mac-address learning disable命令用来关闭MAC地址学习功能。
mac-address learning disable命令用来关闭MAC地址学习功能。
缺省情况下,指定禁止MAC地址学习功能后,接口所采取的动作是forward。
mac-address learning disable(接口视图)
命令功能
mac-address learning disable命令用来关闭MAC地址学习功能。
undo mac-address learning disable命令用来打开MAC地址学习功能。
缺省情况下,MAC地址学习功能处于打开状态。
命令格式
mac-address learning disable [ action { discard | forward } ]
undo mac-address learning disable
参数说明
使用指南
使用指南
应用场景
网络管理人员为提高设备的安全性,可以指定某些接口只允许某些MAC地址的报文通过。如某接口固定与某台服务器相连,可以在该接口上配置该服务器的静态MAC地址,且关闭该接口的MAC地址学习功能,指定动作为丢弃。这样其他服务器或终端将无法通过该接口通信,增强了网络的稳定性和安全性。
当MAC地址学习功能处于打开状态时,收到来自周边设备的以太网帧,解析出源MAC地址,结合接收该以太网帧的接口,在MAC地址表项中添加新表项。以后,交换机接收到去往该目的MAC地址的以太网帧时,则直接查询MAC地址表项就可以得到正确的发送接口,避免了广播。
关闭MAC地址学习功能后,设备将不会再从该接口学习新的MAC地址。关闭MAC地址学习后可配置的动作有discard和forward。
关闭MAC地址学习功能的缺省动作为forward,即对报文进行转发。当配置动作为discard时,会对报文的源MAC地址进行匹配,当报文的源MAC地址与MAC地址表项匹配时,则对该报文进行转发。当报文的源MAC地址与MAC地址表项不匹配时,则丢弃该报文。
注意事项
(1)若在Eth-Trunk接口下执行命令mac-address learning disable,必须保证Eth-Trunk接口处于二层模式,否则将导致执行本命令失败。如果Eth-Trunk接口处于三层模式,请在Eth-Trunk接口视图下执行命令portswitch ethernet,将三层Eth-Trunk接口切换为二层Eth-Trunk接口。
(2)VLAN视图下不支持丢弃或转发动作的配置。
(3)BD视图下不支持此命令。
(4)配置关闭MAC地址学习功能后,设备将不会再从该接口学习新的MAC地址,但是无法做到阻止某些设备或终端访问网络。
陈:不理解,接入交换机都学习不到mac地址了,pc怎样上网?
使用实例
# 关闭VLAN编号为2的MAC地址学习功能。
<HUAWEI> system-view
[HUAWEI] vlan 2
[HUAWEI-vlan2] mac-address learning disable
使用实例
# 关闭接口10GE1/17/1的MAC地址学习功能。
<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/17/1
[*HUAWEI-10GE1/17/1] mac-address learning disable
使用实例
# 关闭接口10GE1/17/1的MAC地址学习功能。
<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/17/1
[*HUAWEI-10GE1/17/1] mac-address learning disable
注意:在vlan视图下没有action, 但是在接口视图有
[sw2-vlan10]dis ver
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.130 (S5700 V200R003C00SPC300)
Copyright (C) 2000-2013 HUAWEI TECH CO., LTD
Quidway S5700-52P-LI-AC Routing Switch uptime is 0 week, 0 day, 9 hours, 11 minutes
LS52T52S 1(Master) : uptime is 0 week, 0 day, 9 hours, 9 minutes
256M bytes DDR Memory
200M bytes FLASH
Pcb Version : VER C
Basic BOOTROM Version : 161 Compiled at Jul 25 2013, 12:03:10
CPLD Version : 262
Software Version : VRP (R) Software, Version 5.130 (V200R003C00SPC300)
[sw2-vlan10]
疑问:关闭了mac学习还能获取ip吗? 陈:可以的。
疑问: 关mac自动学习,动作指定为丢弃后,
配置的ip与别人一致时,但是会影响别人上网不? 陈:会。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » mac-address learning disable命令用来关闭MAC地址学习功能。
作者: cjh
手机扫一扫,手机上查看此文章: |
一切源于价值!
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm