黄色盾牌形标识。
4. 单击“新建安全MAC”，进入“新建安全MAC”界面，
5. 填写各配置项。
6. 单击“确定”，完成配置。
删除MAC地址表项
1. 单击导航栏中的“配置”菜单，进入“配置”界面，单击左侧导航树中的“MAC地址管理”菜单，进入“MAC地址管理”界面。
2. 单击“MAC/IP地址”页签，进入“MAC/IP地址列表”界面。
3. 在接口选择区域选择需要配置的接口。
4. 在MAC/IP地址列表中选择需要删除的表项，单击“删除”，系统提示是否确认删除。
5. 单击“确定”，完成配置。
配置黑洞MAC地址表项
1. 单击导航栏中的“配置”菜单，进入“配置”界面，单击左侧导航树中的“MAC地址管理”菜单，进入“MAC地址管理”界面。
2. 单击“MAC/IP地址”页签，进入“MAC/IP地址列表”界面。
3. 在接口选择区域选择需要配置的接口。
4. 在MAC/IP地址列表中选择需要配置的表项，单击“拉黑”，系统提示是否确认拉黑。
5. 单击“确定”，完成配置。
配置ARP表项固化
1. 单击导航栏中的“配置”菜单，进入“配置”界面，单击左侧导航树中的“MAC地址管理”菜单，进入“MAC地址管理”界面。
2. 单击“MAC/IP地址”页签，进入“MAC/IP地址列表”界面。
3. 在接口选择区域选择需要配置的接口。
4. 在MAC/IP地址列表中选择需要配置的表项，单击“固化”，系统提示是否确认固化。
5. 单击“确定”，完成配置。

配置端口安全功能

单击导航栏中的“配置”菜单，进入“配置”界面，单击左侧导航树中的“MAC地址管理”菜单，进入“MAC地址管理”界面。
单击“MAC安全”页签，进入“MAC安全”界面。

选择需要配置的接口。

界面信息含义如表1所示。

表1 配置端口安全
配置项	说明	取值
接口名称	-	-
接口安全	在对接入用户的安全性要求较高的网络中，可以配置端口安全功能，将接口学习到的MAC地址转换为安全动态MAC或Sticky MAC，接口学习的最大MAC数量达到上限后不再学习新的MAC地址，只允许这些MAC地址和设备通信。这样可以阻止其他非信任的MAC主机通过本接口和交换机通信，提高设备与网络的安全性。	取值有使能和去使能。
MAC限制数	配置接口的安全MAC地址学习最大数量。	取值范围是1～4096。
Sticky MAC	Sticky MAC不会被老化，保存配置后重启设备，Sticky MAC也不会丢失，无需重新学习。	取值有使能和去使能。

填写各配置项。
单击“应用”，完成配置。