tengxunyun tengxunyun

H3C和CISCO交换机禁止MAC地址通信

当分析出网络中某台机器中毒时而有不知道它的具体位置,我们可以通过获取其MAC地址然后在交换机上禁止其MAC来达到隔离它的效果。

H3C:

黑洞MAC地址表项:由用户手工配置的一类特殊的MAC地址,当交换机接收到源MAC地址或目的MAC地址为黑洞MAC地址的报文时,会将该报文丢弃。

 

[3600-Ethernet1/0/23]mac-address blackhole 0001-0002-0003 vlan 20

 

[3600]mac-address blackhole 0001-0002-0004 interface e1/0/22 vlan 20

 

CISCO:

Switch(config)#mac address-table static 0001.0002.0003 vlan 10 drop

 

比如,某个MAC是非法的,我不想让这台PC或者设备在网络中通信,我在三层上面或者某个二层交换机上,敲上这个命令,这个MAC就不能通信了。

羊毛党之家 H3C和CISCO交换机禁止MAC地址通信  https://yangmaodang.org

cloudiplc

相关推荐

微信扫一扫,分享到朋友圈

H3C和CISCO交换机禁止MAC地址通信
返回顶部

显示

忘记密码?

显示

显示

获取验证码

Close