按 MAC 定位接入端口
运维现场最高频的动作之一：拿到一个 MAC 地址，找出它挂在哪个交换机、哪个端口，再接上配线记录确认具体位置。做法是从汇聚侧逐跳向下查 MAC 表，每跳借助端口描述与邻居信息缩小范围，而不是在每台设备上做全表搜索。
基本信息
| 适用平台 | 华为 VRP、Cisco IOS（命令格式不同） |
|---|---|
| 核心手段 | 交换机 MAC 地址表按 MAC 反查端口 |
| 辅助信息 | 端口描述、LLDP 邻居、配线记录 |
| 华为命令 | display mac-address XXXX-XXXX-XXXX |
| Cisco 命令 | show mac address-table address XXXX.XXXX.XXXX |
| 局限 | 表项会老化，终端静默一段时间后查不到 |
典型使用场景
- 安全事件处置：定位异常终端的物理接入位置
- 环路与风暴排查：确认风暴源挂在哪个端口
- 资产盘点：核对台账中的终端与实际接入位置是否一致
- 故障定位：终端报障时确认其接入的交换机与端口
- 端口迁移核查：终端换位置后确认新的接入点
定位序列
定位序列
# 华为
display mac-address 5489-9811-2233 # 按 MAC 查端口
display lldp neighbor interface GigabitEthernet0/0/1 # 查看邻居设备与端口
display interface GigabitEthernet0/0/1 # 端口描述与状态
# Cisco
show mac address-table address 5489.9811.2233
show lldp neighbors interface GigabitEthernet1/0/1
show interfaces status
# 定位顺序：从汇聚侧开始逐跳向下，避免每台设备全表搜索信息交叉验证
| 信息源 | 用途 | 注意点 |
|---|---|---|
| MAC 地址表 | 确定端口归属 | 表项老化后查不到，需先确认终端在线 |
| LLDP 邻居 | 确认下联设备与端口 | 非管理型设备或关停 LLDP 时不可用 |
| 端口描述 | 快速判断接的是谁 | 描述未维护时会误导，需与配线记录交叉 |
| 配线记录 | 确认物理位置 | 记录不及时更新是定位失败的主因 |
MAC 表项有老化时间：终端静默一段时间后条目消失，定位时先让终端产生流量或核对端口流量，再判断是『没查到』还是『不在这台设备上』。
定位到的是接入端口不代表终端身份：接入口下常挂小交换机或无线 AP，需要结合端口下挂设备信息进一步确认。