交换机MAC地址表管理PPT课件.ppt

交换机MAC地址表管理; 【引入案例】; 【案例分析】; 【基本原理】;构建和维护MAC地址表项可以通过以下两种方式来进行： 1、手工配置：这种方式构建的MAC地址表项属于静态MAC地址表项，完全由用户手工添加和删除，没有老化时间。这种方式适用于网络中比较固定的网络设备，可以减少网络中的广播包。用户还可以通过手工添加黑洞MAC地址表项，当交换机接收到源MAC地址或者目的MAC地址与黑洞MAC地址的表项相符的数据报文时，交换机会立即将该报文丢弃。 2、动态学习：这是交换机在工???中自动构建MAC地址表的方式，整个过程不需要人工干预。当交换机收到一个数据帧时，先在自己的MAC地址表中查找是否有该数据帧的源MAC地址，如果没有，则将该源MAC地址记录到自己的MAC地址表中通常情况下，MAC地址表中大多数的表项都是通过动态学习方式来逐渐构建起来的。;*;二、MAC地址表的管理 交换机的MAC地址表的容量是有限的，因此交换机采用老化机制来维护MAC地址表，以保证最大限度地利用地址表项资源。交换机在构建某条表项时，会相应地开启该表项的老化定时器，如果在老化时间内，交换机始终没有收到该表项中的MAC地址的报文，交换机就会将该表项删除，失效的表项不会继续占用MAC地址表资源。这样，即使网络中的设备更换或者移除，交换机的MAC地址表始终能保持网络中最新的拓扑结构记录。合适的老化时间可以提高MAC地址表项资源的利用率，但过长或过短的老化时间，反而影响交换机的性能。如果老化时间过长，交换机中保存的MAC地址表项的数量过多会将地址表资源消耗完，网络中的拓扑变化就无法及时更新；如果老化时间过短，则有效的MAC地址表项会被交换机过早删除，从而降低交换机的转发效率。;交换机还可以通过限制交换机在以太网端口学习MAC地址数量或者禁止指定VLAN的MAC地址学习功能，来保证网络、VLAN中用户的稳定性和安全性，防止非法用户接入网络。;【参数】 static：配置静态MAC地址表项。 dynamic：配置动态MAC地址表项。 blackhole：配置黑洞MAC地址表项。 mac-address：需要配置的MAC地址，形式为H-H-H。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。 interface-type interface-number：端口类型和端口编号，表示对应该MAC地址的转发端口。 vlan-id：指定的VLAN ID，取值范围为1～4094，但该VLAN必须已经创建。 mac-address-attribute：表示要删除的MAC地址属性的字符串，取值见下表。;{ static | dynamic | blackhole } interface interface-type interface-number;【例1】在系统视图下，配置静态MAC地址表项，MAC地址为000f-e20f-0101，使用端口Ethernet1/0/1来转发目的为该地址的报文，端口Ethernet1/0/1处于VLAN 2中。 [H3C] mac-address static 000f-e20f-0101 interface Ethernet 1/0/1 vlan 2 【例2】在以太网端口Ethernet1/0/1视图下，配置静态MAC地址表项，MAC地址为000f-e20f-0101，使用该端口来转发目的为该地址的报文，端口处于VLAN 2中。 [H3C- Ethernet 1/0/1] mac-address static 000f-e20f-0101 vlan 2 2、mac-address timer { aging age | no-aging } undo mac-address timer aging ;【用途】 mac-address timer命令用来设置动态MAC地址表项的老化时间。undo mac-address timer命令用来恢复动态MAC地址表项老化时间为缺省值。缺省情况下，动态MAC地址表项的老化时间为300秒。 【视图】系统视图 【参数】 aging age：动态MAC地址表项的老化时间，age的取值范围为10～1000000，单位为秒。 no-aging：不老化。 【例】在系统视图下，设置动态表项的老化时间为500秒。 [H3C] mac-address timer aging 500 ;3、mac-address max-mac-count count undo mac-address max-mac-count 【用途】 mac-address max-mac-count命令用来设置以太网端口最多可以学习到的MAC地址数。u