登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C低端以太网交换机 典型配置指导(V1.01)

11-MAC地址转发表管理典型配置指导

本章节下载  (127.49 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/E/E328[E352]/Configure/Typical_Configuration_Example/E328[E352]_Typical_Configuration_Example(V1.01)/200808/614431_30005_0.htm

11-MAC地址转发表管理典型配置指导

目  录

第1章 MAC地址转发表管理典型配置指导... 1-1

1.1 MAC地址转发表管理典型配置指导.. 1-1

1.1.1 组网图.. 1-1

1.1.2 应用要求.. 1-1

1.1.3 适用产品、版本.. 1-1

1.1.4 配置过程和解释.. 1-2

1.1.5 完整配置.. 1-3

1.1.6 配置注意事项.. 1-3

 


第1章  MAC地址转发表管理典型配置指导

1.1  MAC地址转发表管理典型配置指导

以太网交换机提供MAC地址转发表管理功能，用户可以通过配置命令，手工添加/修改/删除MAC地址，并配置动态MAC地址的老化时间，以及设置每个以太网端口最多可以学习到的MAC地址数量。

1.1.1  组网图

图1-1 MAC地址转发表典型配置指导组网示意图

1.1.2  应用要求

服务器通过Ethernet1/0/2端口连接到交换机。为避免交换机在转发目的地址为服务器地址的报文时进行广播，要求在交换机上设置静态的服务器MAC地址表项，使交换机始终通过Ethernet1/0/2端口单播发送去往服务器的报文。端口Ethernet1/0/10连接NMS（Network Management Server，网管服务器），为增加网络管理的安全性，要求该端口仅允许这台NMS接入。

l              服务器的MAC地址为000f-e20f-dc71

l              端口Ethernet1/0/2属于VLAN10

l              NMS的MAC地址为0014-222c-aa69

1.1.3  适用产品、版本

表1-1 配置适用的交换机产品与软硬件版本关系

产品

软件版本

硬件版本

S5600系列

Release 1510、Release 1602软件版本

全系列硬件版本

S5100-SI/EI系列

Release 2200、Release 2201软件版本

全系列硬件版本

S3600-SI/EI系列

Release 1510、Release 1602软件版本

全系列硬件版本

S3100-EI系列

Release 2104、Release 2107软件版本

全系列硬件版本

S3100-C-SI系列

S3100-T-SI系列

Release 0011、Release 2102、Release 2107软件版本

全系列硬件版本

S3100-TP-SI系列

Release 2102、Release 2107软件版本

全系列硬件版本

（除S3100-52TP-SI）

S3100-52TP-SI

Release 2106、Release 2107软件版本

S3100-52TP-SI

S3100-52P

Release 1500、Release 1602软件版本

S3100-52P

S2126-EI

Release 2102、Release 2106、Release 2107软件版本

S2126-EI

S2000-EA系列

Release 2107软件版本

全系列硬件版本

E352&E328

Release 1510、Release 1602软件版本

E352&E328

E152

Release 1500、Release 1602软件版本

E152

E126

Release 0011、Release 2102、Release 2107软件版本

E126

E126A

Release 2104 、Release 2107软件版本

E126A

 

1.1.4  配置过程和解释

# 将端口Ethernet1/0/5和Ethernet1/0/2加入VLAN10

<Sysname> system-view

[Sysname] vlan 10

[Sysname-vlan]

# 添加静态MAC地址。

[Sysname] mac-address static 000f-e20f-dc71 interface Ethernet 1/0/2 vlan 10

# 设置交换机上动态MAC地址表项的老化时间为500秒。

[Sysname] mac-address timer aging 500

# 在系统视图下查看MAC地址配置。

[Sysname] display mac-address interface Ethernet 1/0/2

MAC ADDR          VLAN ID STATE   PORT INDEX       AGING TIME(s)

000f-e20f-dc71    1       Static  Ethernet1/0/2    NOAGED

00e0-fc17-a7d6    1       Learned Ethernet1/0/2    AGING

00e0-fc5e-b1fb    1       Learned Ethernet1/0/2    AGING

00e0-fc55-f116    1       Learned Ethernet1/0/2    AGING

---  4 mac address(es) found on port Ethernet1/0/2 ---

# 通过禁止端口动态学习MAC地址功能与手工添加静态MAC表项功能的配合，保证其他主机无法通过此端口通信。

[Sysname] interface Ethernet 1/0/10

[Sysname-Ethernet1/0/10] port access vlan 10

[Sysname-Ethernet1/0/10] mac-address max-mac-count 0

[Sysname-Ethernet1/0/10] mac-address static 0014-222c-aa69 vlan 10

1.1.5  完整配置

#

interface Ethernet1/0/2

 port access vlan 10

 mac-address static 000f-e20f-dc71 vlan 10

#

interface Ethernet1/0/10

 mac-address max-mac-count 0

 port access vlan 10

 mac-address static 0014-222c-aa69 vlan 10

#                  

 mac-address timer aging 500

1.1.6  配置注意事项

l              在添加MAC地址表项时，命令中interface参数指定的端口必须属于vlan参数指定的VLAN，否则将添加失败。

l              如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们