mac-address-table blackhole
命令:mac-address-table blackhole address [mac-addr] vlan [vlan-id ]
no mac-address-table blackhole [address [mac-addr]] [vlan [vlan-id]]
功能:添加或修改过滤地址表项,此命令的no 操作为删除过滤地址表项。
参数: [mac-addr] 要添加或删除的mac 地址; [vlan-id] 接收mac 地址数据包的vlan号。
命令模式:全局配置模式
缺省情况:无过滤表项
使用指南:配置过滤表项的目的是丢弃指定mac 地址的帧,用于过滤不想让其通过的流量,可以过滤源地址和目标地址;过滤表项只与vlan 和mac 相关,与端口无关
举例:在vlan200,将mac 地址00-03-0f-f0-00-18 设置为过滤表项。
switch(config)#mac-address-table blackhole address 00-03-0f-f0-00-18 vlan 200