华为交换机查MAC地址用什么命令？

华为交换机查询MAC地址对应端口的核心命令是“display mac-address”，该命令可精准定位任意已学习MAC地址所绑定的物理接口、VLAN及表项类型。在实际运维中，管理员既可通过“display mac-address [MAC地址]”直接检索单条记录，例如“display mac-address 448A-5BE2-5800”快速锁定终端接入端口；也可执行“display mac-address dynamic”查看动态学习表，或结合“display mac-address dynamic gigabitethernet1/0/1”聚焦特定接口的MAC学习情况。依据华为官方文档与V200R002及以上版本实践验证，该命令响应准确、输出结构清晰，支持按MAC、接口、VLAN多维度筛选，是网络排障与资产定位不可或缺的标准操作。

一、精准定位MAC地址所在端口的操作流程

当已知终端设备的MAC地址时，需在交换机特权模式下执行“display mac-address [MAC地址]”，注意MAC格式须为H-H-H（如448A-5BE2-5800），系统将直接返回该表项对应的接口编号、VLAN ID、老化状态及学习方式（dynamic或static）。若输出中显示接口为GigabitEthernet0/0/8，则说明该终端物理接入该端口；若接口类型为Trunk或Hybrid，还需结合“display vlan [VLAN-ID]”确认该VLAN是否允许通过，避免因VLAN配置不匹配导致通信异常。

二、由端口反查IP地址与终端身份的联动方法

仅获知端口信息后，需进一步关联IP地址。首先执行“display arp interface gigabitethernet0/0/8”，获取该接口下所有ARP缓存条目，其中包含IP与MAC的映射关系；若未命中，可改用“display arp all | include [MAC地址]”全局检索。对于三层交换环境，还可通过“display ip interface brief”确认该接口所属网关VLANIF的IP地址，再结合DHCP服务器日志或终端ARP请求报文时间戳交叉验证，确保IP分配与端口绑定的一致性。

三、跨设备追踪MAC地址的拓扑穿透策略

当目标MAC未出现在当前交换机MAC表中，表明终端可能接入下级交换机。此时应先在本级执行“display lldp neighbor interface gigabitethernet0/0/8”，获取邻居设备的系统名与管理IP；再通过Telnet或SSH登录该邻居设备，重复执行“display mac-address [MAC地址]”。华为设备支持LLDP自动发现与“display lldp neighbor verbose”输出详细端口对端信息，整个过程最多三级跳转即可完成全链路定位，符合企业网络分层架构运维规范。

四、系统级MAC与接口MAC的区分与验证

设备自身MAC地址不可与用户终端混淆。执行“display bridge mac-address”可查看系统桥MAC，而“display interface gigabitethernet1/0/1”输出中的“Hardware address”字段才是该物理接口的MAC。VLANIF接口则需单独执行“display interface vlanif10”，其MAC独立于物理口，用于三层转发，运维中务必依据业务需求选择对应查询对象。

综上，华为交换机MAC地址排查是一套闭环操作体系，从单点查询到多维关联，再到跨设备协同，每一步均有明确命令支撑与输出字段指引。