实验2.2MAC地址与端口绑定实验.ppt

XXX,实验2.2MAC地址与端口绑定实验,实验背景,【实验背景】MAC地址是局域网节点的物理地址，采用6字节48位表示。MAC地址表是标识目的MAC地址与交换机端口之间映射关系的表。MAC地址表用于二层转发，其MAC地址分为静态MAC地址和动态MAC地址。静态MAC地址由用户配置，具有最高优先级（不能被动态MAC地址覆盖）且永久生效；动态MAC地址由交换机在转发数据帧的过程中学习或者手动添加，且在有限时间内生效。当交换机接收到需要转发的数据帧时，首先学习数据帧的源MAC地址，与接收端口建立映射关系。然后根据目标MAC地址查询MAC地址表，如果查到相关表项，交换机将数据帧从相应端口转发；否则，,实验背景,交换机将数据帧在其所属广播域内广播。如果动态MAC地址长时间没有从转发数据帧中学习到，交换机就将其从MAC地址表中删除。在交换网络中，交换机既可以通过动态方式学习MAC地址，也可以由手工方式配置静态MAC地址与端口的映射。在某些主机的配置和位置比较固定的情形下，网络管理员可以考虑为其配置静态MAC地址，这样可以减少一些因动态地址老化而导致的网络广播流量，从而提高网络效率和稳定性。,实验目的与内容,【实验目的】（1）通过本实验学会并掌握查看MAC地址表的方法，并了解MAC地址表中各表项的意义。（2）学习MAC地址表的学习和老化过程。（3）了解MAC地址表的维护和管理方法。（4）掌握地址端口绑定的基本方法。【实验内容】（1）交换机的MAC地址表操作。（2）计算机的MAC地址和交换机端口绑定。,实验设备,H3C系列交换机一台，PC两台，直连双绞线两根，专用配置电缆一根。网络拓扑结构如图2.5所示。,【实验设备】,图2.5MAC地址绑定拓扑结构图,实验步骤,（1）配置静态MAC地址。假设PC1的MAC地址为0009-6BA5-B858，将交换机地址表中MAC地址0009-6BA5-B858的表项的端口号设置为Ethernet1/0/1，并将此表项设置为静态表项。system-viewH3Cmac-addressstatic0009-6BA5-B858interfaceethernet1/0/1vlan1或者H3C-Ethernet1/0/1user-bindmac-addr0009-6NA5-B858ip-addr192.168.1.5H3C-Ethernet1/0/1mac-addressstatic0009-6BA5-B858vlan1注意：在一个交换机中，对同一个MAC地址只能有一个表项，在配置上述静态表项之前，必须把相应的动态表项给释放掉。,实验步骤,（2）查看MAC地址表信息H3Cdisplaymac-addressMACADDRVLANIDSTATEPORTINDEXAGINGTIME0009-6BA5-B8581ConfigstaticEthernet1/0/1NOAGED001B-FC35-F75E1LearnedEthernet1/0/2AGING-2macaddress(es)found-H3C可以看到，MAC地址表中有两项，前一项是刚设置的静态地址，后一项是交换机自动学习到的动态地址。,实验步骤,（3）禁止Ethernet1/0/1再进行地址学习，只能连接一台计算机。将端口Ethernet1/0/1与计算机的MAC地址进行静态绑定后，该端口还会继续学习MAC地址，也就是说其他计算机还可以连接到该端口，要想其他计算机不能连接到该端口，就要禁止该端口再进行地址学习。H3C-Ethernet1/0/1mac-addressmax-mac-count0（4）设置PC1、PC2的IP地址分别为192.168.0.1、192.168.0.2，子网掩码都为255.255.255.0，在PC2上运行以下命令：C:DocumentsandSettingsAdministratorping192.168.0.1能ping通吗？将连接PC1的网线从Ethernet1/0/1口拔出后再接到其他以太网口，再运行以上命令，这次能ping通吗？,实验步骤,（5）配置动态表项。H3Cmac-addressdynamic0009-6BA5-8888interfaceEthernet1/0/3vlan1（6）查看MAC地址的老化时间H3Cdisplaymac-addressaging-time注意：手动添加的动态表项和自动学习到的自动表项一样都有老化时间，而手动添加的静态表项没有老化时间。（7）修改系统的老化时间为1000sH3Cmac-addresstimeraging-time1000/单位是秒（8）设置端口可以学习的最大MAC地址数。H3C-Ethernet1/0/1mac-addressmax-mac-count200,实验步骤,（9）增加一个黑洞MAC地址表项。H3Cmac-addressblackhole000f-e235-abcdvlan1注意：步骤（1）中PC1的MAC地址是