HQY

配置黑洞MAC地址

为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。

交换机提供两种配置黑洞MAC地址的方式：全局黑洞MAC地址和基于VLAN的黑洞MAC地址。

在系统视图下，配置MAC地址0000-0012-0034为全局黑洞MAC。
```
<HUAWEI> system-view[HUAWEI] mac-address blackhole 0000-0012-0034
```
在系统视图下，配置MAC地址0000-0012-0035在VLAN10的广播域内为黑洞MAC地址。
```
<HUAWEI> system-view[HUAWEI] mac-address blackhole 0000-0012-0035 vlan 10
```

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://www.jinbel.cn/post/2067.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

分享到：