4换机Mac地址表与地址端口绑定中文版11.docVIP

实验1 Mac地址表与地址端口绑定 1-1 1.1 实验内容 1-1 1.2 802.1x端口认证 1-1 1.2.1 实验目的 1-1 1.2.2 实验环境 1-1 1.2.3 实验组网图 1-1 1.2.4 实验步骤 1-2 1.2.5 第一种方法 1-5 1.2.6 第二种方法： 1-8 Mac地址表与地址端口绑定 实验内容 802.1x端口认证 实验目的 掌握S3026交换机中Mac地址表的查看方法，了解Mac地址表中各表项的意义； 了解MAC地址的学习和老化过程； 了解MAC地址表的维护和管理方法：如何添加和删除表项； 掌握地址端口绑定的基本方法。 实验环境 Quidway系列S3026交换机1台，VRP版本为：VRP (R) Software, Version 3.10 (NA), RELEASE 0009； Pc一台；网线1根，配置电缆1根； 实验组网图 实验组网图 实验步骤 查看Mac地址表 我们可以用如下命令查看和连接在接口E0/1上（E0/1表示交换机的第0个模块的第1个接口，在这个例子中，Pc1连在交换机的E0/1接口上）的主机的MAC地址： [Quidway]display mac-address MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) 0003-47b7-c378 N/A Learned Ethernet0/1 225 表格中MAC ADDR列表示e0/2接口所连接的以太网中的主机的MAC地址，VLAN ID列指出这个端口所在的VLAN， VLAN概念我们将在下一章讨论。STATE列指出这个MAC地址表项的属性：Learned表示动态学习的。Aging Time是该表项的老化时间，表示这个表项还会被保存多长时间（以秒为单位）。在S3026交换机中，正是由于Mac地址表的存在，才使得交换机可以根据数据包的Mac地址查出端口号，来实现基于二层的快速转发。 当一台PC被连接到交换机的端口，交换机会从该端口动态学习到PC的Mac地址，并将其添加到Mac地址表中。在二层交换机S3026上，交换机是通过ARP机制学习到MAC地址的。在交换机上我们可以利用debugging信息来观察学习Mac地址的过程： Quidwaydebugging arp packet Quidwayterminal logging % Current terminal logging is on *0.227600-ARP-8-S1-arp_send:Send an ARP Packet, operation : 1, sender_eth_addr : 00e0-fc07-7085,sender_ip_addr : 10.110.32.1, target_eth_addr : 0000-0000-0000, target_ip_addr : 10.110.34.125 *0.227833-ARP-8-S1-arp_rcv:Receive an ARP Packet, operation : 2, sender_eth_addr : 0003-47b7-c378, sender_ip_addr : 10.110.34.125, target_eth_addr : 00e0-fc07-7 085, target_ip_addr : 10.110.32.1 我们可以用“display arp”命令查看ARP表如下： Quidwaydisplay arp IP Address MAC Address VLAN ID Port Name Type 10.110.34.125 0003-47b7-c378 1 Ethernet0/1 Dynamic 对于动态学习到的Mac地址，有一个老化时间Aging Time的概念，来表示这个表项还会被保存多长时间。系统默认的老化时间是300秒。我们可以通过下列命令来查看Mac地址的老化时间： [Quidway]display mac-address aging-time mac-address aging-time: 300s 同时我们还可以通过mac-address timer aging命令来修改系统的老化时间。默认情况下，学习到的地址表项如果在老化时间结束后没有得到更新，这个表项会被删除。当我们断开PC与交换机的物理连接时，这个动态表项会被立即删除（不管老化时间是否已经到了）。 [Quidway]disp