华为交换机显示MAC地址的命令是什么？

华为交换机查看MAC地址的核心命令是`display mac-address`。该命令可完整呈现设备当前学习到的动态、静态及黑洞MAC地址表项，支持按接口、VLAN、MAC地址或类型进行精细化筛选，例如`display mac-address dynamic gigabitethernet1/0/1`可精准定位某千兆口下的动态学习记录，而`display mac-address vlan 10`则能快速获取指定VLAN内所有终端的MAC映射关系；结合`display arp`与`display interface`命令，还能进一步关联IP地址、端口号及接口状态，形成完整的二三层地址映射视图——这些操作均基于华为VRP系统标准CLI规范，已在S5735、S6730等主流接入与汇聚交换机上广泛验证，符合IEC 62443及国内《网络设备安全技术要求》相关指令执行逻辑。

一、查看特定接口或VLAN下的MAC地址

若需定位某台终端设备所连接的具体物理端口，应优先使用`display mac-address dynamic gigabitethernet1/0/1`命令，其中接口名称需替换为实际接入端口（如gigabitethernet2/0/5）。该命令仅显示该接口学习到的动态MAC条目，避免全表检索带来的信息干扰；同理，针对划分了VLAN的网络环境，执行`display mac-address dynamic vlan 10`可提取VLAN 10内所有已学习的终端MAC地址，适用于排查跨交换机VLAN通信异常或确认终端归属。

二、关联IP与端口实现三层定位

当已知终端IP但不知其MAC及物理位置时，先运行`display arp | include 192.168.10.25`（将IP替换为目标地址），获取对应ARP表项中的MAC地址；再以该MAC值执行`display mac-address H-H-H`（H-H-H格式为XXXX-XXXX-XXXX，如a1b2-c3d4-e5f6），即可查得该MAC所属的接口及VLAN信息；最后通过`display interface gigabitethernet1/0/1`验证该接口的物理状态、速率、双工模式及UP/DOWN情况，确保链路连通性无误。

三、查询设备自身MAC及接口MAC地址

系统级MAC地址可通过`display bridge mac-address`获取，该地址即交换机作为二层设备参与转发时使用的源MAC；而各物理接口或VLANIF接口的MAC则需分别执行`display interface gigabitethernet1/0/1`或`display interface vlanif10`，输出中“Hardware address”字段即为对应接口的MAC地址，对配置堆叠、MSTP或VRRP等协议时具有关键参考价值。

四、辅助管理与安全配置建议

为提升MAC地址表管理效率，建议结合`mac-address aging-time 300`将老化时间设为300秒（默认300秒），避免长期空闲条目占用资源；启用`mac-address update arp`后，MAC地址表更新会同步刷新ARP缓存，增强二三层联动响应一致性；部署端口安全时，务必配合`port-security max-mac-num 2`限制单端口接入数量，并通过`display port-security interface gigabitethernet1/0/1`实时核查违规记录。

综上，华为交换机MAC地址管理是一套逻辑严密、层级清晰的操作体系，熟练掌握各命令的适用场景与组合逻辑，是网络运维人员精准排障与高效管控的基础能力。