服务器的mac地址表

‘壹’ 为什么在交换机里屏蔽一个电脑的MAC地址造成断网

因为，工作组问题，好多时没有域控DNS,

如果你留意事件日志就知，工作组原理，是临时选举产生的，随纳拍虚机让某台机作临时担当共享服务器，所有信息中转由他们共享处理，，如果刚选出来贺肆的临时机，mac拦截信息，交换机能力一般，信息就乱了，

建议开启802.1x

为802.1X有洞燃线和无线部署部署服务器证书

--TP-LINK建议通过配置802.1Q VLAN来实现这两个地点的主机跨交换机

‘贰’ 电脑服务器物理Mac地址怎么查

MAC地址在网卡中是固定的， 由于MAC地址的唯一性，因此它主要用来识别网络中用户的身份。下面和我一起来了解下，看看电脑服务器物理Mac地址怎么查。

查看电脑服务器物理Mac地址的方法

按Windows键+R键呼出“运行”对话框(或到开始/所有程序/附件/中找到“运行”)，在对话框中输入“cmd”然后按“确定”进入cmd界面：

‘叁’ IP地址、MAC地址、子网掩码、默认网关、DNS服务器、ARP协议简明介绍

IP地址是指互联网协议地址（ 英语 ：Internet Protocol Address，又译为网际协议地址），是IP Address的缩写。IP地址是 IP协议 提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地嫌手址，以此来屏蔽物理地址的差异。

MAC（Media Access Control或者Medium Access Control）地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义 网络设备 的位置。在 OSI模型 中，第三层 网络层 负责 IP地址 ，第二层数据链路层则负责 MAC地址。因此一个主机会有一个MAC地址，而每个 网络位置 会有一个专属于它的芹局嫌IP地址。 [1]

子网掩码是用来判断任意两台计算机的ip地址是否属于同一子网络的根据。最为简单的理解就是两台计算机各自的ip地址与子网掩码进行and运算后，得出的结果是相同的，则说明这两台计算机是处于同一个子网络上的，可以进行直接的通讯 。

那么网关到底是什么呢？网关实质上是一个网络通向其他网络的 IP地址 。比如有网络A和网络B，网络A的 IP 地址范围为“192.168.1.1~192. 168.1.254”， 子网掩码 为255.255.255.0；网络B的IP地腊森址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有 路由器 的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台 交换机 （或 集线器 ）上，TCP/IP协议也会根据 子网掩码 （255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现 数据包 的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机（如附图所示）。网络A向网络B转发数据包的过程。

所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有 路由 功能的设备的IP地址，具有路由功能的设备有 路由器 、启用了 路由协议 的服务器（实质上相当于一台路由器）、 代理服务器 （也相当于一台路由器）。

在和 Novell NetWare 网络交互操作的上下文中，网关在 Windows 网络中使用的服务器信息块 (SMB) 协议以及 NetWare 网络使用的 NetWare 核心协议 (NCP) 之间起着桥梁的作用。网关也被称为 IP路由器。

DNS 是指：域名服务器(Domain Name Server)。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器 。

OSI模型 把网络工作分为七层，IP地址在OSI模型的第三层，MAC地址在第二层，彼此不直接打交道。在通过 以太网 发送IP数据包时，需要先封装第三层（32位IP地址）、第二层（48位MAC地址）的报头，但由于发送时只知道目标IP地址，不知道其MAC地址，又不能跨第二、三层，所以需要使用地址解析协议。使用地址解析协议，可根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行。

‘肆’ linux 系统怎么看mac地址表

看mac地址的步骤如下:

1、首先要做的是按Ctrl + Alt + T快捷键打开终端。

3、在ifconfig命令输出信息中，enp3s0表示以太网卡，wlp2s0是无线网卡，HWaddr后的信息燃基即为MAC地址。

MAC地败帆址为48位二进制数，共6字皮枯谨节，一般使用十六进制来表示，各字节之间使用：分隔开，每4位二进制数可以用一位十六进制数来表示，每字节用两位十六进制数来表示，因此MAC地址共有六个字段，由五个冒号隔开。

‘伍’ 20张图深度详解MAC地址表、ARP表、路由表

本文我们以两个案例为例，深度来讲解一下网络中我们经常要用到的mac地址表、ARP表、路由表，掌握了这3张表，基本上就能够掌握了网络中数据通信的原理，成为网络中的武林高手！

数据网络的本质就是为了传递数据，前面我们就讲到过数据通信的基础就是TCP/IP参考模型。 15图利用TCP/IP参考模型详解PC访问WEB服务器的数据通信过程

MAC地址表

MAC地址春塌表 ：简单的说，MAC地址表是扒指圆交换机等网络设备记录MAC地址和端口的映射关系(见下图)，代表了交换机从哪个端口学习到了某个MAC地址，交换机把这个信息记录下来，后续交换机需要转发数据的时候就可以根据报文的目的MAC地址去根据MAC地址表转发数据。

在华为网络设备上可以通过 dis mac-address 查看本地mac的地址表的信息，通过下图的显示我们可以知道mac地址 5489-98b1-79f4 是从G0/0/2端口学习到的；

ARP表

ARP表 ：简单的说，ARP表就是路由器等网络设备记录 IP地址和MAC地址对应关系的表项 （如下图）。

当我们需要转发数据的时候除了 需要对方的目的IP地址，还需要知道对方的MAC地址 ，那么正常情况下我们优先会在本地ARP表中查看是否有目的IP对应的MAC地址。

在华为网络设备上可以通过 dis arp   查看本地arp表的信息，通过下图的显示我们可以知道mac地址 5489-98b1-79f4 是对应的IP地址是192.168.1.2 ；

路由表

路由表 ：简单点说路由表就是路由器用于指导数据包如何转发的表项，记录了去往目的IP的下一跳去哪里（如下图）。

路由表的作用类似于我们生活中的地图，指引我们去往一个目的地该如何走?

在华为网络设备上可以通过 display  ip routing-table 查看本地路由表的信息，通过下图的显示我们可以知道去往目的192.168.2.0/24 的下一跳是10.1.1.2 ；

案例一：PC1和PC2二层互访通信过程详解

如上图的网络拓扑，PC1和PC2通过交换机SW1互联，PC1 的IP地址为192.168.1.1/24 ，PC2的IP地址为192.168.1.2/24 ，那么PC1和PC2的通信就是简单的二层通信（二层通信逗梁不涉及路由表），下面我们从ARP表和MAC地址表的角度详细解析下这个通信过程。

下面我们来详细分析下：

1. PC1要想访问PC2，除了需要知道目的IP 192.168.1.2 以外，还需要知道PC2 的mac地址，因为所有的数据通信都是基于TCP/IP参考模型的，需要对进行数据封装。

首先PC1会查找自己的ARP表项看是否有目的IP 192.168.1.2 对应的MAC地址，查看发现是空的；

2、我们知道如果不知道对方的mac地址，PC1会发送ARP广播报文，询问谁知道目的IP 192.168.1.2 对应的MAC地址(如下图所示)。PC2收到ARP广播报文会进行回应，告诉PC1他的MAC地址；

附：

在PC1发送ARP 广播报文的时候，交换机SW1收到该报文，会在MAC地址表中根据报文的源mac地址记录下PC1 的mac地址和GE0/0/1的映射关系；PC2发送回应报文的时候 交换机SW1也会记录下PC2 的mac地址和GE0/0/2的映射关系（如下图）；

3、可以看到PC1的本地ARP表项中学习到了PC2的mac地址；

4、这样PC1就可以根据PC2的MAC地址封装数据发送给交换机SW1，交换机SW1会查找自己的MAC地址表，发现去往PC2的MAC地址的出接口为GE0/0/2，从而PC2就可以收到报文，并进行解封装；

案例二：PC3和PC4三层互访通信过程详解

如上图的网络拓扑，PC3和PC4通过路由器R1、R2互联，PC3 的IP地址为192.168.1.2/24 网关192.168.1.1 ，PC4 的IP地址为192.168.2.2/24 网关192.168.2.1，那么PC1和PC2的通信就是跨网段三层通信，下面我们从ARP表、MAC地址表、路由表的角度详细解析下这个通信过程。

下面我们来详细分析下：

1. PC3要想访问PC4，由于是跨网段通信，PC3需要首先把数据包发送给PC3的网关。PC3会查找自己的ARP表项看是否有网关IP192.168.1.1对应的MAC地址，查看发现是空的；

2、我们知道如果不知道对方的mac地址，PC3会发送ARP广播报文，询问谁知道目的IP 192.168.1.1 对应的MAC地址(如下图所示)。R1收到ARP广播报文会进行回应，告诉PC3 他的网关的MAC地址；

3、可以看到PC3的本地ARP表项中学习到了网关的mac地址；

4、这样PC3就可以根据网关MAC地址封装数据发送给R1，R1收到数据包会进行解封装，解封装发现目的IP是PC4，不是发给自己的，从而会查找自己的路由表，发现去往PC4的下一跳是10.1.1.2；

5、R1需要把数据进行封装发送给R2的10.1.1.2 ，因此需要请求10.1.1.2 对应的MAC地址用于封装（我们可以看到R1的ARP表中已经有10.1.1.2 对应的MAC地址，因此可以直接封装）；

6、R2收到R1的数据包，需要进行解封装，解封装发现目的IP是PC4，通过查找自己的路由表，发现去往PC4是自己的直连端口；

7、R2需要把数据进行封装发送给PC4 ，因此需要请求PC4 192.168.2.2  对应的MAC地址用于封装（我们可以看到R2的ARP表中已经有192.168.2.2对应的MAC地址，因此可以直接封装）；

8、最后PC4收到报文进行解封装发现就是发送给自己的，通信结束；

---END---

‘陆’ 交换机的MAC地址表主要包括哪些主要参数

交换机的MAC地址表主要包括主要参数：交换机二层主要维护接口mac，和接口下设备稿蚂的mac，实现快速转发。二层交换机的主要参数是mac地址表，三层交换机主要参数是路由地址表，其他如acl.vlan这些二层和三层交换机都有的。

A通讯B通过交换机上多对应关系建立mac地址表，就是所谓的源携带过来的包携带的目的地链州址在寻找B的端口，出自身外，会向其他所有端口泛洪。待得到回应时就得到了mac地址及接口。mac表就会有源和目的地接口对应关系。mac地址就建立了。

摘要

交换机之所以能够键唤埋直接对目的节点发送数据包，而不是像集线器一样以广播方式对所有节点发送数据包，最关键的技术就是交换机可以识别连在网络上的节点的网卡MAC地址，并把它们放到一个叫做MAC地址表的地方。

这个MAC地址表存放于交换机的缓存中，并记住这些地址，这样一来当需要向目的地址发送数据时，交换机就可在MAC地址表中查找这个MAC地址的节点位置，然后直接向这个位置的节点发送。

‘柒’ MAC地址表

MAC地址表是什么
MAC(Media Access Control， 介质访问控制)地址是识别LAN（局域网）节点的标识。

网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。 交换机之所以能够直接对目的节点发送数据包，而不是像集线器一样以广播方式对笑毕模所有节点发送数据包，最关键的技术就是交换机可以识别连在网络上的节点的网卡MAC地址，并把它们放到一个叫做MAC地址表的地方。

这个MAC地址表存放于交换机的缓存中，并记住这些地址，这样一来当需要向目的地址发送数据时，交换机就可在MAC地址表中查找这个MAC地址的节点位置，然后直接向这个位置的节点发送。所谓MAC地址数量是指交换机的MAC地址表中可以最多存储的MAC地址数量，存储的MAC地址数量越多，那么数据转发的速度和效率也就就越高。

但是不同档次的交换机每个端口所能够支持的MAC数量不同。在交换机的每个端口，都需要足够的缓存来记忆这些MAC地址，所以Buffer（缓存）容量的大小就决定了相应交换机所能记忆的MAC地址数多少。

MAC地址表怎么表示？
指的是路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络终端的路径，在某些情况下，还有一些与这些路径相关的度量。

路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据——路由表（Routing Table），供路由选择时使用。打个比方，路由表就像我们平时使用的地图一样，标识着各种路线，路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。

1.静态路由表

由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系数裂统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。

2.动态路由表

动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，碰缓在需要时自动计算数据传输的最佳路径。

路由器通常依靠所建立及维护的路由表来决定如何转发。路由表能力是指路由表内所容纳路由表项数量的极限。由于Inter上执行BGP协议的路由器通常拥有数十万条路由表项，所以该项目也是路由器能力的重要体现。

路由表项如下：

首先，路由表的每个项的目的字段含有目的网络前缀。其次，每个项还有一个附加字段，还有用于指定网络前缀位数的子网掩码（address mask）.第三，当下一跳字段代表路由器时，下一跳字段的值使用路由的IP地址。

理解网际网络中可用的网络地址（或网络 ID）有助于路由决定。这些知识是从称为路由表的数据库中获得的。路由表是一系列称为路由的项，其中包含有关网际网络的网络 ID 位置信息。路由表不是对路由器专用的。主机（非路由器）也可能有用来决定优化路由的路由表。

返回页首

路由表项的类型

路由表中的每一项都被看作是一个路由，并且属于下列任意类型：

？？ 网络路由

网络路由提供到网际网络中特定网络 ID 的路由。

？？ 主路由

主路由提供到网际网络地址（网络 ID 和节点 ID）的路由。主路由通常用于将自定义路由创建到特定主机以控制或优化网络通信。

？？ 默认路由

如果在路由表中没有找到其他路由，则使用默认路由。例如，如果路由器或主机不能找到目标的网络路由或主路由，则使用默认路由。默认路由简化了主机的配置。使用单个默认的路由来转发带有在路由表中未找到的目标网络或网际网络地址的所有数据包，而不是为网际网络中所有的网络 ID 配置带有路由的主机。

返回页首

路由表结构

下面的图解显示了路由表的结构。

ART 图像

路由表中的每项都由以下信息字段组成：

？？ 网络 ID

主路由的网络 ID 或网际网络地址。在 IP 路由器上，有从目标 IP 地址决定 IP 网络 ID 的其他子网掩码字段。

？？ 转发地址

数据包转发的地址。转发地址是硬件地址或网际网络地址。对于主机或路由器直接连接的网络，转发地址字段可能是连接到网络的接口地址。

？？ 接口

当将数据包转发到网络 ID 时所使用的网络接口。这是一个端口号或其他类型的逻辑标识符。

？？ 跃点数

路由首选项的度量。通常，最小的跃点数是首选路由。如果多个路由存在于给定的目标网络，则使用最低跃点数的路由。某些路由选择算法只将到任意网络 ID 的单个路由存储在路由表中，即使存在多个路由。在此情况下，路由器使用跃点数来决定存储在路由表中的路由。

注意

？？ 前面的列表是路由器所使用的路由表中字段的典型列表。不同的可路由协议路由表中的实际字段可能会改变
mac地址表是不是等于CAM表？
CAM表是将这个交换机接口所连的PC的（MAC地址。

。端口。

。所属VLAN）去做HASH形成一个确定的数字表。

。这个表里边只有0或1 两种数字。

TCAM表是多层交换机的。

。多层交换机上查的是路由表。

。但是路由表中会出现192.168.1.0/24 这种有不确定的地址出现。

。所以形成的TCAM表就由 0 或1或X组成。

。X（可以是1也可以是0）因此对于TCAM表是比CAM表转发速率慢的。

。不要看到多加个T就是更快。

。FIB表是针对CISCO的多层交换机来讲的。

。也就是CEF功能。

。CISCO的多层交换机上有两个表。

。FIB表跟ADJANCE表。

。FIB就是把三层交换机的路由表下载下来。

。然后通过ADJANCE表的三层IP跟二层地址对应。

。这两个表结合起来就形成了CISCO的快速交换机制。

。也就是当拓扑变化时不需要第一个包触发。
MAC地址表的地址表建立过程
交换机技术在转发数据前必须知道它的每一个端口所连接的主机的MAC地址，构建出一个MAC地址表。当交换机从某个端口收到数据帧后，读取数据帧中封装的目的地MAC地址信息，然后查阅事先构建的MAC地址表，找出和目的地地址相对应的端口，从该端口把数据转发出去，其他端口则不受影响，这样避免了与其它端口上的数据发生碰撞。因此构建MAC地址表是交换机的首要工作。下面举例说明交换机建立地址表的过程。

假设主机A向主机C发送一个数据帧（每一个数据帧中都包含有源MAC地址和目的MAC地址），当该数据帧从E0端口进入交换机后，交换机通过检查数据帧中的源MAC地址字段，将该字段的值（主机A的MAC地址）放入MAC地址表中，并把它与E0端口对应起来，表示E0端口所连接的主机是A。此时，由于在MAC地址表中没有关于目的地MAC地址（主机C的MAC地址）的条目。交换机技术将此帧向除了E0端口以外的所有端口转发，从而保证主机C能收到该帧（这种操作叫flooding）。

同理，当交换机收到主机B、C、D的数据后也会把他们的地址学习到，写入地址表中，并将相应的端口和MAC地址对应起来。最终会把所有的主机地址都学习到，构建出完整的地址表。此时，若主机A再向主机C发送一个数据帧，应用交换机技术则根据它的MAC地址表中的地址对应关系，将此数据帧仅从它的E2端口转发出去。从而仅使主机C接收到主机A发送给它的数据帧，不再影响其他端口。那么在主机A和主机C通信的同时其他主机（比如主机B和主机D）之间也可以通信。

当交换机建立起完整的MAC地址表之后，对数据帧的转发是通过查找MAC地址表得到对应的端口，从而将数据帧通过特定的端口发送出去的。但是，对于从一个端口进入的广播数据及在地址表中找不到地址条目的数据，交换机会把该数据帧从除了进入端口之外的所有端口转发出去。从这个角度来说，交换机互连的设备处于同一个广播域内，但它们处于不同的碰撞域内，并且处于不同区域！

提示这里为了解释交换机如何建立MAC地址表，假设A向C发了一个数据帧。实际情况并非如此，并不是主机间必须进行通信交换机才能学习到MAC地址。实际上是当网卡驱动加载之后交换机就学习到了主机的MAC地址。读者如果仔细观察就会发现，Windows系统启动过程还没完成，交换机技术就学习到了主机的MAC地址。

‘捌’ 如何配置交换机的mac地址表

cisco交换机配置清除、启动及基本配贺蚂乎置 CISCO交换机基本配置x0dx0ax0dx0a switch>ena 进入特权模式x0dx0a switch#erase nvram 全部清除交换机的所有配置x0dx0a switch#reload 重新启动交换机（初始提示符为switch> )x0dx0a------------------------------------------------------------------------------------x0dx0aCISCO交换机基本配置：Console端口连接x0dx0a用户模式hostname> ；x0dx0a特权模式hostname(config)# ；x0dx0a全局配置模式hostname(config-if)# ；x0dx0ax0dx0a交换机口令设置：x0dx0aswitch>enable ；进入特权模式x0dx0aswitch#config；进入全局配置模式x0dx0aswitch(config)#hostname csico ；设置交换机的主机名x0dx0aswitch(config)#enable secret csico1 ；禅悉设置特权加密口令x0dx0aswitch(config)#enable password csico8 ；设置特权非密口令x0dx0aswitch(config)#line console 0 ；进入控制台口x0dx0aswitch(config-line)#line vty 0 4 ；进入虚拟终端x0dx0aswitch(config-line)#login ；虚拟终端允许登录x0dx0aswitch(config-line)#password csico6 ；设置虚拟终端登录口令csico6x0dx0aswitch#write 保存配置设置x0dx0aswitch# running-config startup-config 保存配置设置，与write一样x0dx0aswitch#exit ；返回命令x0dx0a配置终端过一会时间就会由全局配置模式自动改为用户物州模式，将超时设置为永不超时x0dx0aswitch#conf tx0dx0aswitch(config)#line con 0x0dx0aswitch(config-line)#exec-timeout 0x0dx0a---------------------------------------------------------------------------------x0dx0a交换机显示命令：x0dx0aswitch#write ；保存配置信息x0dx0aswitch#show vtp ；查看vtp配置信息x0dx0aswitch#show run ；查看当前配置信息x0dx0aswitch#show vlan ；查看vlan配置信息x0dx0aswitch#show vlan name vlan2x0dx0aswitch#show interface ；查看端口信息x0dx0aswitch#show int f0/0 ；查看指定端口信息x0dx0aswitch#show int f0/0 status；查看指定端口状态x0dx0aswitch#show interface statusx0dx0aswitch#dir flash: ；查看闪存x0dx0aswitch#show running-config x0dx0aswitch(config)#do show running-config 显示存储在内存中的当前正确配置文件。x0dx0ashow startup-configuration：显示存储在非易失性存储器（NVRAM）的配置文件。 x0dx0ashow users：显示所有连接到路由器的用户。 x0dx0ashow hosts：显示主机名和地址信息。 x0dx0aswitch(config)#do show interfacex0dx0aswitch(config-if)#do show int f0/21 x0dx0aswitch#show arpx0dx0aswitch#show mac-address-tablex0dx0a------------------------------------------------------------------------------x0dx0a 2960交换机上配置,配置IP及网关x0dx0a switch#conf tx0dx0a switch(config)#interface vlan1 进入vlan 1特殊接口配置模式x0dx0a switch(config-if)#ip address 192.168.1.1 255.255.255.0 设置交换机的管理IP地址x0dx0a switch(config)#ip default-gateway 192.168.1.1 设置交换机的网关地址x0dx0a switch(config)#ip domain-name pctc.com.cn 设置交换机所连域的域名x0dx0a switch(config)#no ip domain-name x0dx0a switch#ip name-server 218.87.18.230 设置交换机所连域的域名服务器IPx0dx0a switch#show int vlan 1 查看交换机的VLAN 1特殊接口配置信息x0dx0a switch#show run 查看交换机的当前运行配置等全部信息x0dx0a--------------------------------------------------------------------------------x0dx0a交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：x0dx0aswitch(config)#vlan 2x0dx0aswitch#vlan database ；进入VLAN设置x0dx0aswitch(vlan)#vlan 2 ；建VLAN 2x0dx0aswitch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3x0dx0aswitch(vlan)#no vlan 2 ；删vlan 2x0dx0aswitch(config)#int f0/1 ；进入端口1x0dx0aswitch(config)#speed ? 查看speed命令的子命令x0dx0aswitch(config)#speed 100 设置该端口速率为100mb/s (10/auto)x0dx0aswitch(config-if)#do show int f0/21 显示21口配置信息x0dx0aswitch(config-if)#shut ；shutdown 关闭当前端口x0dx0aswitch(config-if)#no shut ；no shutdown 开启当前端口x0dx0aswitch(config)#plex ? 查看plex的子命令x0dx0aswitch(config)#plex full 设置该端口为全双工(auto/half)x0dx0aswitch(config)#description TO_PC1 这是该端口描述为TO_PC1x0dx0aswitch(config)#interface f0/21x0dx0aswitch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2x0dx0aswitch(config-if)#switchport mode trunk ；设置为trunk模式(access模式)x0dx0aswitch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlanx0dx0aswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继x0dx0aswitch(config)#vtp domain vtpserver ；设置vtp域名相同x0dx0aswitch(config)#vtp password ；设置发vtp密码x0dx0aswitch(config)#vtp server ；设置vtp服务器模式x0dx0aswitch(config)#vtp client ；设置vtp客户机模式x0dx0a---------------------------------------------------------------------------------------x0dx0a交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表：x0dx0aswitch(config)#interface vlan 1 ；进入vlan 1x0dx0aswitch(config-if)#ip address 192.168.1.1 255.255.255.0 ；设置IP地址x0dx0aswitch(config)#ip default-gateway 192.168.1.6 ；设置默认网关x0dx0aswitch(config)#ip domain-name cisco.com 设置域名x0dx0aswitch(config)#ip name-server 192.168.1.18 设置域名服务器x0dx0aswitch(config)#mac-address-table? 查看mac-address-table的子命令x0dx0aswitch(config)#mac-address-table aging-time 100 设置超时时间为100msx0dx0aswitch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口x0dx0aswitch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7x0dx0aswitch(config)#endx0dx0aswitch#show mac-address-table 查看整个MAC地址表x0dx0aswitch#clear mac-address-table restricted static 清除限制性静态地址x0dx0a-----------------------------------------------------------------------------------x0dx0a交换机端口加入vlanx0dx0a将多个端口加入到VLAN2x0dx0aswitch(config)#interface range fa 0/17-24x0dx0aswitch(config-if-range)#switchport access vlan 2x0dx0a单个端口加入VLANx0dx0aswitch(config)#interface f0/1x0dx0aswitch(config-if-range)#switchport access vlan 2x0dx0a--------------------------------------------------------------------------------x0dx0a交换机的端口和MAC地址表的设置x0dx0a 2960交换机配置端口属性x0dx0a switch#conf tx0dx0a switch#interface ethernet 0/1x0dx0a 进入第1个端口x0dx0a switch#description switch-e0/1-pc1x0dx0a 给端口写入注释信息x0dx0a switch#plex auto/full/full-flow-control/halfx0dx0a 设置端口的工作模式x0dx0a switch#port securex0dx0a 启用端口安全性x0dx0a switch#port secure max-mac-count 1x0dx0a 设置该端口允许对应的MAC地址数(默认132个)x0dx0a switch#sh mac-address-table securityx0dx0a 查看端口安全性x0dx0ax0dx0a 2912交换机配置端口属性x0dx0ax0dx0a switch#conf tx0dx0a 进入全局配置模式x0dx0a switch#interface fastethernet 0/1x0dx0a 进入第1个端口x0dx0a switch#description switch-f0/1-pc1x0dx0a 给端口写入注释信息x0dx0a switch#plex auto/full/halfx0dx0a 设置端口的工作模式x0dx0a switch#port securityx0dx0a 启用端口安全性x0dx0a switch#port security max-mac-count 1x0dx0a 设置该端口允许对应的MAC地址数(默认132个)x0dx0a switch#endx0dx0a 返回特权模式x0dx0a switch#sh port securityx0dx0a 查看端口安全性x0dx0ax0dx0a 配置和查看MAC地址表x0dx0a 1924交换机配置MAC地址表x0dx0ax0dx0a switch#mac-address-table aging-time 600x0dx0a 设置动态地址超时时间x0dx0a switch#mac-address-table permanent 0000.0cdd.5a4d e0/3x0dx0a 定义永久MAC地址(绑定MAC地址)x0dx0a switch#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7x0dx0a 定义受限MAC地址x0dx0a switch#address-violation disable/ignore/suspendx0dx0a 定义地址安全违规x0dx0a switch#show mac-address-tablex0dx0a 查看上述配置x0dx0a switch#clear mac-addr restric staticx0dx0a 清除受限MAC地址表项x0dx0ax0dx0a 2912交换机配置MAC地址表x0dx0ax0dx0a switch#mac-address-table aging-time 700x0dx0a 设置动态地址超时时间x0dx0a switch#mac-address-table static 0000.0cdd.5a4d e0/3x0dx0a 定义永久MAC地址(绑定MAC地址)x0dx0a switch#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1x0dx0a 定义受限MAC地址x0dx0a switch#port security action shutdown/trapx0dx0a 定义地址安全违规x0dx0a switch#show port securityx0dx0a 查看上述配置x0dx0ax0dx0a 配置VTP、VLAN、VLAN Trunk和STPx0dx0a 配置VTPx0dx0ax0dx0a switch#conf tx0dx0a switch#vtp serverx0dx0a 定义VTP的工作模式x0dx0a switch#vtp domain ciscox0dx0a 定义VTP的域名x0dx0a switch#trunk onx0dx0a 启用干道x0dx0a switch#vtp domain ciscox0dx0a 加入VTP域x0dx0a switch#vtp clientx0dx0a 定义VTP的工作模式x0dx0a switch#trunk onx0dx0a 启用干道x0dx0a switch#show trunk bx0dx0a switch#show trunk b allowed-vlansx0dx0a 查看干道信息x0dx0ax0dx0a 配置VLANx0dx0ax0dx0a switch#vlan 10 dept1x0dx0a switch#vlan 20 dept2x0dx0a switch#vlan 30 dept3x0dx0a switch#vlan 40 dept4x0dx0a 定义所需VLANx0dx0a switch#show vlanx0dx0a 查看VLAN信息x0dx0a switch#show vlanx0dx0a switch#show vtpx0dx0a 查看VTP的信息x0dx0a switch#int e0/1x0dx0a switch#vlan-membership static 10x0dx0a switch#int e0/2x0dx0a switch#vlan-membership static 20x0dx0a switch#int e0/3x0dx0a switch#vlan-membership static 30x0dx0a switch#int e0/4x0dx0a switch#vlan-membership static 40x0dx0a 把接口划入各自VLANx0dx0ax0dx0a 配置spanning treex0dx0ax0dx0a switch#spantree 1x0dx0a 启用生成树协议x0dx0a switch#sh spantree 1x0dx0a 查看生成树信息x0dx0a switch#no spantree 1x0dx0a 关闭生成树协议x0dx0a switch#sh spantree 1x0dx0a 查看生成树信息x0dx0ax0dx0a交换机上屏蔽个别MAC地址方法x0dx0ax0dx0aconfigure terminalx0dx0ainterface gigabitEthernet 0/20x0dx0aswitchportx0dx0asw mode accx0dx0asw port-secx0dx0asw port-sec mac-add [macaddress]x0dx0asw port-sec max 1x0dx0asw port-sec violation restrict

‘玖’ MAC地址是什么

MAC地址（Media Access Control Address，介质访问控制），直译为媒体访问控制地址，也称为局域网地址（LAN Address），以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网上设备位置的地址。形象地说，MAC地址就如同身份证上的身份证号码，具有全球唯一性。

在OSI模型中，MAC地址专注于第二层数据链接层，将一个数据帧从一个节点传送到相同链路的另一个节点。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有唯一的MAC地址。

MAC地址长度是48比特（6字节），由16进制的数字组成，分为前24位和后24位：前24位叫做组织唯一标志符，是由IEEE的注册管理机构给不同厂家分配的代码，区分了不同的厂家。后24位是由厂家自己分配的，称为扩展标识符。同一个厂家生产的网卡中MAC地址后24位是不同的。

(9)服务器的mac地址表扩展阅读：

MAC地址与IP地址的联系与区别：

一、在一个稳定的网络中，IP地址和MAC地址是成对出现的。如果一台计算机要和网络中另一外计算机通信，那么要配置这两台计算机的IP地址，MAC地址是网卡出厂时设定的，这样配置的IP地址就和MAC地址形成了一种对应关系。

在数据通信时，IP地址负责表示计算机的网络层地址，网络层设备（如路由器）根据IP地址来进行操作；MAC地址负责表示计算机的数据链路层地址，数据链路层设备（如交换机）根据MAC地址来进行操作。IP和MAC地址这种映射关系由ARP（Address Resolution Protocol，地址解析协议）协议完成。

二、IP地址和MAC地址不同的特点主要有：

1、对于网络上的某一设备，如一台计算机或一台路由器，其IP地址是基于网络拓扑设计出的，同一台设备或计算机上，改动IP地址是很容易的（但必须唯一），而MAC则是生产厂商烧录好的，一般不能改动。

我们可以根据需要给一台主机指定任意的IP地址，如我们可以给局域网上的某台计算机分配IP地址为192.168.0.112 ，也可以将它改成192.168.0.200。

而任一网络设备（如网卡，路由器）一旦生产出来以后，其MAC地址不可由本地连接内的配置进行修改。如果一个计算机的网卡坏了，在更换网卡之后，该计算机的MAC地址就变了。

2.长度不同。IP地址为32位，MAC地址为48位。

3.分配依据不同。IP地址的分配是基于网络拓扑，MAC地址的分配是基于制造商。

4.寻址协议层不同。IP地址应用于OSI第三层，即网络层，而MAC地址应用在OSI第二层，即数据链路层。

数据链路层协议可以使数据从一个节点传递到相同链路的另一个节点上（通过MAC地址），而网络层协议使数据可以从一个网络传递到另一个网络上（ARP根据目的IP地址，找到中间节点的MAC地址，通过中间节点传送，从而最终到达目的网络）。