Pour empêcher un pirate d'utiliser une adresse MAC pour attaquer un dispositif ou un réseau utilisateur, configurez l'adresse MAC d'un utilisateur non fiable comme adresse MAC Blackhole. Le commutateur rejette ensuite les paquets reçus avec l'adresse MAC source ou destination comme adresse MAC Blackhole.

Le commutateur fournit deux modes d'adresse MAC de Blackhole : Des adresses MAC Blackhole globales et des adresses MAC Blackhole basées sur VLAN.

Dans la vue système, configurez l'adresse MAC de 0000-0012-0034 en tant qu'adresse MAC du Blackhole global

<HUAWEI> system-view

[HUAWEI] mac-address blackhole 0000-0012-0034

Dans la vue système, configurez l'adresse MAC de 0000-0012-0035 comme adresse MAC Blackhole dans le VLAN 10

<HUAWEI> system-view

[HUAWEI] mac-address blackhole 0000-0012-0035 vlan 10

Informations complémentaires: Guide de fonctionnement commun des commutateurs de la série S