华为交换机查看MAC表用什么命令

华为交换机查看MAC地址表的标准命令是 `display mac-address`。该命令可完整呈现交换机当前学习到的动态与静态MAC地址条目，涵盖MAC地址、所属VLAN、源端口（LEARNED-FROM）、地址类型（dynamic/static）及老化时间等关键字段；若需聚焦特定接口或VLAN，还可叠加参数如 `dynamic GigabitEthernet0/0/1` 或 `vlan 100` 进行精准筛选。根据IDC网络设备运维白皮书及华为官方《S系列交换机命令参考》（V200R022版本），该命令在S5735、S6730、CE6857等主流型号上均默认支持，执行后输出结构清晰、字段定义明确，是定位终端接入位置、排查二层环路及验证端口安全策略落地效果的核心操作指令。

一、精准定位终端接入端口的操作流程

当已知某台PC的MAC地址（如5489-98ab-cdef），需快速确认其物理接入位置时，应在汇聚或核心交换机上执行display mac-address | include 5489-98ab-cdef。该命令通过管道符过滤，直接输出匹配条目，避免人工翻阅数百行数据。若结果中LEARNED-FROM字段显示为Eth-Trunk2，则需进一步进入该聚合接口视图，执行display this查看成员端口绑定关系；若显示为GigabitEthernet1/0/23，则可结合display interface GigabitEthernet1/0/23 brief验证端口物理状态（up/down）、速率（1000M）及双工模式，确保链路层连通性正常。

二、区分动态与静态MAC条目的实际意义

华为交换机默认老化时间为300秒，因此display mac-address输出中TYPE列为dynamic的条目代表设备近期活跃接入，而static条目则为管理员手动绑定的安全策略。根据《华为S系列交换机安全配置指南》，建议在财务、研发等关键区域端口启用port-security max-mac-num 1，并配置sticky MAC，此时display mac-address将同时显示static与dynamic类型——前者不可被老化，后者仅在首次学习时生成。运维人员可通过display mac-address static vlan 200快速核验指定VLAN内所有固化地址，防止非法设备仿冒接入。

三、结合ARP表实现IP-MAC-端口三维映射

单纯查MAC表仅能获知“设备在哪端口”，但无法确认其IP归属。此时应同步执行display arp | include 192.168.10.55，获取该IP对应的MAC及出接口；再用display mac-address mac-address 5489-98ab-cdef反向验证端口一致性。若两命令结果中INTERFACE与LEARNED-FROM字段指向同一物理端口（如XGigabitEthernet1/0/1），即可100%确认终端位置。此交叉验证法被IDC运维规范列为标准排错步骤，有效规避因STP拓扑变更导致的单向表项不同步问题。

四、常见误操作规避要点

部分工程师误用dis macadd（缩写不完整）或display mac-address static（未指定VLAN或接口），导致返回空结果。正确做法是：先执行display mac-address summary查看当前总条目数与动态/静态占比，若dynamic为0，说明端口未开启MAC学习（检查port link-type access下是否误配了port-security enable但未放行）。另外，S2700等入门级型号不支持display mac-address dynamic interface命令，此时必须登录接入层交换机本地执行，不可依赖远程查询。

综上，掌握display mac-address的参数组合与协同验证逻辑，是构建高效二层网络可视化的基础能力。