×

配置黑洞MAC地址

hqy hqy 发表于2022-01-15 08:46:04 浏览4127 评论0

抢沙发发表评论

为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。

交换机提供两种配置黑洞MAC地址的方式：全局黑洞MAC地址和基于VLAN的黑洞MAC地址。

  • 在系统视图下，配置MAC地址0000-0012-0034为全局黑洞MAC。

    <HUAWEI> system-view[HUAWEI] mac-address blackhole 0000-0012-0034

  • 在系统视图下，配置MAC地址0000-0012-0035在VLAN10的广播域内为黑洞MAC地址。

    <HUAWEI> system-view[HUAWEI] mac-address blackhole 0000-0012-0035 vlan 10

 


本文链接：https://hqyman.cn/post/2067.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

分享到：