MAC地址管理

实验五管理MAC地址转发表

一、实验拓扑图

PC1的IP地址: 192.168.1.1/24 (f0/1)

PC2的IP地址: 192.168.1.2/24 (f0/2)

二、实验要求：

1．了解交换机的作用。

2．通过MAC地址转发表，理解交换机的基于MAC地址转发表的工作过程。

3．掌握添加静态MAC地址的方法。

三、实验步骤：

（1）在发生通信前查看MAC 地址转发表，结果为空，如图5-1所示。

图5-1

（2）在PC1计算机命令提示符下，用命令“ipconfig /all”分别查看网卡的MAC地址，如图5-2所示。

图5-2

（3）在PC2计算机命令提示符下，用命令“ipconfig /all”分别查看网卡的MAC地址，如图5-3所示。

图5-3

（4）在主机PC1上用ping命令对主机PC2发送信息后，再查看MAC地址转发表，如图5-4所示。

图5-4

这是一个自学习数据帧源地址的过程。用ping命令对主机PC2发送信息时，由于转发表为空，没有任何匹配信息，所以交换机向除源端口外的所有端口广播此帧，最终PC2会收到该数据帧。交换机学习到了该帧的源地址（00d0.d3d8.0159），则将00d0.d3d8.0159 →Fa0/1这样一条映射关系列入转发表中。PC2响应PC1时也是同样的过程。

（5）设置静态MAC地址，命令如图5-5所示。

图5-5

（6）查看MAC地址转发表，显示信息如图5-6所示。

图5-6

需要注意的是，即使将对应该静态MAC地址的设备PC2拆除了，目的地址为0006.2ae1.e4d9的数据帧依然会被转发至端口Fa0/2。

（7）取消静态MAC地址，命令如图5-7所示。

图5-7

四、思考

如果在交换机设置静态MAC地址，把PC2的MAC地址设置在F0/2接口，但PC2实际连接是F0/4接口，这样PC1能ping通PC2吗？如果不通，请说明原因。

如果在交换机设置静态MAC地址，把PC2的MAC地址设置在F0/2接口，而PC2不连接此接口，此时有其他PC如PC3占用了该接口，这样PC1跟PC3能ping通吗？

五、实验报告

按照实验报告的格式要求书写实验报告。

附：对比端口安全配置

静态MAC转发表配置

switchA(config)#mac-address-table static https://www.sodocs.net/doc/ce4962653.html,dd.eeff vlan 1 interface f0/10

把MAC地址以静态方式分配给接口f0/10上

switchA#sh mac-address-table 查看MAC地址池中所有MAC地址信息

Pc机的MAC被分配到VLAN 1中f0/10上，可以理解成是这样一个对应关系：此端口占用此MAC，反过来此MAC不占用此端口。意思就是说其他PC机还是可以使用此端口，但是此PC机无法给交换机其他端口使用，其MAC已经分配给了交换机的f0/10端口。

设置端口安全

switchA(config)interface f0/10

switchA(config-if)#switchport mode access

switchA(config-if)#switchport port-security

switchA(config-if)#switchport port-security maximum 1 （一定要指定数目）switchA(config-if)#switchport port-security mac-address https://www.sodocs.net/doc/ce4962653.html,dd.eeff

switchA(config-if)#switchport port-security violation shutdown

进入端口模式，对端口进行MAC绑定，可以理解成这样的对应关系：此MAC 地址占用此端口，但此端口不占用此MAC。意思是其他PC机无法使用此端口，被限制成专用端口。

理解两种情况的不同

MAC地址查询

众所周知，mac地址电脑的唯一标识，就如同我们身份证一样。虽然mac地址用到的不多，但是各位有必要了解一下电脑mac地址查询方法，万一要用到了呢!本文我们就来为大家详解一下电脑mac地址查询两种方法。 公司在进行局域网管理时，都会用到mac地址。但是对非技术人员来说，电脑mac地址查询方法是怎样的呢，下面就随我们来瞧瞧吧。 电脑mac地址查询方法一：在“开始”菜单或者同时按下win+R快捷键打开“运行”窗口(图1)，在运行窗口内输入“cmd”命令，点击确定之后就会出现“C:WINDOWSsystem32cmd.exe”程序框，然后在光标处输入ipconfig/all命令，敲击键盘上的enter键，这时候你就能看到有关网卡的全部信息，其中就包括电脑mac地址。以我们电脑为例，图中的physicaladdress 即是电脑的mac地址，为00-FF-45-F2-2A-D6。

电脑mac地址查询方法二：点击电脑桌面的“网上邻居”，点击鼠标右键，找到“属性”选项，单击打开，就能看到“网络连接”页面。双击本地连接，即会出现本地连接状态属性卡，单击“支持”，这时候你就会在连接状态内看到“默认网关”下方有“详细信息”(图3)，单击进去，第一栏的实际地址即是电脑的mac地址(图4)。 Win7系统电脑mac地址查询方法介绍 上面我们主要是为大家介绍了xp系统中的电脑mac地址查询方法，那么Win7系统怎么查询呢。其实操作是很类似的，具体如下：单击电脑桌面上的“网络邻居”，打开之后就能看到左侧的“查看网络连接”点击进入，右键点击本地连接找到“状态”并打开，然后你就能看到同上述查询方法内一致的“本地连接状态”属性卡，单击详细信息，就可清楚的看到电脑的mac地址了。当然此外，你还可以利用在运行程度中输入cmd的方式进行查询。由此来看，不管winxp还是win7系统查询mac地址的方法都是很类似的。 大家是不是已经通过上面我们的介绍了解了电脑mac地址查询方法了呢，详细的步骤大家不妨立即就试一试，实用的技能轻松掌握!mac地址在我们日常的工作中还是会经常遇到的，我们建议大家最好将文章收藏起来，以后用的时候翻出来就能派上用场。

利用MAC地址查找被盗笔记本电脑

利用MAC地址查找被盗笔记本电脑 随着现代社会经济的发展,涉及电脑被盗的案件也日益增多,由于电脑 体积小、移动性强、物理特征不明显等因素，给我们的侦查破案带来了不小的难度。下面简单介绍一下MAC地址在刑事侦查中的作用及方法。首先了解一什么是下MAC。通俗点说MAC就是电脑上网用的网卡， MAC 地址就是在媒体接入层上使用的地址，也就是网卡的物理地址。现在的Mac地址一般都采用6字节48bit（在早期还有2字节16bit的Mac地址）。每块网卡在生产出来后，除了基本的功能外，都有一个唯一的编号标识自己。全世界所有的网卡都有自己的唯一标号，是不会重复的。这个MAC地址是由48位2进制数组成的，通常分成6段，用16进制表示就是类似00-D0-09-A1-D7-B7的一串字符。 其次谈谈MAC在刑事侦查中的作用。由于网卡和身份证一样具有唯一性，所以我们就可以利用它来查找被盗电脑的线索，从技术上来说，只要被盗的电脑有在上网使用，就可以通过技术手段扫描到使用者的IP地址、电话及详细资料，然后按图索骥找到嫌疑人。 在明白了MAC的原理和作用后，我们来了解一下如何获取MAC的地址。 一、一般可以从电脑的外包装，装箱单，说明书，保修卡等上面找到ＭＡＣ地址。

二、可以从电脑上找，有些会贴在电脑上，没贴的也能通过在运行中输入ＣＭＤ到ＤＯＳ状态输入ＩＰＣＯＮＦＩＧ／ＡＬＬ得到。但一般情况下事主都不会刻意的记录这个，而且如果电脑被盗后也无法查询。 三、现在的电脑用户绝大部分采用ADSL上网的，那么网络服务商就会给我们提供一个上网账号和密码。我们就可以用这个账号和密码通过服务商倒查出我们上网用的MAC地址。 四、现代家庭中很多人拥有2台以上电脑的，这样就需要使用路由器，在电脑使用的时候路由器会纪录下每台电脑的MAC地址。 五、虽然现在的电脑品牌机较多，但是生产和销售的厂家都会纪录下每台电脑的机器码、MAC地址等。我们就可以用购买时的发票等资料通过他们倒查出MAC的地址。 六、通过网监部门查找MAC地址。 与大家分享，希望尽快建立被盗抢电脑MAC地址库，并接入运营商查询接口。 具体的方法是：一般的手提电脑公司都有一个被盗系统，在电脑被盗后将该电脑的条形码提供给该电脑公司，电脑公司会将该条形码输入其公司全国联网的报警系统，嫌疑人如果带着电脑到售后去维修，在维修时会自动报警。从而可以找回该电脑，不过嫌疑人要是不去该电脑公司的每台电脑只要接入网络，必然会在网络提供商处留下记录，这个记录中

MAC地址查询

各操作系统查询网卡MAC地址方法 MAC地址是网卡的物理地址，例如：00-19-21-C4-BA-DB。MAC地址就是网卡的身份证号码，具有全球唯一性。 Windows XP系统查询MAC地址方法： 点击桌面左下角的“开始”按钮——“运行”——输入cmd后点击“确定”（如图1）弹出一个窗口，输入ipconfig/all，然后回车（如图2）。有线网卡MAC：“Ethernet adapter 本地连接”中的“Physical Address”，Physical Address后面的内容就是有线网卡的MAC地址，例如图2中的MAC地址是00-19-21-C4-BA-DB；无线网卡MAC：“Ethernet adapter无线网络连接”中的“Physical Address”，Physical Address后面的内容就是无线网卡的MAC地址。 图1

图2 Windows VISTA、Windows 7系统查询MAC地址方法： 点击桌面左下角的“开始”按钮——在“所有程序”下有一个文本框，在里面输入cmd，然后按回车键打开一个窗口，在此窗口中输入ipconfig/all，按回车键，找到“以太网适配器本地连接”中的“物理地址”，物理地址后面是有线网卡的MAC地址；找到“无线局域网适配器无线网络连接”中的“物理地址”，物理地址后面就是无线网卡的MAC地址。 苹果系统查询MAC地址方法 点击桌面左上角的“苹果”图标，选择“系统偏好设置”，这时会打开一个窗口，点击“网络”，在打开的窗口中点击“以太网”——“高级”——“以太网”，找到“以太网ID”，以太网ID后面的内容就是有线网卡的MAC地址。点击取消回到之前的窗口，点击“Airport”——“高级”——“AirPort ID”，AirPort ID后面就是无线网卡的MAC地址。

10-MAC地址表管理命令

目录 1 MAC地址表管理配置命令..................................................................................................................1-1 1.1 MAC地址表管理配置命令..................................................................................................................1-1 1.1.1 display mac-address..............................................................................................................1-1 1.1.2 display mac-address aging-time.............................................................................................1-2 1.1.3 display mac-address mac-learning.........................................................................................1-3 1.1.4 mac-address (Interface view).................................................................................................1-3 1.1.5 mac-address (system view)....................................................................................................1-4 1.1.6 mac-address mac-learning disable........................................................................................1-5 1.1.7 mac-address max-mac-count.................................................................................................1-6 1.1.8 mac-address timer..................................................................................................................1-7

华为QUIDWAY 系列华为交换机操作手册 MAC地址转发表管理操作

MAC地址转发表管理目录 目录 第1章 MAC地址转发表管理..................................................................................................1-1 1.1 MAC地址转发表管理简介..................................................................................................1-1 1.1.1 MAC地址学习功能简介...........................................................................................1-1 1.1.2 MAC地址表项的分类与特点...................................................................................1-3 1.2 MAC地址转发表管理配置..................................................................................................1-3 1.2.1 设置MAC地址表项.................................................................................................1-4 1.2.2 设置系统MAC地址老化时间..................................................................................1-5 1.2.3 设置以太网端口最多可以学习到的MAC地址数量..................................................1-5 1.3 MAC地址转发表管理配置显示..........................................................................................1-6 1.4 MAC地址转发表管理典型配置举例...................................................................................1-6 1.4.1 组网需求..................................................................................................................1-6 1.4.2 组网图......................................................................................................................1-7 1.4.3 配置步骤..................................................................................................................1-7

查看本机MAC地址的方法

查看本机MAC地址的方法 2010年01月21日星期四下午 04:37 1、通用方法：（对于笔记本等有多个网卡的电脑就必须用此方法，或者用MAC地址查看工具来查看！） 在Windows 2000/XP的计算机系统中： 依次单击“开始”→“运行”→输入“cmd”→回车,在出现的命令提示符界面中输“ipconfig /all”（注意“/”前有一空格）→回车，可以得到计算机的MAC地址。其中Physical Address就是计算机的MAC地址。请把显示的“本地连接”和“无线连接”的MAC地址（形如00-11-22-33-44-FF的6组2位字符）记下，到管理系统中填报。 在Windows 9X系列的计算机系统： 依次单击“开始”→“运行”→输入“winipcfg”→回车，出现的图形界面中适配器地址就是计算机的MAC 地址。 2、最方便查MAC地址的方法：（适用于台式机） 首先连接上网络，鼠标右击任务栏中托盘区中的网络连接图标（小电脑），点选“状态”→“支持”选项卡下的“详细信息”，其中的实际地址即为您网卡的MAC地址。 如果任务栏托盘区中没有网络连接图标，可到“控制面板”→“网络连接”→右击“本地连接”图标，点选“状态”→“支持”选项卡下的“详细信息”，其中的实际地址即为您当前上网网卡的MAC地址。 3、其他方法： 获取MAC地址还有另外一种较特别的方法，这种方法无须在命令行提示符下键入命令，无须牢记复杂的命令。只要鼠标轻点几下即可。方法是：鼠标依次点击“开始→所有程序→附件→系统工具→系统信息”在“系统摘要”下，展开“组件→网络→适配器”，右边的摘要中就会列出本机的MAC 地址。 MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位的。MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。 附：MAC地址的作用 IP地址就如同一个职位，而MAC地址则好像是去应聘这个职位的人才，职位可以既可以让甲坐，也可以让乙坐，同样的道理一个节点的IP地址对于网卡是不做要求，基本上什么样的厂家都可以用，也就是说IP地址与MAC地址并不存在着绑定关系。本身有的计算机流动性就比较强，正如同人才可以给不同的单位干活的道理一样的，人才的流动性是比较强的。职位和人才的对应关系就有点像是IP地址与MAC地址的对应关系。比如，如果一个网卡坏了，可以被更换，而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一个新的IP地址，而无须换一个新的网卡。当然MAC地址除了仅仅只有这个功能还是不够的，就拿人类社会与网络进行类比，通过类比，我们就可以发现其中的类浦Γ玫乩斫釳AC地址的作用。 无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP（Address

查看本机和局域网pc的MAC地址的常用方法

如何查看局域网内其他计算机的MAC地址和IP 方法1：首先要知道那个计算机的某个信息。如果知道计算机名的话，可以PING 计算机名，这样就会知道IP，然后再用 NBTSTAT -a IP，就能知道物理地址。如果知道IP的话，直接用nbtstat -a IP，就能知道所有的。 方法2：DOS命令批量统计局域网内各台电脑的IP地址和其相对应的MAC地址，这样的好处是可以便捷、准确的控制管理每台电脑，发现某台电脑中毒或者数据流量异常能及时排查、封网。 能实现这种功能的工具在网上有很多，例如：超级网管(SuperLANadmin)等等，喜欢的朋友可以自己搜索一下。在这里我主要谈的是调用本机DOS命令来实现上述结果，毕竟我们不可能天天把工具带在身边。 地址解析协议（ARP）用于实现IP地址到网络接口硬件地址的映射，该命令只有在安装了 TCP/IP 协议之后才可用。当某主机要向以太网中另一台主机发送IP数据时，它首先根据目的主机的IP地址在ARP高速缓存中查询相应的以太网地址，ARP高速缓存是主机维护的一个IP地址到相应的以太网地址的映射表。如果查到匹配的结点，则相应的以太网地址被写入以太网帧首部，数据包被加入到输入到输出列队等待发送。如果查询失败，ARP会先保留等待发送的IP数据包，然后广播一个询问目的主机硬件地址的ARP报文，等收到回答后再把IP数据包发送出去。 命令如下：运行cmd.exe后执行： for /L %i IN (1,1,254) DO ping -w 2 -n 1 192.168.1.%i arp -a 回车，一只烟的功夫就会看到收集好列表。 （注意：把192.168.1 IP地址替换成你所在局域网的IP地址） FOR对一组文件逐一运行一条命令。该命令可用在批处理文件中，也可命令提示符下直接调用。 语法：FOR在批处理程序中的使用语法如下： FOR %%变量 IN (集合) DO 命令 [命令参数] FOR在命令提示符下的使用语法如下： FOR %变量 IN (集合) DO 命令 [ 参数： %%变量或%变量 代表一个可替换的变量。FOR命令将用指定的一组文件中的每一个文本字符串来替换%%变量（或%变量），直到此命令（在命令参数中指定的）处理完所有的文件为止。 用%%变量来执行一批处理程序中的FOR命令。用%变量来执行命令提示符下的FOR命令。 集合 指定一个或多个要用特定命令对其进行处理的文件或文本字符串。圆括号必须得有。 命令 指定要对一组文件中每一文件进行处理的命令。 FOR─注解 使用关键字IN及DO IN和DO并不是参数，但FOR命令中要求这两个关键字。如果省略了这两个关键字， 则MS-DOS将显示一错误信息。 使用可替代变量 除了数字0到9之外，你可把任何字符用作变量，以避免与批处理参数%0到%9的混淆。对简单的批处理程序来说，象%%F这样的一个单一字符就足够了。在复杂的批处理程序中，你可把多个值用于变量以区分不同的可替换变量。然而，在同一命令行上不能嵌套（增加）多个FOR命令。指定一组文件集参数可代表一组文件或几组文件。你可用通配符（*及?）来指定一文件集。下面是合法的文件集： (*.doc) (*.doc *.txt *.me) (jan*.doc jan*.rpt feb*.doc feb*.rpt) (ar??1991.* ap??1991.*) 当你使用FOR命令时，集中的第一个值将代替%%变量（或%变量），而为了处理此值MS-DOS将执行指定的命令；此过程一直持续进行，直到MS-DOS将对应于集中的值（或多值）的所有文件（或多组文件）处理完毕为止。FOR─例子

H3C S3600 系列以太网交换机 命令手册-MAC 地址转发表管理.

目录 第1章MAC地址转发表管理命令............................................................................................1-1 1.1 MAC地址转发表管理命令..................................................................................................1-1 1.1.1 display mac-address aging-time.............................................................................1-1 1.1.2 display mac-address...............................................................................................1-2 1.1.3 mac-address............................................................................................................1-3 1.1.4 mac-address max-mac-count..................................................................................1-5 1.1.5 mac-address timer..................................................................................................1-6

查询本机MAC地址和网络MAC地址的方法

查询网卡MAC地址的三种方法 对于熟悉电脑和网络的人来说，查询MAC地址是很简单的事情。但很多人是非相关专业出身，甚至是电脑小白，有时候不可避免会遇到想顺手帮忙却帮不上的尴尬场景。 本文介绍几种简单查看网卡MAC地址的方法，第一种是用鼠标点击查看，第二种是命令行查看本机MAC地址，第三种是命令行查看网络上部分其它IP的MAC地址： 一、鼠标查看本机IP和MAC地址： 1、鼠标右键点击右下角网络图标（无线图标，有线网卡则点有线 图标）； 2、左键选择“打开网络和共享中心”，如图： 3、在弹出窗口中左键点击“更改适配器设置”，如图： 4、右键点击要查看的网卡，再左键选择“状态”，如图：

5、在弹出的状态窗口中左键选择“详细信息”，如图： 6、在弹出的详细信息窗口中就可以看到MAC地址（物理地址）了，如图：

二、命令行ipconfig命令查看本机MAC地址 1、同时按住“Win+R”键，弹出运行窗口，在“打开”后面的输入框中输入“cmd”命令，左键点击“确定”后弹出命令行窗口。如图： （注：Win键是Alt键旁边画着视窗符号的按键） 2、在命令行窗口中输入“ipconfig /all”（注意中间有个空格），然后回车，就可以查看本机所有网卡的MAC地址。如图： 回车之后显示的内容如下图，有几张网卡，就有几个MAC地址。

三、命令行arp命令查看本机所在网络中部分IP的MAC地址 1、同时按住“Win+R”键，弹出运行窗口，在“打开”后面的输入框中输入“cmd”命令，左键点击“确定”后弹出命令行窗口。（与第二条第一步相同） 2、在命令行窗口中输入“arp -a”（注意中间有个空格），然后回车，就可以查看本机所有网卡所接入的网络中部分IP所对应网卡的MAC地址。如图：

管理MAC地址转发表

实验四（1）管理MAC地址转发表 4.1实验拓扑图 交换机基本配置实验拓扑图如图3-1所示 4.2 实验目的 （1）了解交换机的作用。 （2）通过MAC地址转发表，理解交换机的基于MAC地址转发表的工作过程。 （3）掌握添加静态MAC地址的方法。 4.3实验步骤 （1）在设备间通信前，查看交换机的MAC地址转发表，结果为空，如图4-1所示。

图4-1 PC1地址信息 （2）在PC1和PC2计算机命令提示符下，用命令“ipconfig /all”分别查看机器网卡的MAC地址，如图4-2、4-3所示： 图4-2 PC1地址信息 图4-3 PC2地址信息 （3）在主机PC1上用ping命令对主机PC2发送ICMP包后，再查看交换机的MAC地址转发表，如图4-4、图4-5所示 图4-4 PC1向PC2发送ICMP包

图4-5 PC1和PC2通信后的MAC地址表 MAC地址表的形成过程是交换机学习数据帧源地址的过程。用ping 命令对主机PC2发送信息时，由于MAC地址转发表为空，没有匹配任何信息，所以交换机向除源端口外的所有其他端口广播此帧，最终PC2会收到该帧。交换机学习到了该帧的源地址（0060.4785.2184），则将0060.4785.2184 Fa0/1这样一条映射关系加入到了转发表中。PC2响应PC1的ping包也是同样的过程。 （4）设置静态MAC地址，命令如图4-6所示。 图4-6 设置静态MAC地址 （5）查看MAC地址转发表，观察设置了静态MAC地址后的结果，显示结果如图4-7所示。 图4-7 设置静态MAC地址之后的MAC地址表 需要注意的是，即使将对应该静态MAC地址的设备PC2拆除了，目的

实验六 交换机MAC地址表管理

实验九 交换机MAC地址表管理 【实验目的】 1、掌握交换机MAC地址表的建立和维护方式。 2、掌握MAC地址表的管理 3、熟练应用MAC地址表的管理手段解决局域网的安全问题。 【引入案例】 某学校网络最近经常掉线，网管人员通过网络监控发现网内有台计算机，不停地向网络中发送广播包，怀疑感染了病毒。经查证，此台计算机不是学校的计算机，属于非法接入。网管人员必须马上采取措施，阻止病毒进一步感染网络中的其它计算机，也防止此计算机再次通过相同端口偷偷接入单位网络。学校网络中还有一台网关服务器和一台网管服务器，数据量交换较大。网管人员希望能找到一个简单可行的办法，优化网络交换性能，增加网络管理的安全性。 【案例分析】 想要对某台计算机在网络中进行永久隔离，可以禁用其IP地址，但倘若该计算机换了个IP地址，仍然能接入网络。因此，对计算机进行MAC地址过滤，是一个相对彻底的隔离方法。 基于服务器在网络中相对固定的特性，可以在其相连的交换机上手工添加网关服务器的静态MAC地址表项，使交换机通过相应的端口将数据报文单播发送到网关服务器，这样就能很大程度减少网络中目的地址为服务器地址的广播包，以节约带宽资源，保证网络畅通；对于网管服务器，可以将静态MAC地址和端口禁止学习MAC地址结合起来，保证与网管服务器相连的交换机以太网端口只能允许网管服务器接入，增加网络管理的安全性。 【基本原理】 一、MAC地址和MAC地址表

MAC（介质访问控制）地址是在网络通信用来识别主机的标识。交换机和集线器相比，最大的优势就在于交换机能根据MAC地址来判断，决定帧该往何处转发。交换机的缓存中有一个MAC地址表，需要转发数据时，交换机会在地址表查询是否有与目的MAC地址对应的表项，如果有，交换机立即将数据报文往该表项中的转发端口发送；如果没有，交换机则会将数据报文以广播的形式发送到除了接收端口外的所有端口，尽最大能力保证目的主机接收到数据报文。因此，交换机地址表的构建和维护决定了数据转发的方向和效率。 构建和维护MAC地址表项可以通过以下两种方式来进行： 1、手工配置：这种方式构建的MAC地址表项属于静态MAC地址表项，完全由用户手工添加和删除，没有老化时间。这种方式适用于网络中比较固定的网络设备，可以减少网络中的广播包。用户还可以通过手工添加黑洞MAC地址表项，当交换机接收到源MAC地址或者目的MAC 地址与黑洞MAC地址的表项相符的数据报文时，交换机会立即将该报文丢弃。 2、动态学习：这是交换机在工作中自动构建MAC地址表的方式，整个过程不需要人工干预。当交换机收到一个数据帧时，先在自己的MAC地址表中查找是否有该数据帧的源MAC地址，如果没有，则将该源MAC地址记录到自己的MAC地址表中通常情况下，MAC地址表中大多数的表项都是通过动态学习方式来逐渐构建起来的。 二、MAC地址表的管理 交换机的MAC地址表的容量是有限的，因此交换机采用老化机制来维护MAC地址表，以保证最大限度地利用地址表项资源。交换机在构建某条表项时，会相应地开启该表项的老化定时器，如果在老化时间内，交换机始终没有收到该表项中的MAC地址的报文，交换机就会将该表项删除，失效的表项不会继续占用MAC地址表资源。这样，即使网络中的设备更换或者移除，交换机的MAC地址表始终能保持网络中最新的拓扑结构记录。合适的老化时间可以提高MAC地址表项资源的

ARP表、交换机转发表、路由表

ARP表、交换机转发表、路由表 要弄明白二三转发原理和流程，必须弄清楚ARP表、交换机转发表和路由表，这是数据转发的依据。 由于ARP表和交换机转发表对于管理员来说是透明的，一般很忽视其工作原理，这是我需要注意的学习地方。所以今天主要是弄明白ARP表、交换机转发表、路由表。 数据最终转发依靠的都是ARP表，他是数据转发最基础的依据。ARP直接将硬件地址和网络地址相互映射。 数据最终转发依靠的虽然不是路由表，但路由表是一个向导，指引着数据的走向，让数据能跨越网络，ARP表是没有掩码的，是不区分网段的。 以下是我学习结合实验的学习内容小结： ARP表 1、主机ARP表 主机上查看ARP表：arp -a 主机上删除ARP表：arp -d 主机上ARP表项主要有： ?Internet地址（这里是IP地址） ?物理地址（这里是MAC地址） ?类型（动态或静态，这里是动态） 2、路由器ARP表

路由器上查看ARP表：show arp 路由器上删除ARP表：no arp …… 路由器上ARP表项主要有： ?协议（这里是IP协议） ?地址（这里是IP地址） ?生存时间（？） ?硬件地址（这里是MAC地址） ?类型（？） ?接口（下一跳、出接口） 总结：无论是主机还是路由器，他们的ARP表最重要的是网络地址和硬件地址这两项，最常用的也就是IP地址和MAC地址这两项的映射关系，这是ARP表的本质作用。 路由表 1、主机上的路由表 主机上查看路由表：netstat -r

主机上的路由表项主要有： ?目的网络（这里是IP地址） ?网络掩码 ?网关 ?接口（这里是下一跳地址） ?度量值 2、路由器的路由表 路由器上查看路由表：show ip route 路由器上删除路由表：no ip route ……

查询本机MAC地址和网络MAC地址的方法

查询本机MAC地址和网络MAC地址的方法

查询网卡MAC地址的三种方法 对于熟悉电脑和网络的人来说，查询MAC地址是很简单的事情。但很多人是非相关专业出身，甚至是电脑小白，有时候不可避免会遇到想顺手帮忙却帮不上的尴尬场景。 本文介绍几种简单查看网卡MAC地址的方法，第一种是用鼠标点击查看，第二种是命令行查看本机MAC地址，第三种是命令行查看网络上部分其它IP的MAC地址： 一、鼠标查看本机IP和MAC地址： 1、鼠标右键点击右下角网络图标（无线图标，有线网卡则点有线 图标）； 2、左键选择“打开网络和共享中心”，如图： 3、在弹出窗口中左键点击“更改适配器设置”，如图： 4、右键点击要查看的网卡，再左键选择“状态”，如图：

二、命令行ipconfig命令查看本机MAC地址 1、同时按住“Win+R”键，弹出运行窗口，在“打开”后面的输入框中输入“cmd”命令，左键点击“确定”后弹出命令行窗口。如图： （注：Win键是Alt键旁边画着视窗符号的按键） 2、在命令行窗口中输入“ipconfig /all”（注意中间有个空格），然后回车，就可以查看本机所有网卡的MAC地址。如图： 回车之后显示的内容如下图，有几张网卡，就有几个MAC地址。

三、命令行arp命令查看本机所在网络中部分IP的MAC地址 1、同时按住“Win+R”键，弹出运行窗口，在“打开”后面的输入框中输入“cmd”命令，左键点击“确定”后弹出命令行窗口。（与第二条第一步相同） 2、在命令行窗口中输入“arp -a”（注意中间有个空格），然后回车，就可以查看本机所有网卡所接入的网络中部分IP所对应网卡的MAC地址。如图：

交换机的MAC地址表

交换机的MAC地址表除了动态学习之外，还可以静态手工指定，并且在指定MAC地址时，还可以指定在某个VLAN 的某个接口收到相应的MAC后，将数据包作丢弃处理。 交换机在转发数据时，需要根据MAC地址表来做出相应转发，如果目标主机的MAC地址不在表中，交换机将收到的数据包在所有活动接口上广播发送。当交换机上的接口状态变成UP之后，将动态从该接口上学习MAC地址，并且将学习到的MAC地址与接口相对应后放入MAC地址表。 注：交换机上，一个接口可以对应多个MAC地址，地址的数量无上限，但不超过交换机所支持的MAC地址最大数量。 一个MAC地址可以同时出现在交换机的多个接口上，但此特性并不被所有型号的交换机支持，在某些型号的交换机上，一个MAC地址只能出现在一个接口上，如果出现在另外一个接口上，将会报错，并且数据转发也会出错。 1.查看交换机MAC地址表 （1）查看接口F0/1的MAC地址表 Switch#sh mac-address-table interface f0/1 Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- 2 0013.1a2f.0680 DYNAMIC Fa0/1 Total Mac Addresses for this criterion: 1 Switch# 说明：交换机从F0/1上学习到了MAC地址0013.1a2f.0680，并且说明是动态学习到的。 2.手工静态指定MAC地址 （1）手工静态指定MAC地址 Switch(config)#mac-address-table static 0013.1a2f.0680 vlan 1 interface f0/2 说明：指定VLAN 1的接口F0/2的MAC地址为0013.1a2f.0680。 （2）查看接口F0/2的MAC地址表 Switch#sh mac-address-table interface f0/2 Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- 1 0013.1a2f.0680 STATIC Fa0/2 1 0013.1a7f.a4a0 DYNAMIC Fa0/2 Total Mac Addresses for this criterion: 2 Switch# 说明：接口F0/2上除了动态学习到的MAC地址之外，还有静态手工指定的地址。

第05章 MAC地址表管理配置

第5章MAC地址表管理配置 本章主要介绍交换机MAC地址表管理配置。 本章主要内容： z MAC地址表管理配置 5.1MAC地址表管理配置 本节主要内容： z MAC地址表管理简介 z MAC地址表管理基本指令描述 z MAC地址表管理应用实例 5.1.1MAC地址表管理简介 MAC地址表项包含了用于端口之间进行报文转发的地址信息，MAC地址表项中分为3类地址：静态MAC地址，动态MAC地址和过滤MAC地址。 静态MAC地址只能通过手动设置或者其他软件模块设置。与动态MAC地址相比，静态MAC地址不老化和不能被学习，只能通过手动添加和删除。静态MAC地址又分为三种不同功能的MAC地址：正常转发报文的静态MAC地址(FWD)，仅将报文送上CPU而不转发的静态MAC地址(TRAP)和报文既上CPU 又进行转发的静态MAC地址(F&T)。 过滤MAC地址具有全局性，作用于整台交换机。当设备接收到以过滤地址为源地址或者目的地址的报文时将会直接丢弃。过滤地址永远不会被老化，只能通过用户进行手工添加和删除。 动态MAC地址是交换机接收到报文后，根据报文源MAC地址学习到的MAC地址。MAC地址表项中是根据MAC地址、VLANID和端口值进行关联保存的。MAC地址表根据这种方式，不断更新表项值。当接收到的报文的目的MAC地址已经存在于MAC地址表项中，则直接进行转发，则直接将报文向相应的端口进行转发，否则会将源MAC地址写入MAC地址表中，即学习到一个MAC地址，并且

向本端口所属的VLAN的其它成员端口转发，即该报文会flooding。当端口学习到的MAC 达到最大值后，则不会再进行学习。若设备学习到一个MAC地址后，在动态MAC地址老化时间到达之前都没有再收到这个地址的源MAC地址报文，那么在老化时间到达时，会将该MAC地址表项删除。 5.1.2MAC地址表管理基本指令描述 命令描述配置模式mac-address static H.H.H vlan vlan-id {port portnum |link-aggregation trunk-id } 设置静态MAC地址config no mac-address static H.H.H vlan vlan-id {port portnum |link-aggregation trunk-id } 删除一个静态MAC 地址 config mac-address static H.H.H vlan vlan-id drop 设置一个静态过滤 MAC地址 config no mac-address static H.H.H vlan vlan-id drop 删除一个静态过滤 MAC地址 config mac-address aging-time {0 | 10 – 1000000 }设置动态MAC地址 老化时间 config clear mac-address dynamic{vlan vlanId [port portlist | link-aggregation trunk-id]| port portlist | link-aggregation trunk-id |all}清除动态学习到的 MAC地址 enable mac-address learning 开启端口学习MAC 地址功能config-port-xx | config-link-aggregationx no mac-address learning 关闭端口学习MAC 地址功能config-port-xx | config-link-aggregationx mac-address max-mac-count <0-1000>配置端口学习动态学 习MAC地址的个数 限制config-port-xx | config-link-aggregationx no mac-address max-mac-count 取消端口动态MAC 地址学习个数限制config-port-xx | config-link-aggregationx mac-address violation 配置端口学习动态学 习MAC地址达到限config-port-xx | config-link-aggregationx

MAC地址转发表管理操作

目录 1 MAC地址转发表管理.........................................................................................................................1-1 1.1 MAC地址转发表管理简介..................................................................................................................1-1 1.1.1 MAC地址转发表简介..............................................................................................................1-1 1.1.2 MAC地址学习过程简介...........................................................................................................1-1 1.1.3 MAC地址转发表管理..............................................................................................................1-3 1.2 MAC地址转发表管理配置..................................................................................................................1-4 1.2.1 MAC地址转发表管理配置简介................................................................................................1-4 1.2.2 设置MAC地址表项..................................................................................................................1-4 1.2.3 设置系统MAC地址老化时间...................................................................................................1-5 1.2.4 设置以太网端口最多可以学习到的MAC地址数量...................................................................1-6 1.2.5 禁用指定VLAN的MAC地址学习功能......................................................................................1-6 1.2.6 配置以太网端口的MAC地址...................................................................................................1-7 1.3 MAC地址转发表管理配置显示..........................................................................................................1-8 1.4 MAC地址转发表管理典型配置举例...................................................................................................1-8 1.4.1 在交换机上手工添加静态MAC地址.........................................................................................1-8