实验2.2 MAC地址与端口绑定实验.ppt

XXX 实验2.2 MAC地址与端口绑定实验 实验背景 1 实验目的与内容 2 实验设备 3 实验步骤 4 实验背景 【实验背景】 MAC地址是局域网节点的物理地址，采用6字节48位表示。MAC地址表是标识目的MAC地址与交换机端口之间映射关系的表。MAC地址表用于二层转发，其MAC地址分为静态MAC地址和动态MAC地址。静态MAC地址由用户配置，具有最高优先级（不能被动态MAC地址覆盖）且永久生效；动态MAC地址由交换机在转发数据帧的过程中学习或者手动添加，且在有限时间内生效。 当交换机接收到需要转发的数据帧时，首先学习数据帧的源MAC地址，与接收端口建立映射关系。然后根据目标MAC地址查询MAC地址表，如果查到相关表项，交换机将数据帧从相应端口转发；否则， 实验背景 交换机将数据帧在其所属广播域内广播。如果动态MAC地址长时间没有从转发数据帧中学习到，交换机就将其从MAC地址表中删除。在交换网络中，交换机既可以通过动态方式学习MAC地址，也可以由手工方式配置静态MAC地址与端口的映射。在某些主机的配置和位置比较固定的情形下，网络管理员可以考虑为其配置静态MAC地址，这样可以减少一些因动态地址老化而导致的网络广播流量，从而提高网络效率和稳定性。 实验目的与内容 【实验目的】 （1）通过本实验学会并掌握查看MAC地址表的方法，并了解MAC地址表中各表项的意义。 （2）学习MAC地址表的学习和老化过程。 （3）了解MAC地址表的维护和管理方法。 （4）掌握地址端口绑定的基本方法。 【实验内容】 （1）交换机的MAC地址表操作。 （2）计算机的MAC地址和交换机端口绑定。 实验设备 H3C系列交换机一台，PC两台，直连双绞线两根，专用配置电缆一根。网络拓扑结构如图2.5所示。 【实验设备】 图2.5 MAC地址绑定拓扑结构图 实验步骤 （1）配置静态MAC地址。 假设PC1的MAC地址为0009-6BA5-B858，将交换机地址表中MAC地址0009-6BA5-B858的表项的端口号设置为Ethernet 1/0/1，并将此表项设置为静态表项。 H3Csystem-view [H3C]mac-address static 0009-6BA5-B858 interface ethernet 1/0/1 vlan 1 或者 [H3C-Ethernet1/0/1]user-bind mac-addr 0009-6NA5-B858 ip-addr 192.168.1.5 [H3C-Ethernet 1/0/1]mac-address static 0009-6BA5-B858 vlan 1 注意：在一个交换机中，对同一个MAC地址只能有一个表项，在配置上述静态表项之前，必须把相应的动态表项给释放掉。 实验步骤 （2）查看MAC地址表信息 [H3C]display mac-address MAC ADDR VLAN ID STATE PORT INDEX AGING TIME 0009-6BA5-B858 1 Config static Ethernet 1/0/1 NOAGED 001B-FC35-F75E 1 Learned Ethernet 1/0/2 AGING --- 2 mac address(es) found --- [H3C] 可以看到，MAC地址表中有两项，前一项是刚设置的静态地址，后一项是交换机自动学习到的动态地址。 实验步骤 （3）禁止Ethernet 1/0/1再进行地址学习，只能连接一台计算机。 将端口Ethernet 1/0/1与计算机的MAC地址进行静态绑定后，该端口还会继续学习MAC地址，也就是说其他计算机还可以连接到该端口，要想其他计算机不能连接到该端口，就要禁止该端口再进行地址学习。 [H3C-Ethernet 1/0/1] mac-address max-mac-count 0 （4）设置PC1、PC2的IP地址分别为192.168.0.1、192.168.0.2，子网掩码都为255.255.255.0，在PC2上运行以下命令： C:\Documents and Settings\Administratorping 192.168.0.1 能ping通吗？将连接PC1的网线从Ethernet 1/0/1口拔出后再接到其他以太网口，再运行以上命令，这次能ping通吗？ 实验步骤 （5）配置动态表项。 [H3C]mac-address dynamic 0009-6BA5-8888 interface Eth