背景信息
交换机内有一张MAC地址表，简称MAC表。MAC表记录了交换机所学习到的其他设备的MAC地址、VLAN ID以及对应的出接口。在转发数据时，设备根据报文中的目的MAC地址和VLAN
ID查询MAC地址表，快速定位出接口，从而减少广播。可根据实际需要配置以下MAC地址类型或功能。
- 动态表项由接口通过源MAC地址学习获得，表项有老化时间。
- 静态表项由用户手工配置，表项不老化。参见配置静态用户。
- 黑洞表项用于丢弃含有特定源MAC地址或目的MAC地址的数据帧，由用户手工配置，表项不老化。参见配置黑洞MAC地址表项。
- 为了防止ARP地址欺骗攻击，可以配置ARP表项固化功能。参见配置ARP表项固化。
- 端口安全功能将设备端口学习到的MAC地址变为安全MAC地址，可以阻止除安全MAC和静态MAC之外的主机通过本接口和交换机通信，从而增强设备安全性。参见配置端口安全功能。
操作步骤
- 配置MAC/IP地址安全及动态MAC老化时间
- 在“动态MAC老化时间”输入框内配置动态MAC老化时间，单击“应用”生效。
说明： 动态MAC老化时间配置范围是0s，60s～1000000s；缺省老化时间是300s。
- 在“动态MAC老化时间”输入框内配置动态MAC老化时间，单击“应用”生效。
- 查询MAC/IP地址表项
- 单击
，查询到的表项将显示在列表区域。
- 单击
- 配置静态用户
- 新建静态安全MAC地址
- 单击“MAC/IP地址”页签，进入“MAC/IP地址”界面，在接口选择区域选择需要配置的接口。
- 删除MAC地址表项
- 依次单击菜单。
- 单击“MAC/IP地址”页签，进入“MAC/IP地址”界面，在接口选择区域选择需要配置的接口。
- 在MAC/IP地址列表中选择需要删除的表项，单击“删除MAC”，系统提示是否确认删除。
- 单击“确定”，完成配置。
- 配置黑洞MAC地址表项
- 在MAC/IP地址列表中选择需要配置的表项，单击“拉黑”，系统提示是否确认拉黑。
说明：
只有动态MAC地址支持拉黑。
动态MAC地址被拉黑后，需要勾选“选择所有接口”才会在MAC/IP地址列表中显示。
- 在MAC/IP地址列表中选择需要配置的表项，单击“拉黑”，系统提示是否确认拉黑。
- 配置ARP表项固化
- 在MAC/IP地址列表中选择需要配置的表项，单击“固化”，系统提示是否确认固化。
说明：
只有动态MAC地址支持固化。
- 在MAC/IP地址列表中选择需要配置的表项，单击“固化”，系统提示是否确认固化。
- 配置端口安全功能