09-第9章MAC地址表配置.doc

目 录 第9章 MAC地址表配置 9-1 9.1 简介 9-1 9.2 配置MAC地址表基本功能 9-2 9.2.1 建立配置任务 9-2 9.2.2 更改MAC地址表项 9-2 9.2.3 配置VLAN接口MAC地址表的自学习 9-3 9.2.4 配置MAC地址表的老化时间 9-3 9.2.5 检查配置结果 9-4 9.3 配置MAC地址学习限制 9-4 9.3.1 建立配置任务 9-4 9.3.2 配置基于接口的MAC地址学习限制规则 9-5 9.3.3 配置基于VLAN的MAC地址学习限制规则 9-6 9.3.4 配置基于接口和VLAN的MAC地址学习限制规则 9-6 9.3.5 检查配置结果 9-7 9.4 配置举例 9-7 9.4.1 配置MAC地址表基本功能示例 9-7 9.4.2 配置MAC地址学习限制示例 9-8 9.5 故障处理 9-9 9.5.1 添加MAC表项失败 9-10 9.5.2 MAC地址学习限制规则不起作用 9-10 MAC地址表配置 MAC地址表主要用于路由器二层转发，便于快速定位端口，减少广播报文。 下表列出了本章所包含的内容。 如果您需要…… 请阅读…… 了解MAC地址表的基本概念 简介 配置MAC地址表基本功能 配置任务：配置MAC地址表基本功能 配置举例：配置MAC地址表基本功能示例 配置MAC地址表学习限制功能 配置任务：配置MAC地址学习限制 配置举例：配置MAC地址学习限制示例 检测和排除MAC地址表的运行故障 故障处理 简介 路由器端口所连的各个工作站或者服务器都有自己唯一的MAC地址，为此对应路由器的每个端口都有一个MAC地址表，包含了该端口下所有设备的MAC地址。 一般情况下，MAC地址表是路由器根据所连设备，通过源地址学习自动建立的。为了提高端口安全性，网络管理员可手工在表中加入特定的MAC和端口的对应关系，将设备与端口绑定，防止假冒身份的非法用户通过网络中其它交换机接入。 MAC地址表的表项分为动态、静态、黑洞三类。 动态表项：由接口板自学习存储。表项会被老化，系统复位、接口板热插拔或接口板复位后丢失。 静态表项：由用户配置，下发到各接口板。表项不老化，系统复位、接口板热插拔或接口板复位后表项不丢失。 黑洞表项：用于丢弃含有特定目的MAC地址的数据帧，由用户配置，下发到各接口板。表项不老化，系统复位、接口板热插拔或接口板复位后表项不丢失。 配置MAC地址表基本功能 建立配置任务 应用环境 在使用MAC地址表时，需要配置MAC地址表的基本功能。 前置任务 无。 数据准备 序号 数据 1 MAC地址 2 端口编号 3 MAC地址表的老化时间 配置过程 序号 过程 1 更改MAC地址表项 2 配置VLAN接口MAC地址表的自学习 3 配置MAC地址表的老化时间 4 检查配置结果 更改MAC地址表项 步骤 操作 命令 1 进入系统视图 system-view 2 添加MAC地址表项 mac-address { blackhole | static } mac-address interface-type interface-number vlan vlan-id 或删除MAC地址表项 undo mac-address mac-address vlan vlan-id undo mac-address { all | blackhole | dynamic | static } 添加MAC地址表项时，请注意： 只能添加单播MAC地址，不能添加多播MAC地址，也不能添加特殊MAC地址。特殊MAC地址是指预留作为固定用途的，如特殊报文的MAC地址。 表项中的VLAN与端口间应存在关联关系，即，VLAN包含该端口，或者该端口允许VLAN通过。 最多可添加1024个非动态表项。 mac-address命令中指定的接口是二层转发的出接口，该接口必须是交换式接口。 ( 说明： 在NE40系列路由器中，整机可学习的MAC地址容量是64K。 配置VLAN接口MAC地址表的自学习 步骤 操作 命令 1 进入系统视图 -view 2 进入VLAN视图 vlan vlan-id 3 在VLAN上禁止MAC地址学习功能 mac-address learning disable 缺省情况下，使能MAC地址的学习功能。 配置MAC地址表的老化时间 步骤 操作 命令 1 进入系统视图 system-view 2 设置MAC地址表的老化时间 mac-address aging-time interval MAC地址表的老化时间是针对动态表项，非动态表项不会老化。 MAC地址表老化时间缺省值为300秒，如果设置为0，表示所有MAC地址表项都不被