mac-address-table static命令的使用

今天看到一個關於題目的試題，做錯了，特地做了小實驗 並上網查了下

兩臺PC pc1 pc2分別連接在2960的F0/1，F0/2端口上，不做更改，默認都在vlan1裏面，vlan1 ip 地址192.168.1.1， pc1， pc2的mac地址分爲000A.F341.2561，0090.2B0B.8327，ip 地址分別爲：192.168.1.2，192.168.1.3

pc1--192.168.1.2---000A.F341.2561----f0/1

pc2--192.168.1.3---0090.2B0B.8327----f0/2

------------------------------------------------------------------

show mac-address-table 顯示如下：

Switch#show mac-address-table
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----

   1    000A.F341.2561    DYNAMIC     Fa0/1

   1    0090.2B0B.8327    DYNAMIC     Fa0/2
--------------------------------------------------------------------

pc1 2分別ping vlan1地址都可以ping通

-------------------------------------------------------------------

添加命令

swith(config)#mac-address-table static  000A.F341.2561    vlan 1 interface f0/2

swith(config)#show mac-address table

Switch#show mac-address-table
          Mac Address Table
-----------------------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----

   1    000A.F341.2561    static          Fa0/2

   1    0090.2B0B.8327    dynamic     Fa0/2

pc1 換成f0/2後ping不通vlan1了

pc2可以

-----------------------------------------------------------
pc2換到f0/1後還可以ping通，把PC1換到別的端口都不通，再結合上網查到的資料

大致總結如下

被綁定的mac地址只能在被綁定的以太口通信，其他端口不能

其他mac地址可以通過被上述綁定的以太口通信，不受影響

配置靜態綁定mac的端口不能配置端口安全

錯誤提示：command rejected : fastethernet0/2 has static addresses

歡迎批評完善