接口 MAC 有什么用
接口 MAC 地址（硬件地址）是二层通信的身份标识，默认由设备或单板的基地址派生，同一台设备各接口通常按固定规则递增。查看 MAC 主要用在对接核对、MAC/ARP 表溯源和上游策略登记；修改接口 MAC 主要用于设备替换时让上游的静态绑定与安全策略继续有效，属于需要评估的操作。三厂书写格式不同：华为 VRP 与 H3C Comware 用短横线，思科 IOS 用点分。
基本信息
| 适用平台 | 思科 IOS / 华为 VRP / H3C Comware 交换与路由设备 |
|---|---|
| 默认来源 | 设备或单板基地址，同机各口按规则递增 |
| 查看入口 | display interface 的 Hardware address 字段 / show interfaces 的 address 字段 |
| 修改影响 | 触发 MAC 迁移，可能联动端口安全与源地址防护特性 |
典型使用场景
- 设备整机替换：沿用被替换设备的上行口 MAC，避免上游静态 ARP 与绑定失效
- 接线核对：把本端接口 MAC 与上游交换机 MAC 表比对，确认线序正确
- 地址溯源：MAC 表出现陌生地址时定位接入端口与下挂设备
- 旁路或审计设备需要固定 MAC，方便策略匹配与放行
- 确认某块物理网卡承载的具体 MAC，用于虚拟化与宿主机排查
华为 VRP
华为 VRP
<Huawei> display interface GigabitEthernet 0/0/1 | include MAC
! 输出形如 Hardware address is 0011-2233-4455
<Huawei> display mac-address | include 0011-2233-4455
[Huawei-GigabitEthernet0/0/1] mac-address 0011-2233-4456 # 修改，谨慎
[Huawei-GigabitEthernet0/0/1] undo mac-address # 恢复默认思科 IOS
思科 IOS
SW-CORE-01# show interfaces GigabitEthernet1/0/1 | include address
! hardware is Gigabit Ethernet, address is 0011.2233.4455
SW-CORE-01# show mac address-table | include 0011.2233.4455
SW-CORE-01(config-if)# mac-address 0011.2233.4456
SW-CORE-01(config-if)# no mac-address # 恢复出厂硬件地址H3C Comware
H3C Comware
<H3C> display interface GigabitEthernet 1/0/1 | include MAC
! Hardware address is 0011-2233-4455
[H3C-GigabitEthernet1/0/1] mac-address 0011-2233-4456
[H3C-GigabitEthernet1/0/1] undo mac-address格式对照与注意点
| 来源 | 书写格式 | 示例 | 注意点 |
|---|---|---|---|
| 华为 VRP | xxxx-xxxx-xxxx | 0011-2233-4455 | 修改后要同步更新上游静态绑定 |
| H3C Comware | xxxx-xxxx-xxxx | 0011-2233-4455 | 不能配置广播与组播类地址 |
| 思科 IOS | xxxx.xxxx.xxxx | 0011.2233.4455 | 点分格式直接粘到华为会报错 |
| Linux 网卡 | 冒号分隔 | 00:11:22:33:44:55 | 与设备侧写法需要转换 |
物理接口不能配置组播 MAC（第一个字节最低位为 1 的地址），也不能配成全 0 或全 F；改完 MAC 会触发端口 MAC 迁移日志，安全特性联动时可能报警甚至直接阻断端口。
同一设备各接口 MAC 通常来自同一基地址递增，整机替换时不要照抄某一个接口的地址，要先确认上游策略绑定的是哪个具体 MAC。