文档中心

分享文档

H3C 核心交换机配置指定MAC禁用的命令

发布日期:2021-08-10浏览次数:0

 

在一些单位的网络维护中,有时会遇到有个别人员IP地址乱改造成的网络IP冲突,这样会影响到真正的IP所有者的正常工作,比较极端的方法是禁用对方的MAC地址,使其无法上网。他无法自己解决电脑上网,就会自己反馈给维修部门了,自然也就可以找到这个人了...

这里有H3C核心交换机,以此为例有3步,第一步在核心交换机中查看VLAN配置,查看你的IP段对应的VLAN地址,命令如下:

[H3C]dis cu

第一步在核心交换机查看ARP信息(这里可以看到IP地址与对应的MAC信息):

[H3C]dis arp

 在显示出来的列表中查找你要找的IP地址及对应的MAC地址并记录MAC,然后输入以下命令禁用MAC:

[H3C]mac-address blackhole 0000-0000-0000 vlan 00

 注:0000-0000-0000 为要禁用的MAC

vlan 00 为要禁用MAC接入的VLAN,也就是禁止接入的IP段所属VLAN,这样他就是他的计算机修改为改此VLAN下的任何IP都将被禁止接入。

最后:如果要解除封禁,可以输入以下命令删除此配置:

[H3C]undo mac-address blackhole 0000-0000-0000 vlan 00