粉丝3504获赞8410
相关视频
06:02查看AI文稿AI文稿阶级交换机如何设置 mark 地址黑名单？大家呢都知道，我们普通的 wifi 路由器呢，是可以设置 mark 黑名单的，那么一旦设为 mark 黑名单之后呢，那么该啊，网络设备将无法连接我们的网络， 那作为企业级的交换机，他是否可以去啊有这样的功能呢？答案是啊，当然有啊，那什么时候需要设置 mac 的一个黑名单呢？ 那比如说啊，你在管理网络的过程中发现呢啊，网络有这个异常的攻击，那么你抓包之后呢，发现啊，某一个啊 mark 地址啊，他会频繁向网络呢发送一些攻击爆尾，那此时呢，你可以将该 mark 地址呢设为黑名单啊， 或者说在管理网络的过程中啊，你不允许某些特定的设备啊，某些特定的计算机来访问我们的啊网络，那这个时候呢，也可以 将其设为黑名单。还有的时候呢，比如说啊，我们想实现啊，比如说 pcr， 他只允许啊在这个楼宇内啊来进行访问啊，他不能去访问到我们这个核心层的设备。 那这个时候呢，其实你就可以在核心层交换机将某一个设备啊设为黑名单啊，那这样的话呢，他的包围呢，就不会进入到我们的这个啊核心层啊， 好，那作为企业级的交换机，我们该来如何设置呢啊？我们以华为的设备呢为例啊， 好，大家可以看到啊，我们刚才那个网络呢，已经放到这个模拟器里面了，那目前呢，如果我们没有设置黑名单的话呢，我们所有的用户呢，都是可以访问这个七点七的 啊，七点七的话呢，它是模拟一个外网的这个服务器啊，这边呢是我们的内网，整个网络呢，我们的这个交换机二和交换机三，它是二层交换机啊，做这个接入来使用。 那么网关的话呢，对于终端的用户，他的网关在核心 s w e 上啊，对于用户来说，他想访问外网，他需要将报网印发给网关啊，有网关呢，经过缺省漏油呢，转到外网去啊。 那么对于我们这个啊， a 部门呢，有一个 pce 啊，那么它的尾烂呢？是属于尾烂十，然后 rp 呢？是十网段哈，那它已经获取地址了，而且它可以访问外网，那么这个时候假设啊，我们想将其设为黑名单啊，那么其实可以在哪设呢？第一个我们可以在交换机二上来设置， 你在交换机二上来设置之后呢啊，那么交 pc 呢？就不能啊，穿越交换机二了啊，比如说我们举一个例子吧，先把他的 macd 找出来啊，这是他的 macd， 是我们去复制啊，在交换机二上去写一下，当然你在交换机一上写也是一样的哈。啊，我们假设在交换机上做吧，好吧， 嗯，都可以哈，我们在交换机上做也行，那么配置一个指令叫做 marker 的 dress 啊，叫 black 啊，嚯，然后我们将其 mark 的粘过来，好吧， 假设呢，我们想将它设为黑名单，那么后面的话呢，你可以接一个伪烂啊，就是这个交换这个终端，这个 mark 所属的伪烂啊，你也可以不接，那不接的话呢，他就属于全局的哈，啊，全局的啊， 然后这个时候呢，我们可以看一下啊，我们这个啊终端啊，他就不能去访问这个起点器了啊，你看他这显示这个叫 unreachable 啊，不可拿了啊。 那么这个指令的含义其实很简单，就是当将这个 mark 地址啊设置为啊 mark 地址黑名单，那么如果交换机啊接到啊目标 mark 或者原 mark 啊为这个幺幺幺的 啊，那么就会将其进行丢弃啊，不管是原 mac 还是木原 mac 啊，只要是这个啊 mac 离子啊，那么交换机啊，只要见到这种豹纹就全部给他丢弃啊，直接丢弃。当然你这个指令的话呢，也可以在交换机二上做啊，同样呢能够生效啊，将他的豹纹呢阻断在这个交换机二上啊，也是 ok 的啊， 好，呃，实际上有人说可能会说他的原理是什么呢，其实很简单啊， 那么如果你将某一个 mark 地址扫了黑名单之后呢，那么在交换机的 mark 的这表象里面呢，就会存在一个啊黑洞表象 啊，叫做 black hole 啊黑洞表象黑洞就是万有引力巨强的对吧？啊，那么只要是这种豹纹就被它吸进去了啊，其实就丢弃了嘛，对吧，就丢弃了啊，所以我们称它为黑洞嘛。那么这个 max 的这表象呢，它是没有老化时间的啊，它是不会老化的， 而且当你交换机重启，对吧？啊，我们这个表象呢是依然存在的啊，这是这一块， 那如果你想取消的话呢，也很简单啊，比如说我们不想去把它设为黑洞 mark 了，对吧？啊，我们也可以给它取消掉啊，再放回去，对吧？按动 那这个时候呢，我们这个 pcr 啊就可以正常访问啊我们的这个数据了啊好，这是我们帕克地址黑名单的一个功能啊，那么这边呢我们给大家留两个思考题啊，第一个思考题就是如果我这个黑洞 mac 地址啊啊，如果我在二一上来配置 啊，在阿一上来配置啊，将这个 p c e 的 max 呢设为黑名单，那么能否生效呢啊，能否生效啊？答案其实是不生效啊，就如果你在阿一上来做这个黑洞表象，把 p c e 的 max 作为黑洞的话，它是不生效的啊，那么请问啊，为什么不生效啊？好，第二 问题哈，第二个问题呢啊是我们既然有这个 mark 地址的黑名单对吧啊，有这个黑洞表象，那么有没有白名单对吧，有没有白名单啊， 是吧。那么交换机啊是否有这个 mark 地址白名单的功能呢？对吧？那么白名单的功能又该如何来配置呢？答案是有 啊，但只是说我们不叫白名单而已啊，我们并不叫白名单，所有的白名单就说啊，比如说我只允许啊这个接口三，我只允许这个 pcr 的 mac 啊，比如说他的 mac 呢是二二啊，我只允许这个 mac 通过，那么其他的 mac 啊都视为非法 mac 啊。那对于这个 p 三啊这边也是一样啊，那这就是所谓的白名单功能，那么交换机是否具备白名单功能呢啊？答案是啊具备啊，那么该如何来配置和实施呢？哎，这是我们的第二个问题啊， 好，欢迎大家呢把这两个问题呢啊，如果知道的啊，可以在我的评论区呢进行一个讨论啊。好，关注我，学习更多的技术，记得点赞关注哦。
182肖哥网络技术培训中心
04:42查看AI文稿AI文稿交换机一个端口可以学习几个 mac 地址，那我们前面的视频呢？呃，提到过交换机是根据报文的 mac 地址来转发数据的，对于交换机，他有自学习 mac 地址的能力，也就意味着交换机比如说 s w 一，他很清楚这个二二杠二是接在我的二号口， 那么四号口呢，它接了一个幺九零三啊，那么当豹纹去往二二杠二二的时候呢，它就会向下转发啊，那么交换机这一个接口到底能够学习几个 mark 地址呢？ 这个呢，答案是很多个啊，所谓的很多个呢，其实是不确定的哈，那么这个呢，要看交换机的转发能力啊，要根据交换机的型号和性能来定，一般来说呢，可以学习这个几万个啊，如果是高配的交换机呢，可以学习几十万个啊。 那接下来呢，我们来看一个场景啊，那对于 s w e 而言啊，他要能够知道三三杠三三和四四杠四四都是接在我这个零杠三口下面的， 只有这样，我们这个 pc 一啊，才可以访问 pc 三和 pc 四，只要你去访问这个 pc 三，我们比如说拼一下这个一点三，然后呢啊，再去拼一下这个一点四啊，那这样我们 s w 一啊，就能够学习到这个 pc 三和 pc 四的 mark 例子，而且呢，他们都是接在我这个零到三口下面的，那么通过 display mark 啊， the dress 可以查看到， 那目前呢，这个三和四这两个 mac 呢，都被我这个零杠三口所学到了，那么这一个接口到底能够学习多少个 mac 地址呢？那么这个呢，需要依照我们这个交换机的性能而定啊，那么大家呢，可以通过 display marker dress summary 来查看当前交换机的一个转发性能 啊，那么比如说对于我们这个型号，他可以学习这么多个，这个个十百千万，这个三万两千个啊，这三万多个是整个交换机的一个 mac 地址表的一个表象能力，就说我的这个 mac 地址表项加起来啊，一个，两个，三个，总共呢，哎，是不能 超过三万两千个的啊，这也就意味着啊，单个表象，单个接口，他最多呢可以学习三万两千个啊，这个呢是对于我们这个模拟器型号来说啊，实际上呢，我们也找了一些这个啊，甄姬啊，比如大家可以看一下这个甄姬 啊，这个型号呢是华为的 s 五七二零交换机，那么这款交换机呢，他就能够学习最多学习一万六千多个，那我们呢也找了一个高配的交换机啊，那么对于这个高配的交换机呢，大家可以看到啊，他可以学习二十九万个， 所以这个不同交换机，他的这个能力是不一样的哈，你看这款交换机呢，他就是几千块钱，价格比较贵哈，这个交换机呢就比较便宜了啊，那实际上呢，他才几百块钱， 这个呢就是我们交换机啊，他这个 mark 地址的一个转发能力，那可能有人说了，这一个接口啊，他怎么要学这么多呢？他为什么需要这么多的一个表象呢？他感觉用不完啊，你都几万个了啊，肯定是足够用的呀， 实际上在一个大型的企业里面呢，我们这一个交换机啊，他要承载的表象呢，有可能是比较多的，尤其是对于我们这个核心交换机，大家看一下如下这样一个场景啊，实际上对于这个核心交换机 sum 一而言， 他要学习底下 n 多个终端的这个 mark 地址。如果当然我们指的是网关啊，他的网关在这个核心交换机上，也就意味着从这个终端到核心交换机啊，他是一个二层网络， 你可以想象下，这一个单个接口，就需要学习底下啊，很多个终端的这个 max 的例子，因为我们这边有交换机，对吧？那你交换机的话，还可以再扩展交换机，扩展交换机有可能呢，还要再扩展交换机，那底下呢，叫做 n 多个终端， 那么这些终端的 mac 地址呢，都需要被我这个核心的啊这个接口所要学习到。当然我们前提呢是我们这个终端和交换机之间呢，它是一个二层网络，也就意味着终端的网关啊，是在我们这个核心上面。但是通常来说呢，我们一个交换机，它的这个 mac 地址表象是吧，几万个吧， 是足够容纳我们这个企业的用户的啊，那这里面呢，其实是有一个问题的啊，那其实我们是可以通过某些软件哈，一些箭头测试啊，或者说一些攻击软件啊，你也可以理解为黑客软件啊，可以不断去修改我们的这个终端的 mac， 我可以不停的发包啊，我是吧，不停的修改我的 mac， 伪装 mac 啊，那么导致就说我这个交换机，他会误以为他底下呢，比如有十万个马克离子，因为我可以很快伪装出十万个马克向上发包，那么只要向上发包，他就要学习构建这个马克离子表象，这个时候我的终端我通过黑客软件我不停的去变换马克， 那么很快我就伪装出十万个 max 了，对于交换机而言呢，他就认为就说底下呢有十万个终端，很快呢会将这个交换机的 macd 的表象呢啊，给他撑死，因为你总共的表现的能力是有限的嘛，对吧？你最多能够学习两万个 max 一次是吧？啊，那我很快就可以伪装出十万个，那这个时候怎么办呢？ 该如何来解决这个问题？能不能限制，对吧？说我这单个一个接口啊，他最多可以学习多少个啊？比如我预估一下呢，整个这个楼宇下面啊，比如说有这个两千个终端，那我就可以去啊，能不能手动去定一下，说这个接口最多可以学习，比如五千个，那么超过五千个呢，我就不再学习了。 那么这个啊，该如何来配置，该如何来定义呢？能不能做到呢？大家呢？可以去啊，在我的评论区呢，去讨论一下啊，想要学习更多的技术的请关注啊，请点击关注，记得点赞关注哦。
131肖哥网络技术培训中心
01:16查看AI文稿AI文稿如何在交换机中查到连接设备的 ip 及 mac 地址？当交换机连接的设备不方便查询 ip 和 mac 地址时，可以通过简单的几个命令查询到相关信息。本视频演示的命令适用于 h 三 c 网管交换机。 假设要获取 a 交换机第四端口所连的设备 ip 和 mac 地址，首先要登录 a 交换机的控制台，然后输入 display mac address 命令。 如果输出的结果条目较多，不方便查看，则可以在命令后利用管道服务加 include 指令进行过滤。 include 后要加入过滤条件，如端口号，这样就可以查 拿到该接口所连设备的 mac 地址。接下来要在核心交换机进行操作，已获取到 ip， 在核心交换机控制台输入 display a r p r 命令查询 ip mac 对应表， 可以利用 include 加上面查到的 mac 地址进行过滤，这样就可以查到设备的 ip 地址了。
557赵度度
00:33查看AI文稿AI文稿交换机如何查询麦克地址表？现在我们来学习怎么在交换机上查看麦克地址表。在交换机刚开机的时候，麦克地址表是空的，当这几台电脑发生了通信以后，交换机会自动的学习到麦克地址表。 我们只需要用第一台 pc 一去访问 pc 二跟 pc 三，然后再打开交换机，然后查看 discoy mac 地址表 mac address 配置。这个时候就可以在这个返回的结果中看到三台 pc 机的这个 mac 地址，然后他们分别连接在哪个接口上，这个就是 mac 地址表的这个结构。
52丰润达交换机
01:06查看AI文稿AI文稿大家好，在公司三层加购的网络环境，我们想知道某台电脑的 mac 地址的话，我们是可以通过三层交换机查询得到的。首先我们登录到三层交换机，调料到三层交换机输入账号和密码，然后切换为系统配置模式。 切换成功之后，我们输入如下命令， disappray arp 空格竖线 include， 后面再跟 ip 地址， 然后按回车确认，这时候就会显示出 ip 对应的 mark 地址以及所在的微量和接口了。这种方法查询的速度是非常的快，只要输入了 ip 地址，按回车就出来了。为了 验证是否准确，我们可以在电脑上运行输入 ip config 杠 or 这个命令，我们就可以查询到这台机子的 mac 地址是否一致了。 nice。
119IT运维知识分享
06:38查看AI文稿AI文稿交换机的 mac 地址转发表象到底是如何建立的？那我们前面的视频呢，讲过啊，说交换机是根据豹纹的目标 mac 来转发数据，那么交换机收到豹纹之后呢，他会先查询豹纹的目标 mac， 然后结合自己的 mac 地址转发表象进行转发。换机有一个自学习 mac 地址的能力啊，比如说他很清楚 啊，他这个零杠二口所接的 mark 呢，是二二杠二啊，他这个四口呢，接的是幺九零三啊啊，零杠三口呢，接的是三三和四四。 那么交换机到底如何来构建这个表象的呢？我们呢，以这个场景为例啊，我们一直说交换机有一个自学习马克地址的能力，那交换机在出厂或者刚开机的时候呢，他其实他的表象是空的 啊，那么只有豹纹经过交换机转发的时候呢，交换机才能学习到啊，相应的 mark 地址才能构建这个表象。那下来呢，我们以交换机我们写一个编号吧，那比如说这边呢，有一个 s w 一 啊，那么他呢，是他刚开始的表象是空的啊，我们可以看一下。好吧，职场交换机的这个 max 的转化表象哈，他是有老化时间的，华为的交换机呢，设定的默认老化时间呢，是三百秒，也就意味着如果你三百秒内啊，没有任何豹纹经过啊，那么这个表象呢，他就会消失哈，对应的这个表象他就会消失。 这样做的目的呢，是来去提高 mac 地址这个表象的利用率，因为每一台交换机啊，他这个 mac 地址表象的这个条目啊，他是有一定的数量限制的，不能无限往下增长，那么同时呢，你 mac 地址表象过多的，也会过多的占用我们网络设备的啊，资源开资源， 我们为了节省 cpu 内存啊，当你不用的时候啊，你五分钟都没有转发数据了啊，那这个时候呢，我们就会把你这个箱的这个表象呢啊，跟你从表象里面的消失掉啊，好，那接下来的话呢，我们就以这个 pc 访问 pc 二为例，看看交换机 s w 一它是如何学习到两边的 mac 的啊。那么首先你要清楚， p c 一访问 p c 二的时候呢，由于它判断 p c 二和自己在同一个网段啊，对方是一点二，我是一点一，因此 p c 一它会首先发送 a r p 啊请求来请求对方的 mark 离子，那么这个 a r p 请求包围呢，它的原 mark 是幺幺杠幺幺，目的 mark 呢？是全 f 啊，广播啊，广播啊， 那么这个豹纹呢，他会标识说我想干啥啊，我要请求的是一点二的这个 mac 地址，那么当这个豹纹构建好之后，发给这个交换机 s w 一，那么 s w 一呢，得到这个豹纹之后呢，是吧，他首先干的第一件事情就是结合啊，接收这个豹纹的原 mac 就是幺幺杠幺幺，对吧？这从我这个零杠一口收到的 啊，组建这么一个表象啊，那个表象呢，就这样一个样子是吧，就是幺幺杠，幺幺是从我零杠一口收到的，那么我呢，就会构建这么一个表象，幺幺杠幺幺对应的就是零杠一口啊，那这个就是 sw 的啊，第一个 mark 的这表象啊，然后交换机器呢，会结合目标 mark 的进行转发， 那么由于目标 map 是 q f， 因此呢，它会进行广播啊，也是所谓的，当然它会有一个报文呢，会发给这个 p c r， 对吧？当我们的 p c r 啊， 收到请求之后呢，他就会进行响应，响应的时候呢，他是二杠二，作为原 max 啊，目标 max 呢，是幺幺杠幺幺啊，他就把这个豹纹啊发给我们这个交换机了。交换机一收到之后，他首先干的第一件事情呢，就是构建这个表象啊，自学习呢，零杠二口收到原 max 是二二杠二，所以呢，他就会构建这么一个表象，说二二杠二二， 他所对应的这个接口呢，是啊，零杠口等于很简单，因为我是从零杠口收到的啊，那这样的表象呢就构建好了。那么由于目标 max 幺幺杠幺幺啊，幺幺杠幺幺的话呢，已经有表象了吧，我就直接从零杠一口收到了，对吧？从从发出去了啊，就发给我们这个啊， p c 一了 啊，那这样的话呢， a r p 的过程呢，就完成了。那么当 a r p 的过程完成之后啊，我们这个交换机一其实就已经构建好了这个表象了啊，就是 a r p 这个过程就已经把交换机一的 mark 地址转化，表象呢，就已经构建出来了啊，所以两台计算机通信他的 aip 请求过程，就已经把这个路呢，相当于给他趟出来了。那接下来他再去发包的时候呢，就没有任何问题了， 就直接按照相关的表现转发就可以了，对吧？大家可以看到，那么幺幺杠幺幺是零杠一口，那么二二是零杠二口， 我们刚才所说的这个表象，对吧？这个表象就这么构建的啊，当然需要注意的是啊，实际上交换机构建这个表象呀，他不一定要根据 ap 豹纹，那么任何豹纹进到交换机的这个接口，如果当前接口没有这个箱的表象的时候，他都会构建表象，只是说我们 pc 一和 pc 到互访的时候呢，他首先发的是 ap 豹纹， 实际上我们交换机学习表象，注意哈，它不一定是要根据 a r p 豹纹来构建，这句话呢，大家一定要记住哈，交换机学习豹纹的 mark 地址构建表象，它是任何豹纹，不一定是 a r p。 那我们 pc 一和 pc 三互访 也是这样一个原理哈，比如 pce 去访问这个 pc 三拼这个一点三。好吧，那这个时候我们其实我们会先发一个 aip 过去嘛，那么对方要先回复一 aip， 那么回复 aip 的过程呢？那么其实对于我交换机一而言，我从零杠三口收到了一个原 mac 为三三杠三三的，所以我就会构建一个表象，说三三杠三三啊，他是接在我的这个零杠三口 啊，这样呢，就会多了这么一个表象哈，那这个时候呢，我们再去看，好吧，那这个时候呢，你就能看到了，说三三杠三三是在我的这个零杠三口哎，是这个样子哈，好，那接下来呢，我们总结一下，交换机呢，被根据接收豹纹啊，这个豹纹不一定是 ap， 是任何豹纹，他的原 max 地址来根据这个豹纹的原 max 地址结合啊，所接收这个豹纹的接口， 我从哪个口收到的，自动构建相应的 mark 地址转发表象。第二个 mark 地址转发表象主要有两部分构成啊，一个是 mark 地址，一个是接在哪一个接口上面的啊？那当然啊，这个表象里面呢，其实还 有一些其他的参数，比如说围栏啊，比如说这个表象的类型啊，那这些呢，并不是主要内容，我们现在呢主要就学习两个啊，一个是 mark， 一个是端口，那为了提高 mark 这只表象的这个利用率，同时呢来节省设备资源的开销，那 mark 这只表象的老化时间呢？我们默认呢是设定为了三百秒 啊，这个呢，大家也可以去看哈，你可以通过 display eating time mark address 哈，然后有一时间老化时间的话呢，默认是三百秒啊，你可以去修改啊，比如我们可以去修改 mark address eating time 啊，你可以修改成比如三百零五秒啊，那你再去看它的老化时间呢，就变成三百零五秒了，就说这个表象，如果这个三三杠三三的豹纹 一直没有发包的啊，那么三百零五秒之后呢，那这个表象呢就会消消失掉，因为他要你一直不通信，我就没有必要去留你了，对吧？没有必要留你了啊，当然我们也可以去把这个表象呢给他啊删除，有一个指令叫做 onto mark the dress 哦，哈，那这样的话呢，就 可以把整个 mark 的表现呢给它清空掉啊，我们去看一下啊， display mark address， 这样的话呢，这个表消失了啊，就消失了啊。好了，那这一小节呢，就到这啊，关注我，学习更多的技术。这里面呢，再留一个思考题， 说这个交换机它这一个接口到底能学习多少个 mark 呢啊？这一个接口到底能够学习多少个 mark 的意思，这是一个问题。第二个，那如果交换机收到一个豹纹， 这个豹纹呢？并不在我的 mark 地址转化表象里面，比如说他想去的是五五杠五五，但是我的这个交换机的 mark 地址表象里面目前没有构建啊，五五杠五五啊，这个 mark 我不知道该怎么转发啊这个报文啊，在我交换机看来，它属于未知单播，它还不是广播，对吧？它是未知单播，我不知道该怎么转发这个单播报文。那交换机又该如何处理呢？啊？是给它丢弃呢？还是怎么处理呢？欢迎大家来去讨论一下，记得点赞关注哦！
01:59查看AI文稿AI文稿华为交换机如何配置静态 mac？ mac 地址表象是交换机通过报文的原 mac 地址学习过程而自动生成的，我们通过手动配置也可以生成静态的 mac 地址表象。如果为了防止假冒身份的非法用户骗取数据，我们可以进行手动配置静态 mac。 下面我们先看看如何进行手动配置静态 max。 一、图网图如图所示，服务器通过 g 零零二接口连接交换机，假设现在未避免交换机在转发目的地址为服务器地址的豹纹时进行广播， 要求在交换机上设置服务器的静态麦地址表象，使交换机始终通过计零零二接口单播发送去往服务器的报文。为了保证 pc 用 户和服务器的安全通信，同时把 pc 用户的 max 地址和交换机接口，即零零一静态绑定。 二、配置步骤一、在交换机上创建 villain， 例如 villain 十，将记零零一和记零零二加入 villain。 二、在交换机上添加服务器对应的静态 mac。 三、在交换机上添加 pc 对应的 mac 地址。 四、检查配置结果，使用 display 命令查看静态 mag 是否添加成功。以上就是华为交换机静态 mag 配置步骤了，交换机配置文件如下，大家学费了吗？
298网工张同学
02:11查看AI文稿AI文稿我们来看一个四颗模拟器里边的实验环境网络拓布图， 一个交换机，一个哈破，哈破就是极限器，极限器上连接两台电脑， pc 零、 pc 一，交换机上连接电脑 pc 二、 pc 三、 pc 四和 dhcp 服务器。 这是一个查看交换机马克地址列表的实验，实验的目的是为了进一步了解交换机马克地址和端口的对应 实验环境。交换机和哈不相连，在一个网段幺九二点幺六八点、零点零杠二十四网段内， 计算机的 iv 地址由 dhcp 分配。实验要求比较简单，查看交换机的 mac 地址列表， 查看交换机的 max 地址列表。在四个交换机上使用的命令是， 当所有的计算机起初刚连到交换机上时候，没有通讯的时候，查克马克地址，会发现马克地址表是空的，没有任何记录。如果在计算机上，比如发一个拼的命令， 对网段内的计算机都进行一次通信，然后再到 交换机上进行查看地址列表的时候，就会查到各个端口对应的马克地址列表， 并且还 连接在 fa 零杠四上。端口零杠四对应的两个马克离职 是因为该接口连接的一个哈佛，哈佛上连接的两台电脑，因为哈佛是集电器， 在这个集成器上对应的两个马克地址都绑定在都显示在 fa 零杠四上。我们在下一节进行仿制实验。
14做工控的网工
00:44查看AI文稿AI文稿如何查看电脑的 mac 地址？两种方法，一右键网络图标，然后点击属性选择，更改适配器，设置鼠标右键网卡选择状态。 在详细信息里面可以看到，物理地址就是我们常说的麦克地址。二使用组合键问加二， 打开运行窗口之后输入 cmd， 在命令行输入 ip protocol configuration all。 以我的电脑为例， w 烂这个网卡的物理地址就是我电脑实际的 mac 地址，也可以使用 get mac 命令快速获取电脑的 mac 地址。
1025网工张同学
18:05查看AI文稿AI文稿我没做那么大，我就绑上两个你就做，你就做最左边的一个就可以了。我也只做了一个 pt 一的那个，我就 pc 一和 pc 二。我绑上，但是我改 ip， 他俩这二能拼？懂啊，你等等我看看啊。 啊，就是那个 l s w 二那台交换机，这台没有， 在那台 lsw 二那台上，我有配置，你在这，你在哪配置的这啊？对对对，这老师，对这，你在这配置他不，他不生效吧。你应该是在这做， 你应该在三层上做，在三层这，你在三层这做。你看看啊你现在，我现在给你完整的做一遍，你现在检查 查一下他的这个。哎，老师那个不也是三层吗？那交换机不是吗？他是二层的，下边这俩都是二层的，上面那个是三层交换机，明白吧？啊？那个三七零零是二层啊。啊？ 那，那为啥他还能配呢？老是三七零啊。你你你先看看你先正常的啊你先正常的。我我我先看看。你这上面没有微烂， 没有微烂时创建啊，创建完了以后再创建微烂二十， 创建完微烂二十以后咱们再创建一个微烂三十吧，微烂三十咱们就充当一百点这个网段的，这样的话，这样的话咱们三个微烂就创建好了 interface。 呃 呃，烟台 face， 咱们把微烂 十吧。微辣十啊微辣十微辣十啊。那老师，那二层那个我是不得轻松一下，我那里有东西啊，配配了什么呀？就是紧左边那个，我跟那个配的，我是不得给他轻松一下 啊。你重启一下它就可以了哦，你把它重启一下就行。哦， 这样不就可以了吗？啊？这种这种绑定必须在三层设备上执行，他二层他就你，你想想啊，你二层他根本就没有，没有 ip， 他检测不到 ip 地址，二层他哪能检测到 ip 地址啊，对不对？那老师，那 我跟听众看，有的华为的二声交换机，他还写着能做这个功能能做，你看你看能生效吗？ 他，他不生效呗。那，那他还那么宣传说我们这二层华为交换的名可以进行 ip 和 mark 有效的绑定，他绑定是 macd， 他绑定 mac 地址，也就是他这个接口下，他这个接口下他可以就是说 他可以就是说是哪个哪个马克地址的，我允许他访问。嗯，不是不是，我规定的不是我列表当中的马克地址，他接上去，他上不了网， 他是根据下边的码和地址能限制，明白吗？你现在咱们说的不是那个实验啊，咱们现在说的是 ip 地址和码和地址绑定，明白吗？哦，明白吧。这不不 不，是一个，不是一个饰演啊，他那二层就说白了，老师就是只能做砖头，给他个帽子绑上，他就能看懂二层的那个包。对对对对，他也看不懂他里头是啥，什么高层是什么，他也不懂那个东西。 没错，这个字他得给三层交换，你他能看明白是吧？对，三层，三层。这就可以，你看看啊。啊， 看，我是配置到哪了？ ip 和这 s， 这个是幺九二点幺六八点幺零点一，二十四。嗯，好，然后呢，咱们再配置 v 拉二十的 ip address， ip address 幺 九二点幺六八点二零点一，二十的是二零点一啊，咱们严格的按照这个来，二十四好，退出，然后咱们再 再配置 vlog 三十啊， vlog 三十，呃， ip address 一百点儿，零点儿，一点儿一，二十四， 咱们检查一下 ip 地址 ip， 呃， interface brave， 咱们都配好了，看到了吗？ 啊，然后紧接着呢，咱们 interface jabit 零杠零杠一，把它呢？ pot link type， 把它划分到微烂石里边。 port， default 微烂石， 这个可以了。 interface jibet interface j， 比特零杠零杠。这是二 pot link tap access pot default 微烂二十，对吧？咱们划进去了啊，微烂二十。然后呢？ q， u i 七，微烂三十。 interface 志比特零杠零杠三，把它划到微烂三十里边哦 pot link type acc pot default 微烂三十。 好了啊，这个时候，这个时候都配好了，再看它上面有没有微烂，有没有微烂石啊，看有没有微烂石， 看这有没有维纳石啊， 一个寓意未来的末日未来， 咱们查看一下第四，微烂没有啊，他只有啊，那就是微烂十，微烂十。 q， 嗯，微烂十， 这两个咱们都把它画到 vila 十里边啊啊？ interface user interface easer， 零杠零杠一， pot link tap vcc pot different vlash q， u i t interface either 零杠零杠二， hot link link tap concess hot default vlan 十， 开 usb。 这时候咱们看 p t 一， p t 一的 幺零幺，咱们看和网关通不通啊？幺，零点一 幺零点一啊 零零三， 我看看啊零零三，华为了打创开啊，我看第四，没了。 vlog 十零零三， ezr ezr 三，还在微蓝一里边呢，咱们微蓝三也划到微蓝十里边啊。 interface gebet， 嗯，不是 interface 哎，我看这是谁的呀？ 他有两个先兆口老师啊。对对对对，他使用他连的是一三。 dear net， 零呗，零杠零杠三。嗯，然后 咱们把它画到那个十里边就可以啊。嗯，因为它没有别的 vlan， 对吧？对，嗯， port default vlan 十。 哎。啊，这样的话看看啊，幺零点一 通了，对吧？对，这个呢？啊，第一次 ip interface brave， 看一下它， 他这没有配 ip， 对吧？嗯，然后咱们配上 ip。 呃， interface jb 特零杠零杠零， ip 和钻石一百点零点一点二二十四。配了，配了这个接口 ip 以后还要添加一个路由 ip route 四台 tick， 零点零点零点零零下一窍给了一百点 零点一点一。好了。这样的话啊，现在是同的 p c 一平一百点二平 一百点零点一点二，他应该是通的，对不对？ 对吧？嗯，然后呢，你执行一下那个，你打开那个文本啊。 好，咱们先看一下，咱们限制一下这台电脑，这台电脑他的地址还是那个没有变啊？还是文本里边那个， 你打开那个文本，你打开上头，哦，在上面呢，是吧？嗯， 你打开它以后， 咱们要限制这个，咱们要限制这个。这零零零零一，知道吗？要限制这零零一回车啊。已经添加了，添加完了以后呢， 你有多少个你就添加多少个啊。你比如咱把这两这两个也添加上， 这个都可以，有多少个绑定多少个，这个也添加了，这个也添加。 哎，老师，那比如说他同网段，他要改 it 了，会影响什么？访问 哪个网段？就是比如说他们在一个网段，但是比如说我的 ip 是我改成十一了，你试试啊，你试试啊，要是这样的话啊。嗯，他没有，他没有经，我想想啊， 他没有经过三层交换机，他就不受一个 lp 就完事了，他都不影响。你看看啊，现在咱们控制不了了啊。对，只有过他懂什么是三层，只有过他的时候他才能控制了他，不过他怎么控制？你看这个玩的时候我这个 那个 mark 和 ip 绑定才能生效的了。第，你看啊，这个接口下是不是就得两球呀？他在维纳师那边，然后咱们执行一下启用了这个啊，你就执行吧， in neighbor。 这，这是检查原 ip 地址的这是检检查原 ip 地址的哦。哎，老是网上我搜到的，没你这个步骚多啊你。你想想，就这几个，他们就两两两步就完事了。嗯，好像命也跟这不太一样。 你再查看一下啊，有了第三场命令了，对吧？嗯，有了第三场命令了。你这时候那 p t 一，他不是幺零点幺零你，他在拼二十？对，他在拼二二的时候，你发现 第一次拼的时候他是报这种错误，是不是他可能还没有彻底把他把他禁用掉呢？你再继续拼。嗯， 还是目标不可达。哎，还是目标不可达，目标主题不可达。你再看看啊，这，咱继续拼。他连那个网关的 max 都没拿到， 这种作用就达到了。我，我刚才看到的就是他有的时候他又通了几个数据包，然后紧接着就就就超时了，就彻底不通了。 魏老师，那我，我要动了一下我的 ip， 比如说我不用这个 ip， 不用幺零幺了，我用 幺零三，我访问自己那访问通网段。那就是没有什么作用呗，多多的。嗯，他不过他可不就没有作用？不过他就不过三层，就没有作用，咱们一直听着，他只能做个什么端口 mark 啊，之之间的绑定。对对对， 那你知道他那个工作原理是他二层转发他，你看他这个啊，他这个是 p d 幺零点二零，咱们拼 p d 点二零 幺零点二零，他和他就通，对吧？他不影响。嗯啊，你要你要想让他们二，我拼二零，他呀你，你要想对 p t 一和 p t 二通，他不过人，三层交换机 管不着他，明白吧？你只能在他这做。嗯，根据码盒地址，原码盒地址来来绑定码盒地址。允许他通还是不允许他通啊？这样的话 腰不痛了。哎，这样的话， 对，一直不通，这种情况就对着呢，他不管他通几个数据包，然后紧接着他就超时了，那那样就更限制死了，明白吧？这样的话咱们这个誓言就做通了呀，对吧？ 原理我没搞明白，可能是开始啊。这个，那拼这个也不同，拼二零点三零，这个二零点三零。哎。这个是二零点三零吗？ 啊，那我知道了，是三层那个三层接口接到那个数据时候，看语言的时候发现他 ip 和他的 mark 榜跟榜的不一样，那直接给他抵，那 ip 绝掉了。对， 是那个意思不？老师，我看啊，这个，这不是也不同吗？二腾，他看不懂那东西，你你 你随便改他他也他说你骂他，跟他改了，他也不影响二层，他看不懂这个东西。对对对，二层他不根据你，他不查你 ip 地址他也查不了，对不对？ 这二层的啊，你顶顶多就像那个，你绑一个平台 mark 完事你上来了，你不是这个 mark 他都给你干掉。哎。对对对，对，他他能识别到 mark 他每个端口下边， 他每个端口下边他不都有缓存吗？ mark， 地址啊，你可以啊，给这个端口给他绑几个 mark， 如果说绑这三个 mark， 这个 mark 不是其中的， 他就上不去，就直接就干掉。对，根据根据原码和地址来限制这个就没问题了啊，在这，在这个二层，这，明白吧？明白了啊，我这个，咱们这个实验你，你跟我一开始问的说的这个实验就是。 哎，我觉得我没理解。对啊，号码和地址绑定，对，绑定，你就在他这坐三层，这坐，对不对啊？啊？对，行，那就先这样吧。啊，哎，谢谢老师。哎哎，好，拜拜哎。
134韩利辉（网工培训）
