<HUAWEI> displaymac-address //查看所有MAC地址
<HUAWEI> display mac-address dynamic gigabitethernet1/0/1 //查看接口mac地址
<HUAWEI> displaymac-address dynamic vlan 10 //查看vlan学习到的mac地址
<HUAWEI> displayinterface gigabitethernet1/0/1 //查看接口mac地址
<HUAWEI> displaybridge mac-address //在V200R002版本及之后版本查看设备的MAC地址
<HUAWEI> displayinterface vlanif10 //查看vlanif接mac地址
<HUAWEI> display arp |include 192.168.150.20 //根据IP地址获取设备的mac地址
将与设备相连的固定上行设备或信任用户的MAC地址配置为静态MAC表项，可以保证其安全通信；MAC地址绑定的接口必须属于vlan参数指定的VLAN，而且该VLAN必须事先已创建
[HUAWEI] vlan 10 //创建VLAN 10
[HUAWEI] interfaceGigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1]port link-type access
[HUAWEI-GigabitEthernet0/0/1]port default vlan 10
[HUAWEI] mac-address static 0000-0012-0034 GigabitEthernet0/0/1 vlan10 //配置静态MAC地址，把mac地址接口静态绑定
为了防止通过MAC地址攻击设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃
[HUAWEI] mac-addressblackhole 0000-0012-0034 //配置MAC地址为全局黑洞MAC
mac-address blackhole0000-0012-0035 vlan 10 //配置MAC地址在VLAN的广播域内为黑洞MAC地址
[HUAWEI]mac-address aging-time 600 //配置动态MAC地址的老化时间为600秒，缺省老化时间是300秒
<HUAWEI>display mac-address aging-time //查看当前动态MAC地址老化的时间
MAC地址表项的出接口通过报文触发刷新的，ARP表项的出接口是在老化时间到后通过老化探测进行刷新的。这样就可能会出现MAC表项和ARP表项出接口不一致的情况，即MAC地址表项的出接口已刷新，而ARP表项的出接口没有及时刷新的情况。此时可以使能MAC刷新ARP的功能，在MAC地址表项出接口刷新时，直接刷新ARP表项的出接口
[HUAWEI] mac-address update arp //配置MAC刷新ARP功能
[HUAWEI-GigabitEthernet0/0/1] port-securityenable //配置端口安全功能，可以实现用户的动态绑定
[HUAWEI-GigabitEthernet0/0/1]port-security max-mac-num 5 //配置接口MAC地址学习限制数的功能可以阻止其他非信任的MAC主机通过本接口和交换机通信，提高设备与网络的安全性
