cjh mac地址 2022-03-15 此文章访问量 163

华为：配置基于接口的MAC地址学习限制示例

组网需求

配置基于接口的MAC地址学习限制示例(图1) 如图1所示，用户网络1和用户网络2通过LSW与Switch相连，Switch连接LSW的接口为GE0/0/1。用户网络1和用户网络2分别属于VLAN10和VLAN20。在Switch上，为了控制接入用户数量，可以基于接口GE0/0/1配置MAC地址学习限制功能。

配置思路

采用如下的思路配置基于接口的MAC地址学习限制：

    创建VLAN，并将接口加入到VLAN中，实现二层转发功能。

    配置基于接口的MAC地址学习限制，控制接入用户数量。

操作步骤

    配置MAC地址学习限制

    # 将GigabitEthernet0/0/1加入VLAN10和VLAN20。

    <HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 10 20[Switch] interface gigabitethernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type hybrid[Switch-GigabitEthernet0/0/1] port hybrid tagged vlan 10 20

    # 在接口GigabitEthernet0/0/1上配置MAC地址学习限制规则：最多可以学习100个MAC地址，超过最大MAC地址学习数量的报文继续转发并进行告警提示。

    [Switch-GigabitEthernet0/0/1] mac-limit maximum 100 alarm enable[Switch-GigabitEthernet0/0/1] return

    验证配置结果

    # 在任意视图下执行display mac-limit命令，查看MAC地址学习限制规则是否配置成功。

    <Switch> display mac-limitMAC limit is enabled
    Total MAC limit rule count : 1

    PORT                 VLAN/VSI         SLOT Maximum Rate(ms) Action Alarm
    ----------------------------------------------------------------------------
    GE0/0/1              -                -    100     -        discard enable

配置文件

以下仅给出Switch的配置文件。

#
sysname Switch#
vlan batch 10 20
#
interface GigabitEthernet0/0/1 port link-type hybrid port hybrid tagged vlan 10 20
mac-limit maximum 100#
return