配置黑洞MAC地址

为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。

交换机提供两种配置黑洞MAC地址的方式：全局黑洞MAC地址和基于VLAN的黑洞MAC地址。

• 在系统视图下，配置MAC地址0000-0012-0034为全局黑洞MAC。

  <HUAWEI> system-view[HUAWEI] mac-address blackhole 0000-0012-0034

• 在系统视图下，配置MAC地址0000-0012-0035在VLAN10的广播域内为黑洞MAC地址。

  <HUAWEI> system-view[HUAWEI] mac-address blackhole 0000-0012-0035 vlan 10