诚鑫致达 企业数据管家
技术干货 企业数据管家

交换机静态MAC绑定：把核心服务器的地址钉死在指定接口

交换机的 MAC 地址表靠报文源地址自动学习，学来的表项会老化，也会被伪造的源地址污染。对财务服务器、业务数据库这类核心设备，让交换机「自己记」不如「钉死」：手工配置静态 MAC 表项，交换机始终从指定接口单播转发去往该服务器的报文，既免掉了转发时的广播，也让假冒地址的非法用户骗不到流量。这篇把静态 MAC 的配置场景、命令和边界一次讲清。

第一步：认清什么该绑

静态 MAC 适合的场景是「地址固定 + 地位核心」：机房里的服务器、财务专机、监控主机。反向的例子是办公 PC——位置经常挪，绑了反而给自己找事。另外要分清：如果要做的是「用户和接口的动态绑定」或者限制接口接入数量，端口安全（Port Security）比手工一条条加静态表项好维护得多；表项数量一大，静态 MAC 的维护成本会先于安全性把人压垮。

第二步：建 VLAN、配接口

绑定的前提是接口已划好 VLAN、二层转发正常。以下命令照官方典型配置案例（S 系列全产品全版本适用）抄录：

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 2   //创建VLAN 2
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type access   //和接入设备PC相连的接口类型必须是access，接口默认类型不是access，需要手动配置为access
[Switch-GigabitEthernet1/0/1] port default vlan 2   //接口GE1/0/1加入VLAN 2
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface gigabitethernet 1/0/2   //接口GE1/0/2的配置方法和接口GE1/0/1相同
[Switch-GigabitEthernet1/0/2] port link-type access
[Switch-GigabitEthernet1/0/2] port default vlan 2
[Switch-GigabitEthernet1/0/2] quit

第三步：添加静态 MAC 表项

服务器接 GE1/0/2、PC 接 GE1/0/1，把两个地址分别钉到各自接口（MAC 以实际为准替换）：

[Switch] mac-address static xxxx-xxxx-xxx4 gigabitethernet 1/0/2 vlan 2
[Switch] mac-address static xxxx-xxxx-xxx2 gigabitethernet 1/0/1 vlan 2

配置完验证：

[Switch] display mac-address static vlan 2
-------------------------------------------------------------------------------
MAC Address          VLAN/VSI                    Learned-From        Type
-------------------------------------------------------------------------------
xxxx-xxxx-xxx2       2/-                         GE1/0/1             static
xxxx-xxxx-xxx4       2/-                         GE1/0/2             static
-------------------------------------------------------------------------------
Total items displayed  = 2

Type 列显示 static，说明表项已固化，不再依赖报文触发学习。

第四步：记住三条边界

  • 绑定随拓扑走：服务器换接口、换 VLAN，静态表项要同步改，否则流量按旧表项发出去就黑了——改线先改表，这是机房操作的固定顺序。
  • 数量控制：静态表项适合几十条以内的核心资产，量大请转端口安全或 DHCP Snooping + 绑定表方案。
  • 配置文件要留档：静态 MAC 写在配置文件里，备份配置时它们跟着走；恢复配置后核对一遍 display mac-address static，防止旧表项指向已经不存在的接口。

静态绑定的价值在于「确定」：转发路径确定、安全边界确定。贵州诚鑫致达科技在给客户机房做网络加固时，习惯把服务器区的静态 MAC 表项连同接口对应关系打印一份贴进机柜——表里每一行都对应一根物理网线，接手的人一眼就能对上账。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。