以太网MAC地址唯一地标识了世界上的每个以太网设备。本文主要给大家介绍了如何获得MAC地址,并且讨论了怎样改变MAC地址等问题。 获得MAC地址 在交换机的命令输入窗口,输入“showmac-address-table”可以获得MAC地址表,例如: 在思科由器上,可以使用“showinteces”来查看MAC地址。例如: 改变MAC地址 改变MAC地址实质上其否定含义就是MAC。特别是对于无线网络的,改变MAC地址是常用的方法。改变MAC地址也可以用于的用途,如测试MAC过滤。 在改变MAC地址以后,可以使用showintece命令来查看新的地址。 怎样获取路由器地址基于MAC地址的通信过滤 通过协议分析仪,可以发现一些网络中某些设备非正常的数据通信。例如,某设备通过多个IP地址发送数据包。 这种情况,可以使用showmac-address-table命令来查看它所使用的交换机端口,并可以关闭此端口。但是,如果此端口连接的是一个集线器,而集线器又连接了许多其它设备那该怎么办呢? 有一个方法便是使用MAC地址过滤来对由器或交换机的数据通信进行过滤。下面是一个例子: 此命令在CiscoCatalyst3750GigabitEthernetswitch交换机上完成。我们创建了一个名为“filtermac”的ACL(访问控制表)。这个ACL了与源地址为0000.0000.0001(十六进制非二进制)的所有数据通信,但是却允许其它地址的数据通信。将这个ACL运用到界面1/0/40,这就防止了拥有这个MAC地址的设备与本端口的数据通信,而不管它的IP地址是什么。但是,不管怎么说,MAC地址过滤并非安全措施,因为他人可以轻易地改变MAC地址。 |
不良信息举报Q:2000617|Archiver|ROS软路由论坛 ROSABC.com 网络方案网络工程交流
GMT+8, 2025-7-1 22:38 , Processed in 0.111955 second(s), 15 queries .
Powered by Discuz! X3.4
Copyright © 2001-2021, Tencent Cloud.