巧用MAC地址表

  对于身处网络环境的人来说,不少朋友应该遇到过这种的情况:某一个终端找不到接在了哪一个交换机口上,也不知道数据包怎样走的。

  ok,那么这时候MAC地址表就作用了,拿下图的实验环境(H3C)来说好了

  环境描述:

    A为核心交换机,B为接入层交换机,C为接入终端

  

  当我们找不到设备从哪接入进来的时候,我们应该这样做

    1. 去A上去查看MAC地址表,从A上可以查看到C的MAC地址来源于哪个端口

      

    2. 去B上去继续查看MAC地址表,查看C的MAC来源于哪个端口,如果这时候找到了,就可以知道C终端连在哪个端口上

      

  原理解析:

    因为MAC地址的寻址是处于一个广播范围,而此实验的结构恰好是一个园区网的三层架构模式(好吧,其实大部分都还是三层架构),所以可以捕捉到MAC地址信息。

  MAC地址捕捉的条件:

    1. 环境是广播范围内

    2. 有数据的交互(没有数据交互是捕获不到MAC地址的,比如ping、业务流量等数据交互)

    3. MAC表的生成默认是动态学习,但是这个MAC地址表有个老化时间,默认时间是300s。300s过后会清空MAC地址表,如果300s过后就没有数据交互了,此时还是获取不到MAC地址。

    

猜你喜欢

转载自www.cnblogs.com/huskiesir/p/9887903.html