Cisco IOS：了解以太网MAC地址

　　Hardware is AmdP2, address is 0003.e39b.9220 (bia 0003.e39b.9220)

　　Internet address is 1.1.1.1/8

　　在每个接口的第二行，您会看到带烧录地址(BIA)的硬件地址。在上例中，硬件地址为0003.e39b.9220。

　　思科路由器上的每个以太网接口都有自己的以太网MAC地址。路由器与交换机之类的特殊设备有许多特定的内置地址，如上面show mac-address-table命令输出结果中显示的四个地址就属此类;这些列举的行都属静态类型。

　　修改MAC地址

　　我们把修改默认MAC地址的做法称之为MAC欺骗。由于这个词常用于表达不适当的行为，特别是无线网络黑客行为，所以它带有贬义。但MAC欺骗确实具有合理的用途，如测试MAC过滤。

　　要改变思科路由器上的MAC地址，在接口配置模式(Interface Configuration Mode)下使用mac-address命令。只要对新的MAC地址使用这个命令——就这么简单。以下是一个例子:

　　RouterB# conf t

　　Enter configuration commands, one per line.End with CNTL/Z.

　　RouterB(config)# int e0/0

　　RouterB(config-if)# mac-address 0000.0000.0001

　　RouterB(config-if)#^Z

　　RouterB#

　　RouterB# show int e0/0

　　Ethernet0/0 is up, line protocol is up

　　Hardware is AmdP2, address is 0000.0000.0001 (bia 0003.e39b.9220)

　　Internet address is 1.1.1.1/8

　　修改MAC地址后，就可以用show interface命令查看新地址。

　　根据MAC地址过滤流量

　　假设您通过协议分析器发现一台设备在向您的网络发送恶意流量。而且这台设备似乎是一台多连接设备——也就是说，它正由多个IP地址向您发送流量。