文件名称：MAC地址表简介-医学研究中的logistic回归分析及sas实现
文件大小：2.27MB
文件格式：PDF
更新时间：2024-06-28 13:06:48
VLAN H3C 配置手册 S5120
1.1 MAC地址表简介 MAC 地址表记录了与该设备相连的设备的 MAC 地址、与该设备相连的设备的端口号以及所属的 VLAN ID。在转发数据时，设备根据报文中的目的 MAC 地址查询 MAC 地址表，快速定位出端口， 从而减少广播。 1.1.1 MAC地址表项的生成方式 MAC 地址表项的生成方式有两种：自动生成、手工配置。 1. 自动生成MAC地址表项 一般情况下，MAC 地址表是设备通过源 MAC 地址学习过程而自动建立的。设备学习 MAC 地址 的方法如下：如果从某端口（假设为端口 A）收到一个数据帧，设备就会分析该数据帧的源 MAC 地址（假设为 MAC-SOURCE），并认为目的 MAC 地址为 MAC-SOURCE 的报文可以由端口 A 转发；如果 MAC 地址表中已经包含 MAC-SOURCE，设备将对该表项进行更新；如果 MAC 地址 表中尚未包含 MAC-SOURCE，设备则将这个新 MAC 地址以及该 MAC 地址对应的端口 A 作为 一个新的表项加入到 MAC 地址表中。 为适应网络的变化，MAC 地址表需要不断更新。MAC 地址表中自动生成的表项并非永远有效， 每一条表项都有一个生存周期，到达生存周期仍得不到刷新的表项将被删除，这个生存周期被称 作老化时间。如果在到达生存周期前纪录被刷新，则该表项的老化时间重新计算。 2. 手工配置MAC地址表项 设备通过源 MAC 地址学习自动建立 MAC 地址表时，无法区分合法用户和黑客用户的报文，带来 了安全隐患。如果黑客用户将攻击报文的源 MAC 地址伪装成合法用户的 MAC 地址，并从设备的 其它端口进入，设备就会学习到错误的 MAC 地址表项，于是就会将本应转发给合法用户的报文 转发给黑客用户。 为了提高端口安全性，网络管理员可手工在 MAC 地址表中加入特定静态 MAC 地址表项，将用户 设备与端口绑定，从而防止假冒身份的非法用户骗取数据。 1.1.2 MAC地址表项的分类 MAC 地址表项分为：静态 MAC 地址表项、动态 MAC 地址表项和黑洞 MAC 地址表项。 • 静态 MAC 地址表项由用户手工配置，表项不老化； • 黑洞 MAC 地址表项用于丢弃源 MAC 地址或目的 MAC 地址为指定值的报文（例如，出于安 全考虑，可以屏蔽某个用户接收报文），由用户手工配置，表项不老化；