mac-address learning disable命令用来关闭MAC地址学习功能。

mac-address learning disable命令用来关闭MAC地址学习功能。


image.png

缺省情况下,指定禁止MAC地址学习功能后,接口所采取的动作是forward。

mac-address learning disable(接口视图)

命令功能

mac-address learning disable命令用来关闭MAC地址学习功能。

undo mac-address learning disable命令用来打开MAC地址学习功能。

缺省情况下,MAC地址学习功能处于打开状态。

命令格式

mac-address learning disable [ action { discard | forward } ]

undo mac-address learning disable

参数说明

使用指南

使用指南

应用场景

网络管理人员为提高设备的安全性,可以指定某些接口只允许某些MAC地址的报文通过。如某接口固定与某台服务器相连,可以在该接口上配置该服务器的静态MAC地址,且关闭该接口的MAC地址学习功能,指定动作为丢弃。这样其他服务器或终端将无法通过该接口通信,增强了网络的稳定性和安全性。


当MAC地址学习功能处于打开状态时,收到来自周边设备的以太网帧,解析出源MAC地址,结合接收该以太网帧的接口,在MAC地址表项中添加新表项。以后,交换机接收到去往该目的MAC地址的以太网帧时,则直接查询MAC地址表项就可以得到正确的发送接口,避免了广播。

关闭MAC地址学习功能后,设备将不会再从该接口学习新的MAC地址。关闭MAC地址学习后可配置的动作有discard和forward。

关闭MAC地址学习功能的缺省动作为forward,即对报文进行转发。当配置动作为discard时,会对报文的源MAC地址进行匹配,当报文的源MAC地址与MAC地址表项匹配时,则对该报文进行转发。当报文的源MAC地址与MAC地址表项不匹配时,则丢弃该报文。


注意事项

(1)若在Eth-Trunk接口下执行命令mac-address learning disable,必须保证Eth-Trunk接口处于二层模式,否则将导致执行本命令失败。如果Eth-Trunk接口处于三层模式,请在Eth-Trunk接口视图下执行命令portswitch ethernet,将三层Eth-Trunk接口切换为二层Eth-Trunk接口。

(2)VLAN视图下不支持丢弃或转发动作的配置。

(3)BD视图下不支持此命令。

(4)配置关闭MAC地址学习功能后,设备将不会再从该接口学习新的MAC地址,但是无法做到阻止某些设备或终端访问网络。

陈:不理解,接入交换机都学习不到mac地址了,pc怎样上网?


使用实例

# 关闭VLAN编号为2的MAC地址学习功能。

<HUAWEI> system-view

[HUAWEI] vlan 2

[HUAWEI-vlan2] mac-address learning disable


使用实例

# 关闭接口10GE1/17/1的MAC地址学习功能。

<HUAWEI> system-view

[~HUAWEI] interface 10ge 1/17/1

[*HUAWEI-10GE1/17/1] mac-address learning disable


使用实例

# 关闭接口10GE1/17/1的MAC地址学习功能。

<HUAWEI> system-view

[~HUAWEI] interface 10ge 1/17/1

[*HUAWEI-10GE1/17/1] mac-address learning disable


注意:在vlan视图下没有action, 但是在接口视图有

image.png

[sw2-vlan10]dis ver

Huawei Versatile Routing Platform Software

VRP (R) software, Version 5.130 (S5700 V200R003C00SPC300)

Copyright (C) 2000-2013 HUAWEI TECH CO., LTD

Quidway S5700-52P-LI-AC Routing Switch uptime is 0 week, 0 day, 9 hours, 11 minutes

LS52T52S 1(Master) : uptime is 0 week, 0 day, 9 hours, 9 minutes

256M bytes DDR Memory

200M bytes FLASH

Pcb      Version :  VER C

Basic  BOOTROM  Version :  161 Compiled at Jul 25 2013, 12:03:10

CPLD   Version : 262 

Software Version : VRP (R) Software, Version 5.130 (V200R003C00SPC300)

[sw2-vlan10]


疑问:关闭了mac学习还能获取ip吗? 陈:可以的。

疑问: 关mac自动学习,动作指定为丢弃后,

配置的ip与别人一致时,但是会影响别人上网不?  陈:会。


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » mac-address learning disable命令用来关闭MAC地址学习功能。

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!