常见MAC操作
MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址。
一、查看所有的MAC地址
<HUAWEI>display mac-address
二、查看某个接口学习到的MAC地址
<HUAWEI>display mac-address dynamic gigabitethernet 1/0/1
三、查看某个VLAN学习到的MAC地址
<HUAWEI>display mac-address dynamic vlan 10
四、查看系统的MAC地址
二层接口的MAC地址就是设备的MAC地址
<HUAWEI>display interface gigabitethernet 1/0/1
五、查看VLANIF接口的MAC地址
<HUAWEI>display interface vlanif 10
六、根据IP获取对应设备的MAC地址
例如：根据IP地址：192.168.2.1获取对应的MAC地址
<HUAWEI>display arp| include 192.168.2.1
七、配置静态MAC地址
将与设备相连的固定上行设备或信任的用户的MAC地址配置为静态MAC表项，可以保证安全通讯。
<HUAWEI>system-view
[HUAWEI]vlan 10
[HUAWEI-vlan10]quit
[HUAWEI]interface GigabitEthernet 0/0/1
[HUAWEI- GigabitEthernet0/0/1]port link-typa access
[HUAWEI- GigabitEthernet0/0/1]port default vlan 10
[HUAWEI- GigabitEthernet0/0/1]quit
[HUAWEI]mac-address static 0000-0012-003FH gigabitethernet 0/0/1 vlan 10 //mac地址0000-0012-003FH和gigabitethernet 0/0/1静态绑定。
八、配置黑洞MAC地址
为了防止***通过MAC地址***用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。
交换机提供两种配置黑洞MAC地址的方式：全局黑洞MAC地址和基于VLAN的黑洞MAC地址。
在系统视图下，配置MAC地址0000-0012-0034为全局黑洞MAC。
<HUAWEI>system-view
[HUAWEI] mac-address blackhole 0000-0012-0034
在系统视图下，配置MAC地址0000-0012-0035在VLAN10的广播域内为黑洞MAC地址。
<HUAWEI> system-view
[HUAWEI] mac-address blackhole 0000-0012-0035 vlan 10
九、IP地址和MAC地址绑定
1、静态IP地址和MAC地址绑定
例如：172.17.8.8和0000-0012-0034在gigabitethernet1/0/1上绑定，172.17.10.8和0000-0012-00FH在gigabitethernet1/0/2上绑定
<HUAWEI> system-view
[HUAWEI] user-bind static ip-address 172.17.8.8 mac-address 0000-0012-0034
[HUAWEI] user-bind static ip-address 172.17.10.8 mac-address 0000-0012-00FH
[HUAWEI]interface GigabitEthernet1/0/1
[HUAWEI- GigabitEthernet1/0/1]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]quit
[HUAWEI]interface GigabitEthernet1/0/2
[HUAWEI- GigabitEthernet1/0/2]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]quit
2、通过DHCP动态绑定MAC地址
<HUAWEI> system-view
[HUAWEI]dhcp enable
[HUAWEI]dhcp snoopoing enable
[HUAWEI]interface GigabitEthernet1/0/1
[HUAWEI- GigabitEthernet1/0/1]arp anti-attack check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/1]quit
[HUAWEI]interface GigabitEthernet1/0/2
[HUAWEI- GigabitEthernet1/0/2] arp anti-attack check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]ip source check user-bind enable
[HUAWEI- GigabitEthernet1/0/2]quit
在某一个VLAN下进行IP与MAC绑定
[HUAWEI]vlan 10
[HUAWEI- vlan10]dhcp snoopoing enable
[HUAWEI- vlan10]dhcp snooping trusted interface gigabitethernet 1/0/1 //将连接DHCP服务器的gigabitethernet 1/0/1端口作为信任端口
[HUAWEI- vlan10]ip source check user-bind enable
[HUAWEI- vlan10]quit
来源：51CTO
作者：firewoods
链接：https://blog.51cto.com/2374588/2468577