VIvlanif.cn
学习路径 / 让一台终端正确接入网络 / 根据 MAC 找到终端接在哪个端口

让一台终端正确接入网络

根据 MAC 找到终端接在哪个端口

本课问题：只有终端 MAC 时，怎样沿交换机找到它？ 学完你能：按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。

入门35 分钟作者：课程内容组核验：内容技术审核组 · 2026/8/7
正在读取学习状态...

前置知识

  • 从接口状态和错误计数判断物理问题
课堂开场

本课问题：只有终端 MAC 时，怎样沿交换机找到它？

学完结果：按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。

预计时间：35 分钟。前置课：从接口状态和错误计数判断物理问题。

范围控制：本课不修改静态 MAC 表。

今天只记 1：先确认 MAC 格式和所属 VLAN。
今天只记 2：上联口学到 MAC 说明终端还在下游，要继续沿邻居查找。
今天只记 3：接入口、资产和现场标签三方一致才算定位完成。

02基础知识讲解

资产系统只有打印机 MAC，没有准确楼层端口。MAC 可能先出现在上联口，需要沿交换机邻居继续向下游查找。

本课最小拓扑或状态图：Core-SW1 GE1/0/1 ─ Access-SW1 GE0/0/24；打印机 00e0-fc12-3401 ─ Access-SW1 GE0/0/3 VLAN30。

直觉解释：MAC 表像设备留下的脚印：在上联看到脚印只说明终端在那条路的下游；在终端接入口看到，才接近最终位置。

正式定义：按 MAC 定位是结合 VLAN、MAC 表学习接口和 LLDP 邻居逐跳追踪终端，直到表项落在经资产与现场确认的接入口。

判断依据：接入口、资产和现场标签三方一致才算定位完成。

重点你要理解判断依据
重点 1先确认 MAC 格式和所属 VLAN。核心在 GE1/0/1 学到目标 MAC，LLDP 显示下游为 Access-SW1；登录接入交换机后在 GE0/0/3 找到同 VLAN 表项并核对现场标签。
重点 2上联口学到 MAC 说明终端还在下游，要继续沿邻居查找。目标 MAC 在 VLAN30 的 GE0/0/3 动态学习，说明最近帧从这个端口进入。它不能证明端口外没有小交换机。
重点 3接入口、资产和现场标签三方一致才算定位完成。没有表项时让终端产生合法流量并确认表项未老化。

03正确理解与常见误解

正确示例：核心在 GE1/0/1 学到目标 MAC，LLDP 显示下游为 Access-SW1；登录接入交换机后在 GE0/0/3 找到同 VLAN 表项并核对现场标签。

错误示例：看到核心上联口学到 MAC 就把它登记为打印机接入口，或忽略表项所在 VLAN。

  • 术语与判断：先确认 MAC 格式和所属 VLAN。
  • 术语与判断：上联口学到 MAC 说明终端还在下游，要继续沿邻居查找。
  • 术语与判断：接入口、资产和现场标签三方一致才算定位完成。

04老师演示

演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：

  1. 前检核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。
  2. 只读核验（查看 MAC 地址表）display mac-address显示设备当前 MAC 地址表。
  3. 只读核验（查看 MAC 地址表）display mac-address dynamic只显示通过数据帧自动学习的动态表项。
  4. 只读核验（查看 MAC 地址表）display mac-address确认目标 MAC 对应正确 VLAN 和入接口，并观察表项类型。
  5. 只读核验（按接口查询 MAC 地址）display mac-address dynamic interface GigabitEthernet 0/0/10第 1 步：在目标设备上执行并核对命令作用范围。
  6. 只读核验（按接口查询 MAC 地址）display mac-address total-number读取实际状态或计数器，确认“确认指定接入口学习到的终端数量和 VLAN”已经满足。
  7. 只读核验（查看 LLDP 邻居与端口映射）display lldp neighbor brief第 1 步：在目标设备上执行并核对命令作用范围。
  8. 只读核验（查看 LLDP 邻居与端口映射）display lldp neighbor interface GigabitEthernet 0/0/48 verbose读取实际状态或计数器，确认“根据邻居系统名、端口和管理地址还原物理连接”已经满足。

安全说明：命令来自“查看 MAC 地址表”华为实现，用于华为使用 display mac-address 查看地址表，并可只查看动态学习表项。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。

脱敏真实输出：

<SW1>display mac-address
MAC Address      VLAN/VSI   Learned-From        Type
00e0-fc12-3401   30         GE0/0/3            dynamic
Total matching items: 1  Interface type: access

异常输出：

00e0-fc12-3401   30         GE0/0/24           dynamic
00e0-fc12-3401   10         GE0/0/3            dynamic  VLAN differs from asset record
差异说明：目标 MAC 要么出现在上联 GE0/0/24，要么在 GE0/0/3 但 VLAN 与资产记录不同，无法直接定位为正常终端口。先按 VLAN 过滤并核对端口角色、资产记录。
此时不能套用正常结论；先保存采集时间，再执行“按接口查询 MAC 地址”对应的最小只读检查。

05逐行读懂输出

结论：当前输出可以支持“按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。

  • 第 1 行“MAC Address VLAN/VSI Learned-From Type”：表头说明可用 MAC、VLAN 与学习端口定位终端。它不能从 MAC 表推断用户姓名。
  • 第 2 行“00e0-fc12-3401 30 GE0/0/3 dynamic”：目标 MAC 在 VLAN30 的 GE0/0/3 动态学习，说明最近帧从这个端口进入。它不能证明端口外没有小交换机。
  • 第 3 行“Total matching items: 1 Interface type: access”：仅匹配到一项且接口是 access，支持把 GE0/0/3 作为最小现场检查点。它不能替代查看接口描述与现场标签。

06学员跟做

起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。

操作步骤：①规范化目标 MAC，并确认资产记录中的预期 VLAN；②在当前交换机查询 MAC，记录 VLAN 和 Learned-From 接口；③若落在上联，读取 LLDP 邻居并在下游交换机重复查询；④落在接入口后核对接口描述、现场标签和资产，提交完整跳转链；⑤进入“引导：根据 MAC 定位终端”独立完成相同目标。

成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①没有表项时让终端产生合法流量并确认表项未老化；②在上联口看到表项时继续沿邻居查找，不提前结束；③VLAN、接口或现场标签不一致时保留冲突证据并人工核对。

  • 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
  • 步骤标题只提示检查对象，不复制最终答案。
  • 失败时一次只验证一个假设，不连续粘贴未知命令。

07安全、验证与回滚

本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。

验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。”是否完成。

08本课关联资源

按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。

  • 必学命令：查看 MAC 地址表打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：按接口查询 MAC 地址打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：查看 LLDP 邻居与端口映射打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 立即闯关：引导：根据 MAC 定位终端打开资源 →目标：独立完成“按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。

09自测一：概念判断

先判断对错，再写出为什么。

  • 判断 1：以下做法是正确的——看到核心上联口学到 MAC 就把它登记为打印机接入口，或忽略表项所在 VLAN。
  • 判断 2：以下做法是正确的——核心在 GE1/0/1 学到目标 MAC，LLDP 显示下游为 Access-SW1；登录接入交换机后在 GE0/0/3 找到同 VLAN 表项并核对现场标签。

10自测二：输出解读

重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。”中的哪一部分？请写出下一条最小验证证据。

11自测三：小型操作

在隔离环境或纸面拓扑中完成：按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。

答案与复盘

13下一课

下一课：单终端不能上网：按物理、端口、VLAN 顺序检查。你已经能“按 VLAN 和接口查询 MAC，确认终端最终落在接入口而不是上联。”，下一课将用这项能力继续回答“只有一台终端不通时，怎样用最少步骤缩小范围？”。

根据 MAC 找到终端接在哪个端口｜vlanif.cn