如何配置靜態MAC地址

 

目錄導航：

一、靜態MAC地址簡介

二、組網需求

三、配置思路

四、配置步驟

五、配置文件

 

一、靜態MAC地址簡介

返回目錄導航

　　>MAC地址表項是交換機經過報文的源MAC地址學習過程而自動生成的,而經過用戶手動配置也能夠生成靜態的MAC地址表項。

　　>手動配置靜態MAC, 通常是爲了防止假冒身份的非法用戶騙取數據,由網絡管理員手動在MAC地址表中添加合法用戶的MAC地址表項。

　　>手動配置靜態MAC地址表項的數量比較大時,不便於網絡管理員維護,此時能夠使用端口安全功能實現MAC地址和接口的動態綁定。

二、組網需求

返回目錄導航

　　>如圖所示,服務器經過GE1/0/2接口鏈接交換機。

　　>爲避免交換機在轉發目的地址爲服務器地址的報文時進行廣播,要求在交換機上設置服務器的靜態MAC地址表項,使交換機始終經過GE1/0/2接口單播發送去往服務器的報文。

　　>爲了保證PC用戶和服務器的安全通訊,同時把PC用戶的MAC地址和接口GE1/0/1靜態綁定。

 三、配置思路

返回目錄導航

　　採用以下思路配置靜態MAC:

　　>在交換機上建立VLAN,並將接口加入VLAN,實現二層轉發功能。

　　>在交換機上配置服務器的靜態MAC地址表項。

　　>在交換機上配置PC的靜態MAC地址表項。

四、配置步驟

返回目錄導航

>在Switch上建立VLAN 2,並把接口GE1/0/1和GE1/0/2加入VLAN 2

 >在Switch上添加服務器對應的靜態MAC地址表項

 >在Switch上添加PC對應的靜態MAC地址表項

 >檢查配置結果

 五、配置文件

返回目錄導航

　　Switch的配置文件

 返回目錄導航