常用命令

查看ip对应mac:

dis arp | in 192.168.1.1

拉黑mac

system-view   \\进入系统配置模式
display mac-address blackhole    \\显示当前黑名单列表
mac-address blackhole mac-address   \\拉黑某mac
undo mac-address blackhole mac-address   \\解除某mac

在华为核心交换机中配置MAC地址黑名单可通过以下两种方式实现:

通过端口配置黑名单

‌进入系统视图‌
1.执行命令 system-view 进入系统配置模式。 ‌
2.进入接口视图‌
通过命令 interface interface-type interface-number 进入具体端口配置界面(如 interface GigabitEthernet9/1/1)。 ‌
3‌.启用MAC地址过滤功能‌
在接口模式下输入 port mac-filter blacklist enable 启用黑名单功能。 ‌
4‌.添加黑名单规则‌
使用命令 port mac-filter mac mac-address 添加需要拦截的MAC地址(如 0011-2233-4455)。
5‌.提交配置‌
完成配置后输入 commit 保存设置。 ‌

通过黑洞功能全局拉黑

1‌.查看当前黑洞列表‌
输入 display mac-address blackhole 查看已设置的黑洞MAC地址。 ‌
2.添加黑洞地址‌
使用命令 mac-address blackhole mac-address 或者具体到vlan mac-address blackhole mac-address vlan vlan-id(如 mac-address blackhole 1C1B-0DE4-B9C5 vlan 30)。 ‌
3‌.解除黑洞地址‌
若需移除,可输入undo mac-address blackhole mac-address 或具体 undo mac-address blackhole mac-address vlan vlan-id。 ‌

注意事项

配置完成后需通过 commit 命令提交生效。 ‌
若需清除统计信息,可输入 clear mac-filter statistics