您当前的位置:首页 > 美文分享

mac地址怎么查(安卓手机mac地址怎么查看)

时间:2022-04-03 17:49:03

这次我们简单介绍一下基本的mac地址组成。

MAC地址表是以MAC地址和VLAN ID或VSI为索引来唯一标识。当一台目的主机属于多个VLAN或VSI时,在MAC地址表中就会存在相同MAC地址拥有多个不同VLAN ID或VSI的情况。

以下是华为设备中典型的mac地址表

mac地址表主要用于引导数据进行单播转发,如果没有匹配到相应的转发表项(未知单播),或者接收到广播数据帧,组播数据(默认情况下)会进行相应数据洪泛。

一般情况下, MAC地址表是设备根据收到的数据帧里的源MAC地址自动学习而建立的。为适应网络的变化, MAC表需要不断更新。 MAC表中自动生成的表项(即动态表项)并非永远有效,每一条表项都有一个生存周期,到达生存周期仍得不到更新的表项将被删除,这个生存周期被称作老化时间。如果在到达生存周期前记录被更新,则该表项的老化时间重新计算。

由于MAC地址表的容量是有限的,当黑客伪造大量源MAC地址不同的报文发送到设备后,设备上的MAC地址表项资源可能会被耗尽。

当MAC表被填满后,即使它再收到正常的报文,也无法学习到报文中的源MAC地址,导致报文广播转发,浪费带宽资源。为了解决这些问题,设备提供了两种方式对MAC地址学习进行控制:

基于VLAN或接口关闭学习MAC能力

某个VLAN或接口关闭学习MAC能力后,将不再自动学习到新的动态MAC地址表项。之前学习到的动态表项在老化时间到达后自动删除,也可以手工执行删除MAC命令,将这些表项删除。

多数情况下,一个黑客发送的攻击报文是从同一个接口进入设备,在这个接口上配置关闭学习MAC能力或配置MAC地址学习限制,可避免攻击报文将整个设备的MAC地址表填满。

基于VLAN或接口进行MAC地址数限制,也可以应用在限制终端用户数的场景中。

基于VLAN或接口进行MAC地址数限制

基于VLAN或接口限制MAC地址数后,该VLAN或接口最多只能学习到指定限制数的MAC地址表项。

MAC地址表项达到限制数时,设备会上报告警信息通知网络管理员进行维护。

MAC地址表项达到限制数后,该VLAN或接口将不能再学习新的MAC地址表项,同时源MAC地址不包含在MAC地址表中的报文将被丢弃。

CCNA新版电子书免费领√

华为HCIA/IP学习资料免费领√

地址 报文 接口 学习 设备

最新文章