华为交换机查看MAC地址用什么命令

华为交换机查看MAC地址的核心命令是 `display mac-address`。该命令可完整呈现设备当前学习与维护的MAC地址表，涵盖地址条目、所属VLAN、出接口、表项类型（动态、静态、安全、Sticky或黑洞）、老化时间等关键字段，是网络运维中定位终端接入位置、验证二层转发路径、排查地址漂移及实施端口安全策略的基础操作；配合 `vlan`、`interface`、`static`、`dynamic` 等参数或 `| include` 过滤条件，还能实现按VLAN、端口、地址片段或表项属性的精准检索，满足日常巡检、故障诊断与合规审计等多场景需求。

一、查看全局MAC地址表的完整操作流程

执行 display mac-address 命令后，系统将输出全部已学习和配置的MAC地址条目。每行包含MAC地址（格式为XXXX-XXXX-XXXX）、VLAN ID、出接口名称、表项类型（如dynamic表示动态学习，static为手动绑定，sticky为粘性MAC）以及剩余老化时间（单位为秒）。若需快速掌握设备当前MAC规模，可追加 summary 参数：display mac-address summary，该命令会返回动态/静态/安全等各类表项的总数及内存占用情况，便于评估转发资源使用状态。

二、按VLAN或物理端口精准定位终端接入位置

当需确认某业务VLAN内所有终端设备的接入分布时，使用 display mac-address vlan 10（将“10”替换为目标VLAN编号）即可筛选出该VLAN下全部有效MAC条目；若要核查服务器或PC是否正确接入指定端口，例如GigabitEthernet0/0/24，则执行 display mac-address interface GigabitEthernet0/0/24，系统将仅显示该接口学习到的MAC地址及其老化时间，适用于机房巡检与链路归属验证。

三、针对特定MAC地址或安全策略开展定向排查

若已知终端MAC地址（如001b-4412-abcd），直接运行 display mac-address 001b-4412-abcd 即可定位其所属VLAN、出接口及表项类型；若需检查是否启用了端口安全机制，可分别执行 display mac-address security（查看安全动态MAC）与 display mac-address sticky（查看粘性绑定MAC），二者结合能清晰识别哪些端口已启用防非法接入策略，且绑定关系是否生效。

四、区分不同表项类型以支撑运维决策

动态MAC可通过 display mac-address dynamic 查看，其老化时间默认300秒，超时未刷新则自动删除；静态MAC需用 display mac-address static 调阅，此类条目由管理员手工配置，永不老化，常用于关键服务器固定绑定；而 display mac-address blackhole 则用于确认是否存在被主动丢弃的非法地址，是实施访问控制的重要依据。

综上，熟练组合基础命令与参数，可高效支撑二层网络可视化管理与主动式故障防控。