配置黑洞MAC示例

组网图形

图1 配置黑洞MAC地址组网图

黑洞MAC地址简介

通过配置黑洞MAC地址表项，可以防止非法用户攻击。当交换机收到的报文源MAC地址或者目的MAC地址是配置的黑洞MAC地址时，报文就会直接被丢弃。

配置注意事项

本举例适用于S系列交换机所有产品的所有版本（除S5751-L、S5731-L和S5731S-L外）。

组网需求

如图1所示，交换机收到一个非法用户的访问，非法用户的MAC地址为0005-0005-0005，所属VLAN为VLAN 3。通过指定该MAC地址为黑洞MAC，实现非法用户的过滤。