| 学习路线指引（点击解锁） | 知识定位 | 人群定位 |
|---|---|---|
| 🧡 Python实战微信订餐小程序 🧡 | 进阶级 | 本课程是python flask+微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一个全栈订餐系统。 |
| 💛Python量化交易实战💛 | 入门级 | 手把手带你打造一个易扩展、更安全、效率更高的量化交易系统 |
前文我们了解了二层端口安全技术相关话题，回顾请参考https://blog.csdn.net/qiuhom-1874/p/16631222.html；今天我们来聊一聊MAC地址防漂移技术；
首先我们来了解下什么叫做MAC地址漂移呢？所谓MAC地址漂移是指在交换机上的一个端口学习到的MAC在同VLAN下的其他端口也学习到了相同的MAC地址；即该MAC地址在同一交换机下的相同VLAN的多个端口之间来回漂浮，一会在这口，一会在那口；我们把这种现象叫做MAC地址漂移现象；发生MAC地址漂移现象的原因只有两种，一种是网络中存在环路；一种就是网络中存在恶意用户伪造MAC地址来欺骗交换机；
防止MAC地址漂移核心思想
1、我们知道默认情况下交换机的所有端口学习MAC地址的优先级是相同的（优先级为0），同时默认情况下交换机也是允许相同优先级学习到的MAC地址漂移；所以我们想要防止某个端口下学习到的MAC不会漂移到其他接口下，我们可以提高该端口学习到MAC地址的优先级，这样一来交换机如果再从其他端口学习到相同MAC地址，会对比优先级；这样一来我们就可以优先的防止相同MAC在其他端口学习到（相同MAC是指在我们配置的端口下正常该学习到的MAC）；
2、默认交换机是开启了允许相同优先级学习到的MAC漂移，我们关闭了该功能即可；
3、MAC-Spoofing-Defend，该技术是用来配置信任端口来防止MAC地址漂移ÿ