HCIE笔记——更新中

LAN技术

1、MAC地址表

MAC地址表作用?

为交换机提供转发的凭据,交换机根据MAC地址对应的接口,然后转发

如何学习?

通过数据从交换机入方向时,将报文的源MAC和接口记录在MAC地址表中

交换机处理报文的三种行为:

泛洪:如果收到一个目的MAC地址不在MAC表中,则复制发送给入接口以外的所有接口
转发:如果接收到一个目的MAC地址在MAC地址表中,并在其他接口,则发送给该接口
丢弃:如果接收到一个目的MAC地址在MAC地址表中,但是与入接口相同接口则丢弃该报文

MAC地址老化时间300S

动态表项
  • 由接口通过报文中的源MAC地址学习获得,表项可老化,默认老化时间300S
  • 在系统复位、接口板热插拔或接口板复位后,动态表项会丢失
静态表项
  • 由用户手工配置,并下发到各接口板,表示不可老化
  • 在系统复位、接口板热插拔或接口板复位后,保存的表项不会丢失
[Huawei]mac-address static 0011-2233-4455 GigabitEthernet 0/0/2 vlan 1

黑洞表项

  • 由用户手动配置,并下发到各接口板,表项不可老化
  • 配置黑洞MAC地址后,源MAC地址或目的MAC地址是该MAC的报文会被丢弃
[Huawei]mac-address blackhole 00aa-bbcc-ddee

2、端口安全

端口安全

通过将接口学习到的动态MAC地址转换为安全MAC地址(包括安全动态MAC、安全静态MAC和sticky MAC),阻止非法用户通过本接口和交换机通信,从而增强设备的安全性

安全MAC地址地址分类

安全动态MAC地址
  • 使能端口安全而未使能Sticky MAC功能时转换的MAC地址
  • 可以被设备老化时间,重启后丢失
[Huawei-GigabitEthernet0/0/1]port-security enable
安全静态MAC地址(其实就是静态配置的MAC地址)
  • 使能端口安全时手动配置的静态MAC地址
Sticky MAC地址
  • 使能端口安全后又同时使能Sticky MAC功能后转换到MAC地址
  • 不会被老化,重启不丢失
port-security mac-address sticky(前置条件是开启了端口安全)

修改动态安全MAC地址老化时间:

你可能感兴趣的:(数通)