M9000防火墙怎么查看内网IP对应的Mac地址

这个要看防火墙和内网之间是怎么通信的。

如果是二层通信（比如内网的网关ip就在防火墙上），那么直接在防火墙上dis arp即可。

但一般来说都是三层通信（比如内网的网关ip在核心交换机上，通过路由来和防火墙通信），此时dis arp是看不到内网的相关条目的。这种情况建议直接登录到核心交换机上去dis arp，如果一定要在防火墙上查询，需配置跨三层的mac学习功能。

参考：

12-跨三层MAC学习配置-新华三集团-H3C

您好，参考

dis arp

要在M9000防火墙上查看内网IP地址对应的MAC地址，您需要通过命令行界面（CLI）执行相关命令。一般来说，这可以通过使用类似于“ARP表”查询的命令来实现。ARP（地址解析协议）表是一个在网络设备中用于存储IP地址和对应MAC地址的表格。

请按照以下步骤操作：

1. 连接到M9000防火墙： 首先，您需要通过SSH或控制台端口连接到防火墙。

2. 登录： 使用您的管理员凭据登录到设备。

3. 查找ARP表： 登录后，您需要执行一个命令来查看ARP表。通常这个命令可能是 show arp 或者 show mac-address-table。

   例如，您可以尝试以下命令之一

    show arp

    show mac-address-table

4. 分析输出结果： 执行上述命令后，系统会显示一个列表，其中包含了IP地址、MAC地址、接口等信息。您可以在这个列表中查找特定的内网IP地址，对应行显示的就是该IP地址的MAC地址。