伺服器的mac地址表

『壹』 為什麼在交換機里屏蔽一個電腦的MAC地址造成斷網

因為，工作組問題，好多時沒有域控DNS,

如果你留意事件日誌就知，工作組原理，是臨時選舉產生的，隨納拍虛機讓某台機作臨時擔當共享伺服器，所有信息中轉由他們共享處理，，如果剛選出來賀肆的臨時機，mac攔截信息，交換機能力一般，信息就亂了，

建議開啟802.1x

為802.1X有洞燃線和無線部署部署伺服器證書

--TP-LINK建議通過配置802.1Q VLAN來實現這兩個地點的主機跨交換機

『貳』 電腦伺服器物理Mac地址怎麼查

MAC地址在網卡中是固定的， 由於MAC地址的唯一性，因此它主要用來識別網路中用戶的身份。下面和我一起來了解下，看看電腦伺服器物理Mac地址怎麼查。

查看電腦伺服器物理Mac地址的方法

按Windows鍵+R鍵呼出“運行”對話框(或到開始/所有程序/附件/中找到“運行”)，在對話框中輸入“cmd”然後按“確定”進入cmd界面：

『叄』 IP地址、MAC地址、子網掩碼、默認網關、DNS伺服器、ARP協議簡明介紹

IP地址是指互聯網協議地址（ 英語 ：Internet Protocol Address，又譯為網際協議地址），是IP Address的縮寫。IP地址是 IP協議 提供的一種統一的地址格式，它為互聯網上的每一個網路和每一台主機分配一個邏輯地嫌手址，以此來屏蔽物理地址的差異。

MAC（Media Access Control或者Medium Access Control）地址，意譯為媒體訪問控制，或稱為物理地址、硬體地址，用來定義 網路設備 的位置。在 OSI模型 中，第三層 網路層 負責 IP地址 ，第二層數據鏈路層則負責 MAC地址。因此一個主機會有一個MAC地址，而每個 網路位置 會有一個專屬於它的芹局嫌IP地址。 [1]

子網掩碼是用來判斷任意兩台計算機的ip地址是否屬於同一子網路的根據。最為簡單的理解就是兩台計算機各自的ip地址與子網掩碼進行and運算後，得出的結果是相同的，則說明這兩台計算機是處於同一個子網路上的，可以進行直接的通訊 。

那麼網關到底是什麼呢？網關實質上是一個網路通向其他網路的 IP地址 。比如有網路A和網路B，網路A的 IP 地址范圍為「192.168.1.1~192. 168.1.254」， 子網掩碼 為255.255.255.0；網路B的IP地臘森址范圍為「192.168.2.1~192.168.2.254」，子網掩碼為255.255.255.0。在沒有 路由器 的情況下，兩個網路之間是不能進行TCP/IP通信的，即使是兩個網路連接在同一台 交換機 （或 集線器 ）上，TCP/IP協議也會根據 子網掩碼 （255.255.255.0）判定兩個網路中的主機處在不同的網路里。而要實現這兩個網路之間的通信，則必須通過網關。如果網路A中的主機發現 數據包 的目的主機不在本地網路中，就把數據包轉發給它自己的網關，再由網關轉發給網路B的網關，網路B的網關再轉發給網路B的某個主機（如附圖所示）。網路A向網路B轉發數據包的過程。

所以說，只有設置好網關的IP地址，TCP/IP協議才能實現不同網路之間的相互通信。那麼這個IP地址是哪台機器的IP地址呢？網關的IP地址是具有 路由 功能的設備的IP地址，具有路由功能的設備有 路由器 、啟用了 路由協議 的伺服器（實質上相當於一台路由器）、 代理伺服器 （也相當於一台路由器）。

在和 Novell NetWare 網路交互操作的上下文中，網關在 Windows 網路中使用的伺服器信息塊 (SMB) 協議以及 NetWare 網路使用的 NetWare 核心協議 (NCP) 之間起著橋梁的作用。網關也被稱為 IP路由器。

DNS 是指：域名伺服器(Domain Name Server)。在Internet上域名與IP地址之間是一一對應的，域名雖然便於人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析伺服器來完成，DNS就是進行域名解析的伺服器 。

OSI模型 把網路工作分為七層，IP地址在OSI模型的第三層，MAC地址在第二層，彼此不直接打交道。在通過 乙太網 發送IP數據包時，需要先封裝第三層（32位IP地址）、第二層（48位MAC地址）的報頭，但由於發送時只知道目標IP地址，不知道其MAC地址，又不能跨第二、三層，所以需要使用地址解析協議。使用地址解析協議，可根據網路層IP數據包包頭中的IP地址信息解析出目標硬體地址（MAC地址）信息，以保證通信的順利進行。

『肆』 linux 系統怎麼看mac地址表

看mac地址的步驟如下:

1、首先要做的是按Ctrl + Alt + T快捷鍵打開終端。

3、在ifconfig命令輸出信息中，enp3s0表示乙太網卡，wlp2s0是無線網卡，HWaddr後的信息燃基即為MAC地址。

MAC地敗帆址為48位二進制數，共6字皮枯謹節，一般使用十六進制來表示，各位元組之間使用：分隔開，每4位二進制數可以用一位十六進制數來表示，每位元組用兩位十六進制數來表示，因此MAC地址共有六個欄位，由五個冒號隔開。

『伍』 20張圖深度詳解MAC地址表、ARP表、路由表

本文我們以兩個案例為例，深度來講解一下網路中我們經常要用到的mac地址表、ARP表、路由表，掌握了這3張表，基本上就能夠掌握了網路中數據通信的原理，成為網路中的武林高手！

數據網路的本質就是為了傳遞數據，前面我們就講到過數據通信的基礎就是TCP/IP參考模型。 15圖利用TCP/IP參考模型詳解PC訪問WEB伺服器的數據通信過程

MAC地址表

MAC地址春塌表 ：簡單的說，MAC地址表是扒指圓交換機等網路設備記錄MAC地址和埠的映射關系(見下圖)，代表了交換機從哪個埠學習到了某個MAC地址，交換機把這個信息記錄下來，後續交換機需要轉發數據的時候就可以根據報文的目的MAC地址去根據MAC地址表轉發數據。

在華為網路設備上可以通過 dis mac-address 查看本地mac的地址表的信息，通過下圖的顯示我們可以知道mac地址 5489-98b1-79f4 是從G0/0/2埠學習到的；

ARP表

ARP表 ：簡單的說，ARP表就是路由器等網路設備記錄 IP地址和MAC地址對應關系的表項 （如下圖）。

當我們需要轉發數據的時候除了 需要對方的目的IP地址，還需要知道對方的MAC地址 ，那麼正常情況下我們優先會在本地ARP表中查看是否有目的IP對應的MAC地址。

在華為網路設備上可以通過 dis arp   查看本地arp表的信息，通過下圖的顯示我們可以知道mac地址 5489-98b1-79f4 是對應的IP地址是192.168.1.2 ；

路由表

路由表 ：簡單點說路由表就是路由器用於指導數據包如何轉發的表項，記錄了去往目的IP的下一跳去哪裡（如下圖）。

路由表的作用類似於我們生活中的地圖，指引我們去往一個目的地該如何走?

在華為網路設備上可以通過 display  ip routing-table 查看本地路由表的信息，通過下圖的顯示我們可以知道去往目的192.168.2.0/24 的下一跳是10.1.1.2 ；

案例一：PC1和PC2二層互訪通信過程詳解

如上圖的網路拓撲，PC1和PC2通過交換機SW1互聯，PC1 的IP地址為192.168.1.1/24 ，PC2的IP地址為192.168.1.2/24 ，那麼PC1和PC2的通信就是簡單的二層通信（二層通信逗梁不涉及路由表），下面我們從ARP表和MAC地址表的角度詳細解析下這個通信過程。

下面我們來詳細分析下：

1. PC1要想訪問PC2，除了需要知道目的IP 192.168.1.2 以外，還需要知道PC2 的mac地址，因為所有的數據通信都是基於TCP/IP參考模型的，需要對進行數據封裝。

首先PC1會查找自己的ARP表項看是否有目的IP 192.168.1.2 對應的MAC地址，查看發現是空的；

2、我們知道如果不知道對方的mac地址，PC1會發送ARP廣播報文，詢問誰知道目的IP 192.168.1.2 對應的MAC地址(如下圖所示)。PC2收到ARP廣播報文會進行回應，告訴PC1他的MAC地址；

附：

在PC1發送ARP 廣播報文的時候，交換機SW1收到該報文，會在MAC地址表中根據報文的源mac地址記錄下PC1 的mac地址和GE0/0/1的映射關系；PC2發送回應報文的時候 交換機SW1也會記錄下PC2 的mac地址和GE0/0/2的映射關系（如下圖）；

3、可以看到PC1的本地ARP表項中學習到了PC2的mac地址；

4、這樣PC1就可以根據PC2的MAC地址封裝數據發送給交換機SW1，交換機SW1會查找自己的MAC地址表，發現去往PC2的MAC地址的出介面為GE0/0/2，從而PC2就可以收到報文，並進行解封裝；

案例二：PC3和PC4三層互訪通信過程詳解

如上圖的網路拓撲，PC3和PC4通過路由器R1、R2互聯，PC3 的IP地址為192.168.1.2/24 網關192.168.1.1 ，PC4 的IP地址為192.168.2.2/24 網關192.168.2.1，那麼PC1和PC2的通信就是跨網段三層通信，下面我們從ARP表、MAC地址表、路由表的角度詳細解析下這個通信過程。

下面我們來詳細分析下：

1. PC3要想訪問PC4，由於是跨網段通信，PC3需要首先把數據包發送給PC3的網關。PC3會查找自己的ARP表項看是否有網關IP192.168.1.1對應的MAC地址，查看發現是空的；

2、我們知道如果不知道對方的mac地址，PC3會發送ARP廣播報文，詢問誰知道目的IP 192.168.1.1 對應的MAC地址(如下圖所示)。R1收到ARP廣播報文會進行回應，告訴PC3 他的網關的MAC地址；

3、可以看到PC3的本地ARP表項中學習到了網關的mac地址；

4、這樣PC3就可以根據網關MAC地址封裝數據發送給R1，R1收到數據包會進行解封裝，解封裝發現目的IP是PC4，不是發給自己的，從而會查找自己的路由表，發現去往PC4的下一跳是10.1.1.2；

5、R1需要把數據進行封裝發送給R2的10.1.1.2 ，因此需要請求10.1.1.2 對應的MAC地址用於封裝（我們可以看到R1的ARP表中已經有10.1.1.2 對應的MAC地址，因此可以直接封裝）；

6、R2收到R1的數據包，需要進行解封裝，解封裝發現目的IP是PC4，通過查找自己的路由表，發現去往PC4是自己的直連埠；

7、R2需要把數據進行封裝發送給PC4 ，因此需要請求PC4 192.168.2.2  對應的MAC地址用於封裝（我們可以看到R2的ARP表中已經有192.168.2.2對應的MAC地址，因此可以直接封裝）；

8、最後PC4收到報文進行解封裝發現就是發送給自己的，通信結束；

---END---

『陸』 交換機的MAC地址表主要包括哪些主要參數

交換機的MAC地址表主要包括主要參數：交換機二層主要維護介面mac，和介面下設備稿螞的mac，實現快速轉發。二層交換機的主要參數是mac地址表，三層交換機主要參數是路由地址表，其他如acl.vlan這些二層和三層交換機都有的。

A通訊B通過交換機上多對應關系建立mac地址表，就是所謂的源攜帶過來的包攜帶的目的地鏈州址在尋找B的埠，出自身外，會向其他所有埠泛洪。待得到回應時就得到了mac地址及介面。mac表就會有源和目的地介面對應關系。mac地址就建立了。

摘要

交換機之所以能夠鍵喚埋直接對目的節點發送數據包，而不是像集線器一樣以廣播方式對所有節點發送數據包，最關鍵的技術就是交換機可以識別連在網路上的節點的網卡MAC地址，並把它們放到一個叫做MAC地址表的地方。

這個MAC地址表存放於交換機的緩存中，並記住這些地址，這樣一來當需要向目的地址發送數據時，交換機就可在MAC地址表中查找這個MAC地址的節點位置，然後直接向這個位置的節點發送。

『柒』 MAC地址表

MAC地址表是什麼
MAC(Media Access Control， 介質訪問控制)地址是識別LAN（區域網）節點的標識。

網卡的物理地址通常是由網卡生產廠家燒入網卡的EPROM（一種快閃記憶體晶元，通常可以通過程序擦寫），它存儲的是傳輸數據時真正賴以標識發出數據的電腦和接收數據的主機的地址。 交換機之所以能夠直接對目的節點發送數據包，而不是像集線器一樣以廣播方式對笑畢模所有節點發送數據包，最關鍵的技術就是交換機可以識別連在網路上的節點的網卡MAC地址，並把它們放到一個叫做MAC地址表的地方。

這個MAC地址表存放於交換機的緩存中，並記住這些地址，這樣一來當需要向目的地址發送數據時，交換機就可在MAC地址表中查找這個MAC地址的節點位置，然後直接向這個位置的節點發送。所謂MAC地址數量是指交換機的MAC地址表中可以最多存儲的MAC地址數量，存儲的MAC地址數量越多，那麼數據轉發的速度和效率也就就越高。

但是不同檔次的交換機每個埠所能夠支持的MAC數量不同。在交換機的每個埠，都需要足夠的緩存來記憶這些MAC地址，所以Buffer（緩存）容量的大小就決定了相應交換機所能記憶的MAC地址數多少。

MAC地址表怎麼表示？
指的是路由器或者其他互聯網網路設備上存儲的表，該表中存有到達特定網路終端的路徑，在某些情況下，還有一些與這些路徑相關的度量。

路由器的主要工作就是為經過路由器的每個數據幀尋找一條最佳傳輸路徑，並將該數據有效地傳送到目的站點。由此可見，選擇最佳路徑的策略即路由演算法是路由器的關鍵所在。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關數據——路由表（Routing Table），供路由選擇時使用。打個比方，路由表就像我們平時使用的地圖一樣，標識著各種路線，路由表中保存著子網的標志信息、網上路由器的個數和下一個路由器的名字等內容。路由表可以是由系統管理員固定設置好的，也可以由系統動態修改，可以由路由器自動調整，也可以由主機控制。

1.靜態路由表

由系統管理員事先設置好固定的路由表稱之為靜態（static）路由表，一般是在系數裂統安裝時就根據網路的配置情況預先設定的，它不會隨未來網路結構的改變而改變。

2.動態路由表

動態（Dynamic）路由表是路由器根據網路系統的運行情況而自動調整的路由表。路由器根據路由選擇協議（Routing Protocol）提供的功能，自動學習和記憶網路運行情況，碰緩在需要時自動計算數據傳輸的最佳路徑。

路由器通常依靠所建立及維護的路由表來決定如何轉發。路由表能力是指路由表內所容納路由表項數量的極限。由於Inter上執行BGP協議的路由器通常擁有數十萬條路由表項，所以該項目也是路由器能力的重要體現。

路由表項如下：

首先，路由表的每個項的目的欄位含有目的網路前綴。其次，每個項還有一個附加欄位，還有用於指定網路前綴位數的子網掩碼（address mask）.第三，當下一跳欄位代表路由器時，下一跳欄位的值使用路由的IP地址。

理解網際網路中可用的網路地址（或網路 ID）有助於路由決定。這些知識是從稱為路由表的資料庫中獲得的。路由表是一系列稱為路由的項，其中包含有關網際網路的網路 ID 位置信息。路由表不是對路由器專用的。主機（非路由器）也可能有用來決定優化路由的路由表。

返回頁首

路由表項的類型

路由表中的每一項都被看作是一個路由，並且屬於下列任意類型：

？？ 網路路由

網路路由提供到網際網路中特定網路 ID 的路由。

？？ 主路由

主路由提供到網際網路地址（網路 ID 和節點 ID）的路由。主路由通常用於將自定義路由創建到特定主機以控制或優化網路通信。

？？ 默認路由

如果在路由表中沒有找到其他路由，則使用默認路由。例如，如果路由器或主機不能找到目標的網路路由或主路由，則使用默認路由。默認路由簡化了主機的配置。使用單個默認的路由來轉發帶有在路由表中未找到的目標網路或網際網路地址的所有數據包，而不是為網際網路中所有的網路 ID 配置帶有路由的主機。

返回頁首

路由表結構

下面的圖解顯示了路由表的結構。

ART 圖像

路由表中的每項都由以下信息欄位組成：

？？ 網路 ID

主路由的網路 ID 或網際網路地址。在 IP 路由器上，有從目標 IP 地址決定 IP 網路 ID 的其他子網掩碼欄位。

？？ 轉發地址

數據包轉發的地址。轉發地址是硬體地址或網際網路地址。對於主機或路由器直接連接的網路，轉發地址欄位可能是連接到網路的介面地址。

？？ 介面

當將數據包轉發到網路 ID 時所使用的網路介面。這是一個埠號或其他類型的邏輯標識符。

？？ 躍點數

路由首選項的度量。通常，最小的躍點數是首選路由。如果多個路由存在於給定的目標網路，則使用最低躍點數的路由。某些路由選擇演算法只將到任意網路 ID 的單個路由存儲在路由表中，即使存在多個路由。在此情況下，路由器使用躍點數來決定存儲在路由表中的路由。

注意

？？ 前面的列表是路由器所使用的路由表中欄位的典型列表。不同的可路由協議路由表中的實際欄位可能會改變
mac地址表是不是等於CAM表？
CAM表是將這個交換機介面所連的PC的（MAC地址。

。埠。

。所屬VLAN）去做HASH形成一個確定的數字表。

。這個表裡邊只有0或1 兩種數字。

TCAM表是多層交換機的。

。多層交換機上查的是路由表。

。但是路由表中會出現192.168.1.0/24 這種有不確定的地址出現。

。所以形成的TCAM表就由 0 或1或X組成。

。X（可以是1也可以是0）因此對於TCAM表是比CAM表轉發速率慢的。

。不要看到多加個T就是更快。

。FIB表是針對CISCO的多層交換機來講的。

。也就是CEF功能。

。CISCO的多層交換機上有兩個表。

。FIB表跟ADJANCE表。

。FIB就是把三層交換機的路由表下載下來。

。然後通過ADJANCE表的三層IP跟二層地址對應。

。這兩個表結合起來就形成了CISCO的快速交換機制。

。也就是當拓撲變化時不需要第一個包觸發。
MAC地址表的地址表建立過程
交換機技術在轉發數據前必須知道它的每一個埠所連接的主機的MAC地址，構建出一個MAC地址表。當交換機從某個埠收到數據幀後，讀取數據幀中封裝的目的地MAC地址信息，然後查閱事先構建的MAC地址表，找出和目的地地址相對應的埠，從該埠把數據轉發出去，其他埠則不受影響，這樣避免了與其它埠上的數據發生碰撞。因此構建MAC地址表是交換機的首要工作。下面舉例說明交換機建立地址表的過程。

假設主機A向主機C發送一個數據幀（每一個數據幀中都包含有源MAC地址和目的MAC地址），當該數據幀從E0埠進入交換機後，交換機通過檢查數據幀中的源MAC地址欄位，將該欄位的值（主機A的MAC地址）放入MAC地址表中，並把它與E0埠對應起來，表示E0埠所連接的主機是A。此時，由於在MAC地址表中沒有關於目的地MAC地址（主機C的MAC地址）的條目。交換機技術將此幀向除了E0埠以外的所有埠轉發，從而保證主機C能收到該幀（這種操作叫flooding）。

同理，當交換機收到主機B、C、D的數據後也會把他們的地址學習到，寫入地址表中，並將相應的埠和MAC地址對應起來。最終會把所有的主機地址都學習到，構建出完整的地址表。此時，若主機A再向主機C發送一個數據幀，應用交換機技術則根據它的MAC地址表中的地址對應關系，將此數據幀僅從它的E2埠轉發出去。從而僅使主機C接收到主機A發送給它的數據幀，不再影響其他埠。那麼在主機A和主機C通信的同時其他主機（比如主機B和主機D）之間也可以通信。

當交換機建立起完整的MAC地址表之後，對數據幀的轉發是通過查找MAC地址表得到對應的埠，從而將數據幀通過特定的埠發送出去的。但是，對於從一個埠進入的廣播數據及在地址表中找不到地址條目的數據，交換機會把該數據幀從除了進入埠之外的所有埠轉發出去。從這個角度來說，交換機互連的設備處於同一個廣播域內，但它們處於不同的碰撞域內，並且處於不同區域！

提示這里為了解釋交換機如何建立MAC地址表，假設A向C發了一個數據幀。實際情況並非如此，並不是主機間必須進行通信交換機才能學習到MAC地址。實際上是當網卡驅動載入之後交換機就學習到了主機的MAC地址。讀者如果仔細觀察就會發現，Windows系統啟動過程還沒完成，交換機技術就學習到了主機的MAC地址。

『捌』 如何配置交換機的mac地址表

cisco交換機配置清除、啟動及基本配賀螞乎置 CISCO交換機基本配置x0dx0ax0dx0a switch>ena 進入特權模式x0dx0a switch#erase nvram 全部清除交換機的所有配置x0dx0a switch#reload 重新啟動交換機（初始提示符為switch> )x0dx0a------------------------------------------------------------------------------------x0dx0aCISCO交換機基本配置：Console埠連接x0dx0a用戶模式hostname> ；x0dx0a特權模式hostname(config)# ；x0dx0a全局配置模式hostname(config-if)# ；x0dx0ax0dx0a交換機口令設置：x0dx0aswitch>enable ；進入特權模式x0dx0aswitch#config；進入全局配置模式x0dx0aswitch(config)#hostname csico ；設置交換機的主機名x0dx0aswitch(config)#enable secret csico1 ；禪悉設置特權加密口令x0dx0aswitch(config)#enable password csico8 ；設置特權非密口令x0dx0aswitch(config)#line console 0 ；進入控制台口x0dx0aswitch(config-line)#line vty 0 4 ；進入虛擬終端x0dx0aswitch(config-line)#login ；虛擬終端允許登錄x0dx0aswitch(config-line)#password csico6 ；設置虛擬終端登錄口令csico6x0dx0aswitch#write 保存配置設置x0dx0aswitch# running-config startup-config 保存配置設置，與write一樣x0dx0aswitch#exit ；返回命令x0dx0a配置終端過一會時間就會由全局配置模式自動改為用戶物州模式，將超時設置為永不超時x0dx0aswitch#conf tx0dx0aswitch(config)#line con 0x0dx0aswitch(config-line)#exec-timeout 0x0dx0a---------------------------------------------------------------------------------x0dx0a交換機顯示命令：x0dx0aswitch#write ；保存配置信息x0dx0aswitch#show vtp ；查看vtp配置信息x0dx0aswitch#show run ；查看當前配置信息x0dx0aswitch#show vlan ；查看vlan配置信息x0dx0aswitch#show vlan name vlan2x0dx0aswitch#show interface ；查看埠信息x0dx0aswitch#show int f0/0 ；查看指定埠信息x0dx0aswitch#show int f0/0 status；查看指定埠狀態x0dx0aswitch#show interface statusx0dx0aswitch#dir flash: ；查看快閃記憶體x0dx0aswitch#show running-config x0dx0aswitch(config)#do show running-config 顯示存儲在內存中的當前正確配置文件。x0dx0ashow startup-configuration：顯示存儲在非易失性存儲器（NVRAM）的配置文件。 x0dx0ashow users：顯示所有連接到路由器的用戶。 x0dx0ashow hosts：顯示主機名和地址信息。 x0dx0aswitch(config)#do show interfacex0dx0aswitch(config-if)#do show int f0/21 x0dx0aswitch#show arpx0dx0aswitch#show mac-address-tablex0dx0a------------------------------------------------------------------------------x0dx0a 2960交換機上配置,配置IP及網關x0dx0a switch#conf tx0dx0a switch(config)#interface vlan1 進入vlan 1特殊介面配置模式x0dx0a switch(config-if)#ip address 192.168.1.1 255.255.255.0 設置交換機的管理IP地址x0dx0a switch(config)#ip default-gateway 192.168.1.1 設置交換機的網關地址x0dx0a switch(config)#ip domain-name pctc.com.cn 設置交換機所連域的域名x0dx0a switch(config)#no ip domain-name x0dx0a switch#ip name-server 218.87.18.230 設置交換機所連域的域名伺服器IPx0dx0a switch#show int vlan 1 查看交換機的VLAN 1特殊介面配置信息x0dx0a switch#show run 查看交換機的當前運行配置等全部信息x0dx0a--------------------------------------------------------------------------------x0dx0a交換機VLAN創建，刪除，埠屬性的設置，配置trunk埠，將某埠加入vlan中，配置VTP：x0dx0aswitch(config)#vlan 2x0dx0aswitch#vlan database ；進入VLAN設置x0dx0aswitch(vlan)#vlan 2 ；建VLAN 2x0dx0aswitch(vlan)#vlan 3 name vlan3 ；建VLAN 3並命名為vlan3x0dx0aswitch(vlan)#no vlan 2 ；刪vlan 2x0dx0aswitch(config)#int f0/1 ；進入埠1x0dx0aswitch(config)#speed ? 查看speed命令的子命令x0dx0aswitch(config)#speed 100 設置該埠速率為100mb/s (10/auto)x0dx0aswitch(config-if)#do show int f0/21 顯示21口配置信息x0dx0aswitch(config-if)#shut ；shutdown 關閉當前埠x0dx0aswitch(config-if)#no shut ；no shutdown 開啟當前埠x0dx0aswitch(config)#plex ? 查看plex的子命令x0dx0aswitch(config)#plex full 設置該埠為全雙工(auto/half)x0dx0aswitch(config)#description TO_PC1 這是該埠描述為TO_PC1x0dx0aswitch(config)#interface f0/21x0dx0aswitch(config-if)#switchport access vlan 2 ；當前埠加入vlan 2x0dx0aswitch(config-if)#switchport mode trunk ；設置為trunk模式(access模式)x0dx0aswitch(config-if)#switchport trunk allowed vlan 1，2 ；設置允許的vlanx0dx0aswitch(config-if)#switchport trunk encap dot1q ；設置vlan 中繼x0dx0aswitch(config)#vtp domain vtpserver ；設置vtp域名相同x0dx0aswitch(config)#vtp password ；設置發vtp密碼x0dx0aswitch(config)#vtp server ；設置vtp伺服器模式x0dx0aswitch(config)#vtp client ；設置vtp客戶機模式x0dx0a---------------------------------------------------------------------------------------x0dx0a交換機設置IP地址,默認網關，域名，域名伺服器，配置和查看MAC地址表：x0dx0aswitch(config)#interface vlan 1 ；進入vlan 1x0dx0aswitch(config-if)#ip address 192.168.1.1 255.255.255.0 ；設置IP地址x0dx0aswitch(config)#ip default-gateway 192.168.1.6 ；設置默認網關x0dx0aswitch(config)#ip domain-name cisco.com 設置域名x0dx0aswitch(config)#ip name-server 192.168.1.18 設置域名伺服器x0dx0aswitch(config)#mac-address-table? 查看mac-address-table的子命令x0dx0aswitch(config)#mac-address-table aging-time 100 設置超時時間為100msx0dx0aswitch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3埠x0dx0aswitch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入靜態地址目標埠f0/6源埠f0/7x0dx0aswitch(config)#endx0dx0aswitch#show mac-address-table 查看整個MAC地址表x0dx0aswitch#clear mac-address-table restricted static 清除限制性靜態地址x0dx0a-----------------------------------------------------------------------------------x0dx0a交換機埠加入vlanx0dx0a將多個埠加入到VLAN2x0dx0aswitch(config)#interface range fa 0/17-24x0dx0aswitch(config-if-range)#switchport access vlan 2x0dx0a單個埠加入VLANx0dx0aswitch(config)#interface f0/1x0dx0aswitch(config-if-range)#switchport access vlan 2x0dx0a--------------------------------------------------------------------------------x0dx0a交換機的埠和MAC地址表的設置x0dx0a 2960交換機配置埠屬性x0dx0a switch#conf tx0dx0a switch#interface ethernet 0/1x0dx0a 進入第1個埠x0dx0a switch#description switch-e0/1-pc1x0dx0a 給埠寫入注釋信息x0dx0a switch#plex auto/full/full-flow-control/halfx0dx0a 設置埠的工作模式x0dx0a switch#port securex0dx0a 啟用埠安全性x0dx0a switch#port secure max-mac-count 1x0dx0a 設置該埠允許對應的MAC地址數(默認132個)x0dx0a switch#sh mac-address-table securityx0dx0a 查看埠安全性x0dx0ax0dx0a 2912交換機配置埠屬性x0dx0ax0dx0a switch#conf tx0dx0a 進入全局配置模式x0dx0a switch#interface fastethernet 0/1x0dx0a 進入第1個埠x0dx0a switch#description switch-f0/1-pc1x0dx0a 給埠寫入注釋信息x0dx0a switch#plex auto/full/halfx0dx0a 設置埠的工作模式x0dx0a switch#port securityx0dx0a 啟用埠安全性x0dx0a switch#port security max-mac-count 1x0dx0a 設置該埠允許對應的MAC地址數(默認132個)x0dx0a switch#endx0dx0a 返回特權模式x0dx0a switch#sh port securityx0dx0a 查看埠安全性x0dx0ax0dx0a 配置和查看MAC地址表x0dx0a 1924交換機配置MAC地址表x0dx0ax0dx0a switch#mac-address-table aging-time 600x0dx0a 設置動態地址超時時間x0dx0a switch#mac-address-table permanent 0000.0cdd.5a4d e0/3x0dx0a 定義永久MAC地址(綁定MAC地址)x0dx0a switch#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7x0dx0a 定義受限MAC地址x0dx0a switch#address-violation disable/ignore/suspendx0dx0a 定義地址安全違規x0dx0a switch#show mac-address-tablex0dx0a 查看上述配置x0dx0a switch#clear mac-addr restric staticx0dx0a 清除受限MAC地址表項x0dx0ax0dx0a 2912交換機配置MAC地址表x0dx0ax0dx0a switch#mac-address-table aging-time 700x0dx0a 設置動態地址超時時間x0dx0a switch#mac-address-table static 0000.0cdd.5a4d e0/3x0dx0a 定義永久MAC地址(綁定MAC地址)x0dx0a switch#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1x0dx0a 定義受限MAC地址x0dx0a switch#port security action shutdown/trapx0dx0a 定義地址安全違規x0dx0a switch#show port securityx0dx0a 查看上述配置x0dx0ax0dx0a 配置VTP、VLAN、VLAN Trunk和STPx0dx0a 配置VTPx0dx0ax0dx0a switch#conf tx0dx0a switch#vtp serverx0dx0a 定義VTP的工作模式x0dx0a switch#vtp domain ciscox0dx0a 定義VTP的域名x0dx0a switch#trunk onx0dx0a 啟用幹道x0dx0a switch#vtp domain ciscox0dx0a 加入VTP域x0dx0a switch#vtp clientx0dx0a 定義VTP的工作模式x0dx0a switch#trunk onx0dx0a 啟用幹道x0dx0a switch#show trunk bx0dx0a switch#show trunk b allowed-vlansx0dx0a 查看幹道信息x0dx0ax0dx0a 配置VLANx0dx0ax0dx0a switch#vlan 10 dept1x0dx0a switch#vlan 20 dept2x0dx0a switch#vlan 30 dept3x0dx0a switch#vlan 40 dept4x0dx0a 定義所需VLANx0dx0a switch#show vlanx0dx0a 查看VLAN信息x0dx0a switch#show vlanx0dx0a switch#show vtpx0dx0a 查看VTP的信息x0dx0a switch#int e0/1x0dx0a switch#vlan-membership static 10x0dx0a switch#int e0/2x0dx0a switch#vlan-membership static 20x0dx0a switch#int e0/3x0dx0a switch#vlan-membership static 30x0dx0a switch#int e0/4x0dx0a switch#vlan-membership static 40x0dx0a 把介面劃入各自VLANx0dx0ax0dx0a 配置spanning treex0dx0ax0dx0a switch#spantree 1x0dx0a 啟用生成樹協議x0dx0a switch#sh spantree 1x0dx0a 查看生成樹信息x0dx0a switch#no spantree 1x0dx0a 關閉生成樹協議x0dx0a switch#sh spantree 1x0dx0a 查看生成樹信息x0dx0ax0dx0a交換機上屏蔽個別MAC地址方法x0dx0ax0dx0aconfigure terminalx0dx0ainterface gigabitEthernet 0/20x0dx0aswitchportx0dx0asw mode accx0dx0asw port-secx0dx0asw port-sec mac-add [macaddress]x0dx0asw port-sec max 1x0dx0asw port-sec violation restrict

『玖』 MAC地址是什麼

MAC地址（Media Access Control Address，介質訪問控制），直譯為媒體訪問控制地址，也稱為區域網地址（LAN Address），乙太網地址（Ethernet Address）或物理地址（Physical Address），它是一個用來確認網上設備位置的地址。形象地說，MAC地址就如同身份證上的身份證號碼，具有全球唯一性。

在OSI模型中，MAC地址專注於第二層數據鏈接層，將一個數據幀從一個節點傳送到相同鏈路的另一個節點。MAC地址用於在網路中唯一標示一個網卡，一台設備若有一或多個網卡，則每個網卡都需要並會有唯一的MAC地址。

MAC地址長度是48比特（6位元組），由16進制的數字組成，分為前24位和後24位：前24位叫做組織唯一標志符，是由IEEE的注冊管理機構給不同廠家分配的代碼，區分了不同的廠家。後24位是由廠家自己分配的，稱為擴展標識符。同一個廠家生產的網卡中MAC地址後24位是不同的。

(9)伺服器的mac地址表擴展閱讀：

MAC地址與IP地址的聯系與區別：

一、在一個穩定的網路中，IP地址和MAC地址是成對出現的。如果一台計算機要和網路中另一外計算機通信，那麼要配置這兩台計算機的IP地址，MAC地址是網卡出廠時設定的，這樣配置的IP地址就和MAC地址形成了一種對應關系。

在數據通信時，IP地址負責表示計算機的網路層地址，網路層設備（如路由器）根據IP地址來進行操作；MAC地址負責表示計算機的數據鏈路層地址，數據鏈路層設備（如交換機）根據MAC地址來進行操作。IP和MAC地址這種映射關系由ARP（Address Resolution Protocol，地址解析協議）協議完成。

二、IP地址和MAC地址不同的特點主要有：

1、對於網路上的某一設備，如一台計算機或一台路由器，其IP地址是基於網路拓撲設計出的，同一台設備或計算機上，改動IP地址是很容易的（但必須唯一），而MAC則是生產廠商燒錄好的，一般不能改動。

我們可以根據需要給一台主機指定任意的IP地址，如我們可以給區域網上的某台計算機分配IP地址為192.168.0.112 ，也可以將它改成192.168.0.200。

而任一網路設備（如網卡，路由器）一旦生產出來以後，其MAC地址不可由本地連接內的配置進行修改。如果一個計算機的網卡壞了，在更換網卡之後，該計算機的MAC地址就變了。

2.長度不同。IP地址為32位，MAC地址為48位。

3.分配依據不同。IP地址的分配是基於網路拓撲，MAC地址的分配是基於製造商。

4.定址協議層不同。IP地址應用於OSI第三層，即網路層，而MAC地址應用在OSI第二層，即數據鏈路層。

數據鏈路層協議可以使數據從一個節點傳遞到相同鏈路的另一個節點上（通過MAC地址），而網路層協議使數據可以從一個網路傳遞到另一個網路上（ARP根據目的IP地址，找到中間節點的MAC地址，通過中間節點傳送，從而最終到達目的網路）。