网络工程师面试题, 什么是粘性 MAC 地址及其应用?

Step 1

Q:: 什么是粘性MAC地址？

A:: 粘性MAC地址（Sticky MAC Address）是一种在交换机端口上自动学习并保留设备的MAC地址的方法。交换机会记录连接到某个端口的设备的MAC地址，并将其存储在交换机的MAC地址表中。即使交换机重启，这些MAC地址仍然会保留在该端口上，从而防止未经授权的设备连接到网络。粘性MAC地址通常配置在安全端口上，以防止网络攻击和未授权访问。

Step 2

Q:: 粘性MAC地址的应用场景是什么？

A:: 粘性MAC地址主要应用在需要加强安全控制的网络环境中，如公司内网、数据中心等。这些场景要求确保只有特定的设备能够连接到特定的端口，防止恶意设备或未经授权的设备接入，从而提高网络安全性。

Step 3

Q:: 粘性MAC地址如何配置？

A:: 在Cisco交换机上，可以通过以下命令配置粘性MAC地址： 1. 进入接口配置模式：switch(config)# interface fastethernet 0/1 2. 启用端口安全性：switch(config-if)# switchport port-security 3. 配置粘性MAC地址：switch(config-if)# switchport port-security mac-address sticky 配置后，交换机会自动学习并保存连接设备的MAC地址。

Step 4

Q:: 粘性MAC地址有什么优缺点？

A:: 优点：提高了网络安全性，防止未经授权的设备接入，特别适用于对网络安全要求高的环境。 缺点：配置和管理相对复杂，可能需要手动清理或管理MAC地址，且在设备更换时可能需要手动更新MAC地址。