计算机网络实验指导3.2-交换机的MAC地址表管理

数据链路层第3

章郑宏宿红毅编著计算机网络实验指导3.1PPP配置与分析3.2交换机的MAC地址表管理3.3STP配置与分析3.4虚拟局域网（VLAN）配置与分析3.5链路聚合配置与分析3.2

交换机的

MAC地址表管理3实验3.2.1配置静态MAC地址表项实验3.2.2配置黑洞MAC地址表项实验实验目的1．掌握并理解以太网交换机的自学习算法。2．掌握MAC地址表及表项的管理和配置方法。3．理解以太网交换机转发原理和MAC地址表对帧转发的影响。实验装置1．华为eNSP软件。2．ping。43.2交换机的MAC地址表管理实验原理（1/2）当交换机从某个端口收到一个帧时，它并不是向所有的接口转发此帧，而是根据此帧的目的MAC地址，查找交换机中的交换表（又称为MAC地址表），然后将该帧转发到某个端口（称为转发），或者把它丢弃（称为过滤）。交换机运行自学习算法自动维护交换表。交换机从某端口收到一数据帧后，先进行自学习，之后进行帧的转发处理。交换机基于MAC地址表（或交换表）进行转发。MAC地址表记录了MAC地址与交换机端口的对应关系，以及端口所属的VLAN等信息。为适应网络拓扑的变化和网卡的更换，MAC地址表需要不断更新。53.2交换机的MAC地址表管理实验原理（2/2）MAC地址表中的表项一般分为三类：动态表项、静态表项和黑洞表项。动态表项：通过学习帧中的源MAC地址获得。可被更新和老化。通过查看动态MAC地址表项，可以判断两台相连设备之间是否有数据转发。通过查看指定动态MAC地址表项的个数，可以获取端口下通信的设备数。静态表项手工配置，不可老化。可以防止其他用户使用该MAC地址进行攻击，保护授权用户的安全访问。黑洞表项手工配置。不可老化。可以过滤掉非法用户，防止攻击。63.2交换机的MAC地址表管理任务要求：为保护学生管理部门网络中服务器访问安全，要求在交换机上将服务器Server-1的MAC地址与端口静态绑定，同时把PC-1和PC-2的MAC地址与端口静态绑定。7实验3.2.1

配置静态MAC地址表项表3-20PC和服务器的IPv4地址和子网掩码定义图3-7学生管理部门的交换式以太网

IPv4地址子网掩码PC-1192.168.100.11255.255.255.0PC-2192.168.100.12255.255.255.0Server-1192.168.100.2255.255.255.0实验步骤（1/3）：步骤1：创建拓扑。向空白工作区中添加1台S5700交换机、2台PC和1台服务器。保存创建的拓扑。步骤2：配置IP地址。为PC-1、PC-2和服务器Server-1配置IPv4地址和子网掩码。步骤3：启动设备。步骤4：通信测试。确认PC和服务器都能彼此通信。8创建的网络拓扑实验3.2.1

配置静态MAC地址表项实验步骤（2/3）：步骤5：配置静态MAC地址表项。记录Server-1、PC-1和PC-2的MAC地址，配置交换机LSW1的MAC地址表，分别将Server-1、PC-1和PC-2

的MAC地址与指定端口（此时为所连接的端口）静态绑定。记录MAC地址表变化情况。步骤6：验证测试。1.检查PC和服务器是否能彼此通信。2.将PC-1连入交换机的端口GE0/0/15或其他端口。检查

PC和服务器是否还能彼此通信。9实验3.2.1

配置静态MAC地址表项实验步骤（3/3）：步骤7：删除静态表项。仅删除PC-1MAC地址的静态表项。步骤8：验证测试。

检查PC-1与PC-2和Server-1是否能彼此通信。完成并提交实验报告10实验3.2.1

配置静态MAC地址表项任务要求：为保护学生管理部门网络的安全，防止PC-2访问网络，需要把PC-2的MAC地址配置为黑洞MAC地址。网络拓扑和端口的IP地址定义与实验3.2.1中的相同。11实验3.2.2

配置黑洞MAC地址表项表3-21PC和服务器的IPv4地址和子网掩码定义图3-8学生管理部门的交换式以太网

IPv4地址子网掩码PC-1192.168.100.11255.255.255.0PC-2192.168.100.12255.255.255.0Server-1192.168.100.2255.255.255.0实验步骤（1/2）：步骤1：加载拓扑。打开实验3.2.1中保存的拓扑文件，将其加载到工作区。当然，也可以创建拓扑。为PC-1、PC-2和服务器Server-1配置IPv4地址和子网掩码。保存拓扑。步骤2：启动设备。步骤3：通信测试。确认PC和服务器都能彼此通信。12创建的网络拓扑实验3.2.2

配置黑洞MAC地址表项实验步骤（2/2）：步骤4：配置黑洞MAC地址表项。记录Server-1、PC-1和PC-2的MAC地址，配置交换机LSW1的MAC地址表，将PC-2的MAC地址配置为黑洞表项。记录MAC地址表变化情况。步骤5：验证测试。1.检查PC-1是否能与PC-2和Server-1进行通信。2.检查