华为AX6怎么配置MAC过滤
麦克地址表安全主要类型分为三种，静态麦克地址表、动态麦克地址表、黑洞麦克地址表。手动配置静态麦克一般是为了防止假冒身份的非法用户骗取数据，由网络管理员手动在麦克地址表中 添加合法用户的麦克地址表象，开启 dhcp 功能，配置 dhcp 地址池， 批量配置接口 提示没有创建文案时 配置 vim 十的 ip 地址，基于全局开启 dhcp 端口，批量加入无案时 pc 已获取到安全地址 tc 二、获取到 ip 地址 pp 三、获取到 ip 地址， 查看 mac 地址表，配置静态 mac 地址表， 查看静态 mac 表是否添加成功。 交换机提供两种配置黑动脉的壁纸的方式，全局黑动脉的壁纸和机用烂的黑动脉壁壁纸。在系统试图下配置脉壁壁纸为全局黑洞脉壁壁纸， 查看下配置是否成功。
粉丝2941获赞4.6万
相关视频
01:59查看AI文稿AI文稿华为交换机如何配置静态 mac？ mac 地址表象是交换机通过报文的原 mac 地址学习过程而自动生成的，我们通过手动配置也可以生成静态的 mac 地址表象。如果为了防止假冒身份的非法用户骗取数据，我们可以进行手动配置静态 mac。 下面我们先看看如何进行手动配置静态 max。 一、图网图如图所示，服务器通过 g 零零二接口连接交换机，假设现在未避免交换机在转发目的地址为服务器地址的豹纹时进行广播， 要求在交换机上设置服务器的静态麦地址表象，使交换机始终通过计零零二接口单播发送去往服务器的报文。为了保证 pc 用 户和服务器的安全通信，同时把 pc 用户的 max 地址和交换机接口，即零零一静态绑定。 二、配置步骤一、在交换机上创建 villain， 例如 villain 十，将记零零一和记零零二加入 villain。 二、在交换机上添加服务器对应的静态 mac。 三、在交换机上添加 pc 对应的 mac 地址。 四、检查配置结果，使用 display 命令查看静态 mag 是否添加成功。以上就是华为交换机静态 mag 配置步骤了，交换机配置文件如下，大家学费了吗？
298网工张同学
02:14
01:15查看AI文稿AI文稿wifi 总是被蹭，即使更改了密码也不行，总是会被蹭上 wifi 抢占网速，有没有其他办法解决呢？ 安排在这里我们可以使用路由器进行设置，设置只允许指定的设备才可以连到路由器，就可以防止被别人蹭网。只需要登录路由器后台，打开防火墙，选择麦克过滤，这时会出现使用麦克黑名单功能。使用麦克白名单功能两个按钮根据需求选择 指定。只有某设备可以上网，就选择使用 mac 白名单功能，并添加上网设备的 mac 地址即可。 mac 地址需要在哪里查看呢？ 第一，可以在路由器后台无线设置里无线用户管理处查看已联网设备的麦克地址，找到自己的麦克地址即可。第二，在终端设备上查找，如电脑麦克地址，在开 菜单里打开设置，点击网络和 internet， 选择网络和共享中心，点击以太网，点击详细信息即可看到物理地址，物理地址就是我们要查询的 map 地址， 而手机的麦克地址，如苹果手机，打开设置，点击通用。关于本机无线局域网地址及麦克地址，我是歪大飞，下期我们讲解路由器是不是天线越多信号就越好。
189comfast网络旗舰店
01:39查看AI文稿AI文稿今天来学习一下配置黑洞 mark， 先来了解下什么是黑洞 max， 通过配置黑洞 max 地址表象，可以防止非法用户的攻击。 当交换机接收到的报文员麦克地址或者目的麦克地址和配置的麦克地址相吻合时，这个报文就是直接被丢弃组网。如图所示， pc 一、 pc 二、 pc 三分别连接到交换机上，假设 pc 一和 pc 二是合法用户， pc 三是非法用户， 这三台 pc 都属于同一个微蓝二十。配置步骤如下，一、创建微蓝二十，创建好微蓝二十，将三台 pc 所连接的交换机接口加入到微蓝二十，给他们配置上 ip 地址，这个时候三台 pc 可以互相聘通。 二、添加黑洞 max 地址表象，查看 pc 三的 max 地址，将格式修改一下，然后复制 使用下面的命令配置 pc 三麦克地址在威兰二使馆播域内，为黑洞麦克地址。 三、验证配置结果，使用 display microgress black hole 查看是否添加成功。这个时候 pc 一 ppc 三已经不通了，说明配置成功。
111网工张同学
00:54查看AI文稿AI文稿华为交换机如何配置静态 mac 设备？通过源 mac 地址学习自动建立 mac 地址表时，无法区分合法用户和非法用户的豹纹，从而会带来安全隐患。如果非法用户将攻击豹纹的源 mac 地址伪装成合法用户的 mac 地址，并从设备的其他接口进入 设备，就会学习到错误的 mac 地址表象，于是将本应转发给合法用户的报文转发给非法用户。为了提高安全性， 网络管理员可手工在 mac 地址表中加入特定 mac 地址表象，将用户设备接口绑定，从而防止非法用户骗取数据进入系统视图 systemview 添加静态 mac 表象，制定 vlan， 配置静态 mac 表象 mac address static mac address interface tap interface number vilan vilan it display mac address 就可以看到 mac 地址表中出现静态 mac。 关注我，带你了解更多有趣的网络知识！
06:02查看AI文稿AI文稿阶级交换机如何设置 mark 地址黑名单？大家呢都知道，我们普通的 wifi 路由器呢，是可以设置 mark 黑名单的，那么一旦设为 mark 黑名单之后呢，那么该啊，网络设备将无法连接我们的网络， 那作为企业级的交换机，他是否可以去啊有这样的功能呢？答案是啊，当然有啊，那什么时候需要设置 mac 的一个黑名单呢？ 那比如说啊，你在管理网络的过程中发现呢啊，网络有这个异常的攻击，那么你抓包之后呢，发现啊，某一个啊 mark 地址啊，他会频繁向网络呢发送一些攻击爆尾，那此时呢，你可以将该 mark 地址呢设为黑名单啊， 或者说在管理网络的过程中啊，你不允许某些特定的设备啊，某些特定的计算机来访问我们的啊网络，那这个时候呢，也可以 将其设为黑名单。还有的时候呢，比如说啊，我们想实现啊，比如说 pcr， 他只允许啊在这个楼宇内啊来进行访问啊，他不能去访问到我们这个核心层的设备。 那这个时候呢，其实你就可以在核心层交换机将某一个设备啊设为黑名单啊，那这样的话呢，他的包围呢，就不会进入到我们的这个啊核心层啊， 好，那作为企业级的交换机，我们该来如何设置呢啊？我们以华为的设备呢为例啊， 好，大家可以看到啊，我们刚才那个网络呢，已经放到这个模拟器里面了，那目前呢，如果我们没有设置黑名单的话呢，我们所有的用户呢，都是可以访问这个七点七的 啊，七点七的话呢，它是模拟一个外网的这个服务器啊，这边呢是我们的内网，整个网络呢，我们的这个交换机二和交换机三，它是二层交换机啊，做这个接入来使用。 那么网关的话呢，对于终端的用户，他的网关在核心 s w e 上啊，对于用户来说，他想访问外网，他需要将报网印发给网关啊，有网关呢，经过缺省漏油呢，转到外网去啊。 那么对于我们这个啊， a 部门呢，有一个 pce 啊，那么它的尾烂呢？是属于尾烂十，然后 rp 呢？是十网段哈，那它已经获取地址了，而且它可以访问外网，那么这个时候假设啊，我们想将其设为黑名单啊，那么其实可以在哪设呢？第一个我们可以在交换机二上来设置， 你在交换机二上来设置之后呢啊，那么交 pc 呢？就不能啊，穿越交换机二了啊，比如说我们举一个例子吧，先把他的 macd 找出来啊，这是他的 macd， 是我们去复制啊，在交换机二上去写一下，当然你在交换机一上写也是一样的哈。啊，我们假设在交换机上做吧，好吧， 嗯，都可以哈，我们在交换机上做也行，那么配置一个指令叫做 marker 的 dress 啊，叫 black 啊，嚯，然后我们将其 mark 的粘过来，好吧， 假设呢，我们想将它设为黑名单，那么后面的话呢，你可以接一个伪烂啊，就是这个交换这个终端，这个 mark 所属的伪烂啊，你也可以不接，那不接的话呢，他就属于全局的哈，啊，全局的啊， 然后这个时候呢，我们可以看一下啊，我们这个啊终端啊，他就不能去访问这个起点器了啊，你看他这显示这个叫 unreachable 啊，不可拿了啊。 那么这个指令的含义其实很简单，就是当将这个 mark 地址啊设置为啊 mark 地址黑名单，那么如果交换机啊接到啊目标 mark 或者原 mark 啊为这个幺幺幺的 啊，那么就会将其进行丢弃啊，不管是原 mac 还是木原 mac 啊，只要是这个啊 mac 离子啊，那么交换机啊，只要见到这种豹纹就全部给他丢弃啊，直接丢弃。当然你这个指令的话呢，也可以在交换机二上做啊，同样呢能够生效啊，将他的豹纹呢阻断在这个交换机二上啊，也是 ok 的啊， 好，呃，实际上有人说可能会说他的原理是什么呢，其实很简单啊， 那么如果你将某一个 mark 地址扫了黑名单之后呢，那么在交换机的 mark 的这表象里面呢，就会存在一个啊黑洞表象 啊，叫做 black hole 啊黑洞表象黑洞就是万有引力巨强的对吧？啊，那么只要是这种豹纹就被它吸进去了啊，其实就丢弃了嘛，对吧，就丢弃了啊，所以我们称它为黑洞嘛。那么这个 max 的这表象呢，它是没有老化时间的啊，它是不会老化的， 而且当你交换机重启，对吧？啊，我们这个表象呢是依然存在的啊，这是这一块， 那如果你想取消的话呢，也很简单啊，比如说我们不想去把它设为黑洞 mark 了，对吧？啊，我们也可以给它取消掉啊，再放回去，对吧？按动 那这个时候呢，我们这个 pcr 啊就可以正常访问啊我们的这个数据了啊好，这是我们帕克地址黑名单的一个功能啊，那么这边呢我们给大家留两个思考题啊，第一个思考题就是如果我这个黑洞 mac 地址啊啊，如果我在二一上来配置 啊，在阿一上来配置啊，将这个 p c e 的 max 呢设为黑名单，那么能否生效呢啊，能否生效啊？答案其实是不生效啊，就如果你在阿一上来做这个黑洞表象，把 p c e 的 max 作为黑洞的话，它是不生效的啊，那么请问啊，为什么不生效啊？好，第二 问题哈，第二个问题呢啊是我们既然有这个 mark 地址的黑名单对吧啊，有这个黑洞表象，那么有没有白名单对吧，有没有白名单啊， 是吧。那么交换机啊是否有这个 mark 地址白名单的功能呢？对吧？那么白名单的功能又该如何来配置呢？答案是有 啊，但只是说我们不叫白名单而已啊，我们并不叫白名单，所有的白名单就说啊，比如说我只允许啊这个接口三，我只允许这个 pcr 的 mac 啊，比如说他的 mac 呢是二二啊，我只允许这个 mac 通过，那么其他的 mac 啊都视为非法 mac 啊。那对于这个 p 三啊这边也是一样啊，那这就是所谓的白名单功能，那么交换机是否具备白名单功能呢啊？答案是啊具备啊，那么该如何来配置和实施呢？哎，这是我们的第二个问题啊， 好，欢迎大家呢把这两个问题呢啊，如果知道的啊，可以在我的评论区呢进行一个讨论啊。好，关注我，学习更多的技术，记得点赞关注哦。
180肖哥网络技术培训中心
03:03查看AI文稿AI文稿随着网络规模越来越大，通过伪造员 ip 地址实时的网络攻击简称 ip 地址欺骗攻击也逐渐增多。 一些用户通过伪造合法用户的 ip 地址获取网络访问权限，非法访问网络。还有一些用户应误操作，使用合法用户相同的 ip 地址接入网络。此类行为可能会造成合法用户无法访问网络，甚至信息泄露、业务受损。通过配置 ip 地址和麦地址绑定， 可以有效阻止外来用户随意接入，保证业务正常运行。这是配置组网图，组网中有两台路由器，两台 p c， 其中 p c 一为正常业务接入的合法主机， p c r 为外来人员电脑非法接入的主机。 gateway 为企业出口网关 ar 路由器 tc 使用静态配置的 ip 地址通过 ar 路由器接入网络。为了安全和业务稳定的考虑，管理员在 ar 路由器上做了接口限制， 只允许使用固定 ip 地址为幺九二点幺六八点幺点幺零零和 mac 地址为零零 e 零 fc 零幺杠、零幺零幺。绑定的用户接入其他 ip 地址和 mac 地址的用户被视为外来用户，禁止随意接入网络。 接下来我们将详细介绍如何通过 ip 地址和 mac 地址绑定限制外来用户上网。第一步，登录 vip 管理界面。首先打开 vip 页面，输入用户名和密码，单击登录，登录成功后， 您就可以通过 web 管理界面配置路由器了。第二步， ip 原房攻击接口的设置。在 web 配置界面中选 则配置攻击防范防火墙 ip 原防攻击进入 ip 原防攻击界面， 在 ip 圆房攻击设置下进行应用接口的参数设置，单击应用接口后面的选择按钮，再弹出选择接口，对话框中勾选需要应用 ip 圆房攻击的接口，此处记忆零杠零零为用户需要绑定 ip 和 mac 地址的接口，单击确定，最后单击应用 即可完成 ipn 攻击接口的设置。第三步， ip 地址和 mac 地址绑定的设置。 在静态绑定设置下，选择绑定的地址形式为 ip 地址，然后输入绑定的 ip 地址为幺九二点幺六八点幺点幺零零和 mac 地址为零零 e 零 fc 零幺杠零幺零幺。最后单击添加即可完成 ip 地址 和 mac 地址绑定的设置。完成以上配置后，通过 ip 地址幺九二点幺六八点幺点幺零零和 mac 地址零零一零 fc 零幺杠零幺零幺绑定的用户可以通过 wrote 正常接入 internet 网络，其他 ip 地址或 mac 地址会被视为外来用户禁止接入此网络， 从而实现通过配置 ip 地址和卖地址绑定，可以有效阻止外来用户随意接入，保证业务正常运行。
00:46查看AI文稿AI文稿怎么防别人蹭无线网络？开启路由器那个地址过滤功能就可以了。那怎么开启呢？路由器机身侧面有访问 ip 与账户密码，有了他们打开浏览器就可以登录的。路由器后台设置了。 打开浏览器，在地址栏输入路由器的访问地址，然后输入登录账户和密码，就可以登录路由器后台， 然后点击防火墙，点击 mak 地址过滤，这里就可以添加 mak 地址了。 如果选择的是白名单模式，被添加在麦克地址的电脑可以访问网络。如果是黑名单模式，被添加麦克地址的电脑不能访问网络。
522深圳精诚瑞科技
01:30查看AI文稿AI文稿大家好，我是爱快技术部的小爱，这节课程为大家讲解的是爱快交换机页面 mac 地址过滤表和端口安全 mac 地址表的功能 名词解释，禁止或允许 mac 地址列表中的电脑上网。在路由器上通过 mac 地址来控制局域网中计算机的上网请求。 如果 mac 地址设置为安全 mac， 则该端口只允许安全 mac 的数据增永久通过，其他的数据增将被丢弃。页面介绍 mac 地址过滤表， 交换机按配置丢弃匹配的数据针。点击添加添加过滤地址麦克地址， 填写过滤的 mac 地址微烂 mac 地址所属的微烂 id 端口安全 mac 地址表只允许某个 mac 地址通过本端口通信。 点击添加添加端口安全地址 mark 地址，填写安全的 mark 地址微烂 mark 地址所属的微烂 id 端口 mark 地址对应的接口 id。 以上是关于 mac 地址过滤表和端口安全 mac 地址表的全部介绍，感谢观看，下节课再见！
03:53查看AI文稿AI文稿嗯，痛了，然后我们再用另外一种绑定方法， 我们还是帮您一段苦。 apple 在幺九二点幺六八点一点一迈克 端口 记零杠，零杠一 回来十。 而且这一个方法我们要进入端口 开启服务，开启 aip 的检测服务。 好，我们再来做实验， 我们把那个是 pc 一啊一口 you， 嗯，看清楚了吗？ 对， c 这时候就通了， 让我们给他改一下 ip 地址， 把这地址改成六， 应用 马上就不痛了。
08:13
03:19
