【WALL1600下一代防火墙】mac地址过滤的原理是什么?

发布时间: 2013-11-15 点击量:723 打印 字体:

MAC过滤功能,是对通过网桥的数据包进行检查,是否为用户特定的MAC地址、是否为组播报文、并检查报文的协议信息,如果发现有用户定义的过滤条件的数据包就进行丢弃处理。
 MAC过滤功能是对报文的二层处理,并且只对通过网桥的数据包进行检查处理。虽然该功能可以过滤特定的MAC地址、组播地址和非IP协议报文,但对于属于IP协议族的报文不会进行过滤,这些协议有:ARP协议报文、封装了IP的VLAN协议报文、PPPOE发现报文、封装了IP的PPPOE会话报文。
 

00 分享 纠错
相关条目