华为交换机查MAC地址用什么命令

华为交换机查看MAC地址最常用且功能最全面的命令是 `display mac-address`。该命令可完整呈现设备当前学习到的所有MAC地址表项，涵盖MAC地址、所属VLAN、表项类型（动态、静态、安全、Sticky或黑洞）、老化时间及对应出接口等关键字段，适用于故障排查、网络拓扑梳理与安全策略验证等多种运维场景；结合参数扩展，还能精准筛选指定VLAN、特定端口、单个MAC或关键词匹配的结果，满足从宏观汇总到微观定位的多层次需求，是网络工程师日常维护中不可或缺的核心诊断指令。

一、查看全量MAC地址表并理解关键字段含义

执行 display mac-address 命令后，输出结果包含六列核心信息：MAC地址（格式为XXXX-XXXX-XXXX）、VLAN ID（标识所属广播域）、Type（区分dynamic、static、security、sticky或blackhole）、Age（单位为秒，反映剩余老化时间）、Interface（即该MAC所绑定的出接口，如GigabitEthernet0/0/5）以及Flag（部分型号显示特殊标记）。其中，Type字段尤为关键——动态表项由交换机自动学习生成，老化时间默认300秒；静态表项需手动配置且永不老化；Sticky表项为端口安全启用后自动生成的“粘性”条目，重启后仍保留；黑洞表项则用于主动丢弃特定MAC流量，常用于防ARP欺骗。运维人员应结合Type与Age判断表项有效性，避免误将已老化条目当作有效转发依据。

二、按业务需求精准筛选目标MAC信息

针对不同排查目标，需选用对应参数组合。若定位某终端所属VLAN内的全部设备，使用 display mac-address vlan 100（将100替换为实际VLAN编号）；若确认某服务器是否从指定端口上线，执行 display mac-address interface GigabitEthernet0/0/24，可快速验证该接口学习到的MAC数量及合法性；当已知终端MAC为00e0-fc12-ab34时，直接运行 display mac-address 00e0-fc12-ab34 即可返回其VLAN、端口与类型，无需人工翻查长列表；若MAC地址不完整或仅掌握部分字段（如厂商OUI），可借助 display mac-address | include 00e0-fc 实现模糊匹配，提升定位效率。

三、辅助诊断与安全策略联动操作建议

在排查二层环路或MAC漂移问题时，建议先执行 display mac-address summary 查看整机MAC总数及各VLAN分布概览，再对比 display mac-address dynamic 与 display mac-address static 的数量差异，识别是否存在异常静态绑定；若启用端口安全功能，务必同步核查 display mac-address security 与 display mac-address sticky 输出，确保未超出 port-security max-mac-count 所设阈值；所有操作前应在用户视图下执行 save 命令保存当前配置，并通过 display current-configuration | include mac-address 验证静态条目是否已写入配置文件，保障策略持久化生效。

综上，掌握 display mac-address 及其参数组合，是高效开展华为交换机二层运维的基础能力。