国家 / 地区

04-二层技术-以太网交换命令参考

02-MAC地址表命令

本章节下载  (178.39 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S12500/S12500/Command/Command_Manual/H3C_S12500_CR--R1828P04-6W182/04/201407/834762_30005_0.htm

02-MAC地址表命令


1 MAC地址表

说明

·     MAC地址表中对于接口的相关配置,目前只能在二层以太网接口和二层聚合接口上进行。

·     本章节内容只涉及单播的静态、动态和黑洞MAC地址表项(黑洞MAC地址表项包括源黑洞MAC地址表项和目的黑洞MAC地址表项)的配置,有关静态组播MAC地址表项的相关介绍和配置内容,请参见“IP组播配置指导”中的“组播路由与转发”和“IPv6组播路由与转发”。

·     设备支持两种运行模式:独立运行模式和IRF模式,缺省情况为独立运行模式。有关IRF模式的介绍,请参见“IRF配置指导”中的“IRF”。

 

1.1  MAC地址表配置命令

1.1.1  display mac-address

【命令】

display mac-address [ mac-address [ vlan vlan-id ] | [ [ dynamic | static ] [ interface interface-type interface-number ] | blackhole ] [ vlan vlan-id ] [ count ] ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

blackhole:显示黑洞MAC地址表项。

vlan vlan-id:显示指定VLANMAC地址表项。vlan-id的取值范围为1~4094。

count:显示MAC地址表项的数量。如果配置本参数,将仅显示符合条件的(由count前面的参数决定)MAC地址表项的数量,而不显示MAC地址表项的具体内容。

mac-address:显示指定MAC地址的MAC地址表项,mac-address的格式为H-H-H

dynamic:显示动态MAC地址表项。动态MAC地址表项有老化时间。

static:显示静态MAC地址表项。静态MAC地址表项没有老化时间。

interface interface-type interface-number:显示指定接口的MAC地址表项。interface-type interface-number用来指定接口的类型和编号。

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display mac-address命令用来显示MAC地址表信息。

需要注意的是:

·     如果不指定任何参数,将显示所有的MAC地址表项信息(包括单播MAC地址表项信息、多端口单播MAC地址表项信息和静态组播MAC地址表项信息)。

·     如果仅指定vlancount或同时指定这两个参数,显示信息中将同时包含单播MAC地址表项、多端口单播MAC地址表项信息和静态组播MAC地址表项。

相关配置可参考命令mac-addressmac-address multiportmac-address timer,以及“IP组播命令参考/组播路由与转发”中的命令display mac-address multicastdisplay mac-address multicast count

【举例】

# 显示MAC地址表中MAC地址为000f-e201-0101的表项的信息。

<Sysname> display mac-address 000f-e201-0101

MAC ADDR        VLAN ID   STATE            PORT INDEX              AGING TIME(s)

000f-e201-0101     1      Learned          GigabitEthernet3/0/18        AGING

 

  ---  1 mac address(es) found  ---   

表1-1 display mac-address命令显示信息描述表

字段

说明

MAC ADDR

MAC地址

VLAN ID

MAC地址所在的VLAN ID

STATE

MAC地址表项的状态,包括:

·     Config static: 表示该表项是用户手工配置的静态MAC地址表项

·     Config dynamic:表示该表项是用户手工配置的动态MAC地址表项

·     Learned: 表示该表项为动态MAC地址表项

·     Blackhole: 表示该表项是黑洞MAC地址表项

·     Multicast:表示该表项是用户手工配置的静态组播MAC地址表项。关于静态组播MAC地址表项的相关介绍请参见“IP组播配置指导”中的“组播路由与转发”和“IPv6组播路由与转发”

·     Multiport:表示该表项是用户手工配置的静态多端口单播MAC地址表项

PORT INDEX

该MAC地址对应的接口,即表示发往该MAC地址的报文将从此接口发出(黑洞MAC地址表项显示为N/A)

AGING TIME(s)

老化时间,该表项有两种取值:

·     字符串“AGING”表示该表项会被老化

·     字符串“NOAGED”表示该表项不会被老化

1 mac address(es) found

MAC地址表项数量

 

1.1.2  display mac-address aging-time

【命令】

display mac-address aging-time [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display mac-address aging-time命令用来显示MAC地址表动态表项的老化时间。

相关配置可参考命令mac-addressmac-address timer和display mac-address

【举例】

# 显示MAC地址表中动态表项的老化时间。

<Sysname> display mac-address aging-time

Mac address aging time: 300s

以上显示信息表示:MAC地址表中动态表项的老化时间为300秒。

1.1.3  display mac-address multiport

【命令】

display mac-address multiport [ vlan vlan-id ] [ count ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

vlan vlan-id:显示指定VLAN的多端口单播MAC地址表项。vlan-id的取值范围为1~4094。

count:显示多端口单播MAC地址表项的数量。

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display mac-address multiport命令用来显示多端口单播MAC地址表信息。

相关配置可参考命令mac-address multiport

【举例】

# 显示所有多端口单播MAC地址表信息。

<Sysname> display mac-address multiport

MAC ADDR        VLAN ID   STATE            PORT INDEX              AGING TIME(s)

0001-0101-0101     2      Multiport        GigabitEthernet3/0/1         NOAGED

                                           GigabitEthernet3/0/2

                                           GigabitEthernet3/0/3

 

  ---  1 mac address(es) found  ---

1.1.4  display mac-flapping information

【命令】

独立运行模式:

display mac-flapping information [ slot slot-number ]

IRF模式:

display mac-flapping information [ chassis chassis-number [ slot slot-number ] ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

slot slot-number:显示指定单板上的MAC地址迁移记录,slot-number表示单板所在的槽位号。如果不指定本参数,则显示所有单板上的MAC地址迁移记录。(独立运行模式)

chassis chassis-number [ slot slot-number ]:显示指定成员设备的指定单板上的MAC地址迁移记录,chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。如果不指定任何参数,则显示IRF中所有单板上的MAC地址迁移记录;如果仅指定chassis chassis-number而不指定slot slot-number,则显示指定成员设备的所有单板上的MAC地址迁移记录。(IRF模式)

【描述】

display mac-flapping information命令用来显示设备启动后的MAC地址迁移记录。

如果MAC地址迁移频繁出现,且同一MAC地址总是在特定的两个接口之间迁移,那么网络中可能存在二层环路。您可以通过查看MAC地址迁移记录,发现和定位环路。

需要注意的是,每个单板最多保存20条该单板上最近发生的MAC地址迁移记录。

【举例】

# 显示4号单板上的MAC地址迁移记录。(独立运行模式)

<Sysname> display mac-flapping information slot 4

MAC Address    VLAN Current Port  Source Port   Last Time           Time(s)

0000-0001-002c 1    GE2/0/25      GE2/0/20      2012-07-20 13:40:52 1

 

  ---  1 mac-flapping record(s) found  ---

# 显示所有单板上的MAC地址迁移记录。(IRF模式)

<Sysname> display mac-flapping information

----------------------chassis 1 slot 2 mac-flapping information-----------------

MAC Address    VLAN Current Port  Source Port   Last Time           Time(s)

0000-0001-002c 1    GE1/2/0/25    GE1/2/0/20    2012-07-20 13:40:52 20

0000-0001-002d 1    GE1/2/0/25    GE1/2/0/20    2012-07-20 13:40:52 17

 

  ---  2 mac-flapping record(s) found  ---

表1-2 display mac-flapping information命令显示信息描述表

字段

描述

MAC Address

MAC地址

VLAN

MAC地址对应接口所属的VLAN

Current Port

MAC地址迁移新接口

Source Port

MAC地址迁移源接口

Last Time

发生MAC地址迁移的最近一次时间

Time(s)

设备启动后,MAC地址发生迁移的次数。对于同一MAC地址,仅当字段VLAN ID、Current Port和Source Port都相同时,Time(s)才加1

 

1.1.5  mac-address (Interface view)

【命令】

mac-address { dynamic | static } mac-address vlan vlan-id

undo mac-address { dynamic | static } mac-address vlan vlan-id

【视图】

二层以太网接口视图/二层聚合接口视图

【缺省级别】

2:系统级

【参数】

dynamic:动态MAC地址表项,有老化时间。

static:静态MAC地址表项,没有老化时间。

mac-address:MAC地址,格式为H-H-H。在配置时,用户可以省去MAC地址中每段开头的“0”,例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。

vlan vlan-id指定以太网接口所属的VLAN。vlan-id为指定VLAN的编号,取值范围为1~4094。该VLAN必须已经创建。

【描述】

mac-address命令用来在指定接口下添加或者修改地址表项。undo mac-address命令用来删除指定接口下的地址表项。

需要注意的是,如果不保存配置,设备复位后所有表项都会丢失;如果保存配置,静态MAC地址表项不会丢失,动态MAC地址表项会丢失。

相关配置可参考命令display mac-address

【举例】

# 在Gigabitethernet3/0/1接口增加静态地址表项00e0-fc01-0101,该接口属于VLAN2。

<Sysname> system-view

[Sysname] interface Gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] mac-address static 00e0-fc01-0101 vlan 2

# 在Bridge-Aggregation1接口增加静态地址表项00e0-fc01-0102,该接口属于VLAN1。

<Sysname> system-view

[Sysname] interface bridge-Aggregation 1

[Sysname-Bridge-Aggregation1] mac-address static 00e0-fc01-0102 vlan 1

1.1.6  mac-address (system view)

【命令】

mac-address blackhole mac-address vlan vlan-id

mac-address { dynamic | static } mac-address interface interface-type interface-number vlan vlan-id

undo mac-address [ { dynamic | static } mac-address interface interface-type interface-number vlan vlan-id ]

undo mac-address [ blackhole | dynamic | static ] [ mac-address ] vlan vlan-id

undo mac-address [ dynamic | static ] mac-address interface interface-type interface-number vlan vlan-id

undo mac-address [ dynamic | static ] interface interface-type interface-number

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

blackhole:黑洞MAC地址表项。没有老化时间,可以添加/删除。当报文的目的MAC地址或源MAC地址与黑洞MAC地址表项匹配后该报文被丢弃。

mac-address:MAC地址,格式为H-H-H。在配置时,用户可以省去MAC地址中每段开头的“0”,例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。

vlan vlan-id:指定以太网接口所属的VLAN。vlan-id为指定VLAN的编号,取值范围为1~4094。该VLAN必须已经创建。

dynamic:动态MAC地址表项,有老化时间。

static:静态MAC地址表项,没有老化时间。

interface interface-type interface-number:出接口。interface-type interface-number用来表示接口的类型和编号。

【描述】

mac-address命令用来添加或者修改MAC地址表项。undo mac-address命令用来删除MAC地址表项。

需要注意的是:

·     MAC地址表项的属性遵循如下原则:用户手工配置的静态MAC地址表项和黑洞MAC地址表项不会被动态MAC地址表项覆盖,而动态MAC地址表项可以被静态MAC地址表项和黑洞MAC地址表项覆盖。

·     执行undo mac-address命令时若不指定任何参数,将删除所有单播MAC地址表项和静态组播MAC地址表项。

·     可以删除某个VLAN的所有MAC地址表项,可以选择删除动态MAC地址表项、静态MAC地址表项或者黑洞MAC地址表项。

·     如果不保存配置,设备复位后所有表项都会丢失;如果保存配置,静态MAC地址表项和黑洞MAC地址表项不会丢失,动态表项会丢失。

相关配置可参考命令display mac-address

【举例】

# 添加静态地址表项,目的MAC地址为000f-e201-0101,出接口为Gigabitethernet3/0/1,且该接口属于VLAN2。

<Sysname> system-view

[Sysname] mac-address static 000f-e201-0101 interface Gigabitethernet 3/0/1 vlan 2

1.1.7  mac-address max-mac-count (Interface view)

【命令】

mac-address max-mac-count { count | disable-forwarding }

undo mac-address max-mac-count [ disable-forwarding ]

【视图】

二层以太网接口视图/端口组视图/二层聚合接口视图

【缺省级别】

2:系统级

【参数】

count:接口可以学习的最大MAC地址数,取值范围为0~1048576。取值为0表示不允许该接口学习MAC地址。

disable-forwarding:当接口学习的MAC地址数达到配置的最大MAC地址数后,禁止转发收到的源MAC地址不在MAC地址表里的数据帧。对于源MAC地址在MAC地址表里的数据帧,正常进行转发。

【描述】

mac-address max-mac-count命令用来配置接口最多可以学习到的MAC地址数,以及当接口学习的MAC地址数达到配置的最大MAC地址数后,是否允许转发收到的源MAC地址不在MAC地址表里的数据帧。undo mac-address max-mac-count命令用来恢复接口最多可以学习到的MAC地址数目的缺省值,undo mac-address max-mac-count disable-forwarding用来恢复当接口学习的MAC地址数达到配置的最大MAC地址数后,允许转发收到的源MAC地址不在MAC地址表里的数据帧。

缺省情况下,接口最多可以学习到的MAC地址数目不作限制,并且当接口学习的MAC地址数达到配置的最大MAC地址数后,允许转发收到的数据帧。

在接口视图下执行该命令,则该配置只在当前接口生效;在端口组视图下执行该命令,则该配置将在端口组的所有端口生效。

相关配置可参考命令mac-addressmac-address timer

【举例】

# 配置以太网接口Gigabitethernet3/0/1最多学习到的地址的数目为600,当接口学习的MAC地址数达到600时,禁止转发源MAC地址不在MAC地址表里的数据帧。

<Sysname> system-view

[Sysname] interface Gigabitethernet 3/0/1

[Sysname-Gigabitethernet3/0/1] mac-address max-mac-count 600

[Sysname-Gigabitethernet3/0/1] mac-address max-mac-count disable-forwarding

1.1.8  mac-address max-mac-count (VLAN view)

【命令】

mac-address max-mac-count { count | disable-forwarding }

undo mac-address max-mac-count [ disable-forwarding ]

【视图】

VLAN视图

【缺省级别】

2:系统级

【参数】

count:VLAN内可以学习的最大MAC地址数,取值范围为0~1048576。取值为0表示不允许该VLAN学习MAC地址。

disable-forwarding:当VLAN学习的MAC地址数达到配置的最大MAC地址数后,禁止转发收到的源MAC地址不在MAC地址表里的数据帧。对于源MAC地址在MAC地址表里的数据帧,正常进行转发。

【描述】

mac-address max-mac-count命令用来配置指定VLAN最多可以学习到的MAC地址数,以及当该VLAN学习的MAC地址数达到配置的最大MAC地址数后,是否允许转发收到的源MAC地址不在MAC地址表里的数据帧。

如果该VLAN学习到的MAC地址条数达到用户配置的最大值时,该VLAN将不再对MAC地址进行学习;如果用户配置了disable-forwarding,当VLAN学习到的MAC地址数达到用户配置的最大值时,不会继续转发收到的源MAC地址不在MAC地址表里的数据帧。

undo mac-address max-mac-count命令用来恢复VLAN最多可以学习到的MAC地址数目的缺省值;undo mac-address max-mac-count disable-forwarding用来恢复当VLAN学习的MAC地址数达到配置的最大MAC地址数后,允许转发收到的源MAC地址不在MAC地址表里的数据帧。

缺省情况下,VLAN最多可以学习到的MAC地址数目不作限制,并且当VLAN学习的MAC地址数达到配置的最大MAC地址数后,允许转发收到的源MAC地址不在MAC地址表里的数据帧。对于源MAC地址在MAC地址表里的数据帧,正常进行转发。

相关配置可参考命令mac-addressmac-address timer

说明

由于Super VLAN没有实际的二层物理端口,学习的MAC地址数永远为0,所以在Super VLAN下配置最多可以学习的MAC地址数没有意义。

 

【举例】

# 将VLAN 10最多学习到的地址的数目设为600,当VLAN 10学习的MAC地址数达到600时,禁止转发源MAC地址不在MAC地址表里的数据帧。

<Sysname> system-view

[Sysname] vlan 10

[Sysname-vlan10] mac-address max-mac-count 600

[Sysname-vlan10] mac-address max-mac-count disable-forwarding

1.1.9  mac-address multiport (Interface view)

【命令】

mac-address multiport mac-address vlan vlan-id

undo mac-address multiport mac-address vlan vlan-id

【视图】

二层以太网接口视图/二层聚合接口视图/端口组视图

【缺省级别】

2:系统级

【参数】

mac-address:多端口单播MAC地址,取值范围为单播MAC,不支持全0的MAC地址。当配置的静态多端口单播MAC地址与其它静态单播MAC地址、协议的MAC地址冲突时,系统会给出提示。

vlan-id:指定以太网接口所属的VLAN。vlan-id为指定VLAN的编号,取值范围为1~4094。该VLAN必须已经创建。

【描述】

mac-address multiport命令用来配置接口静态多端口单播MAC地址表项。undo mac-address multiport命令用来删除接口静态多端口单播MAC地址表项。

缺省情况下,没有配置静态多端口单播MAC地址表项。

需要注意的是:

·     在IRF模式下,静态多端口单播MAC地址表项中的mac-address参数不能和静态邻居表项中的mac-address参数一致,否则会造成冲突。关于静态邻居表项的介绍请参见“三层技术-IP业务”中的“IPv6基础”。

·     当将以太网接口加入到聚合组后,该端口上的多端口单播MAC地址表项配置可能会不生效。因此,建议用户在该聚合组对应的聚合接口视图下配置多端口单播MAC地址表项。

相关配置可参考命令display mac-address multiport

【举例】

# 在GigabitEthernet 3/0/1接口增加多端口MAC地址表项0001-0001-0101,该接口属于VLAN 2。

<Sysname> system-view

[Sysname] interface GigabitEthernet 3/0/1

[Sysname-GigabitEthernet3/0/1] mac-address multiport 0001-0001-0101 vlan 2

1.1.10  mac-address multiport (system view)

【命令】

mac-address multiport mac-address interface interface-list vlan vlan-id

undo mac-address multiport mac-address interface interface-list vlan vlan-id

undo mac-address [ multiport ] [ [ mac-address ] vlan vlan-id ]

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

mac-address:多端口单播MAC地址,取值范围为单播MAC,不支持全0的MAC地址。当配置的静态多端口单播MAC地址与其它静态单播MAC地址、协议的MAC地址冲突时,系统会给出提示。

interface-list:接口列表,表示方式为interface-list = { { interface-type interface-number } [ to { interface-type interface-number } ] } &<1-n>。interface-type支持二层以太口及二层聚合接口,&<1-n>表示最多可以配置n个接口。n的最大值为4。

vlan-id:指定以太网接口所属的VLAN。vlan-id为指定VLAN的编号,取值范围为1~4094。该VLAN必须已经创建。

【描述】

mac-address multiport命令用来配置静态多端口单播MAC地址表项。undo mac-address multiport命令用来删除静态多端口单播MAC地址表项。

缺省情况下,没有配置静态多端口单播MAC地址表项。

需要注意的是:

·     执行undo mac-address multiport命令时若未指定multiport参数时,将删除包括静态组播MAC地址表项、静态多端口单播MAC地址表项和单播MAC地址表项在内的所有MAC地址表项。

·     在IRF模式下,静态多端口单播MAC地址表项中的mac-address参数不能和静态邻居表项中的mac-address参数一致,否则会造成冲突。关于静态邻居表项的介绍请参见“三层技术-IP业务”中的“IPv6基础”。

·     当将以太网接口加入到聚合组后,该端口上的多端口单播MAC地址表项配置可能会不生效。因此,建议用户在该聚合组对应的聚合接口视图下配置多端口单播MAC地址表项。

相关配置可参考命令display mac-address multiport

【举例】

# 添加静态地址表项,目的MAC地址为000f-e201-0101,出接口为GigabitEthernet3/0/1、 GigabitEthernet3/0/2、GigabitEthernet3/0/3且这三个接口属于VLAN 2。

<Sysname> system-view

[Sysname] mac-address multiport 000f-e201-0101 interface GigabitEthernet 3/0/1 to GigabitEthernet 3/0/3 vlan 2

1.1.11  mac-address timer

【命令】

mac-address timer { aging seconds | no-aging }

undo mac-address timer aging

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

aging seconds:动态MAC地址表项的老化时间,单位为秒,取值范围为10~86400。

no-aging:不老化。

【描述】

mac-address timer命令用来配置MAC地址动态表项的老化时间。undo mac-address timer命令用来恢复缺省情况。

缺省情况下,MAC地址动态表项的老化时间为300s。

如果用户配置的老化时间过长,设备可能会保存许多过时的MAC地址表项,从而耗尽MAC地址表资源,导致设备无法根据网络的变化更新MAC地址表。如果用户配置的老化时间太短,设备可能会删除有效的MAC地址表项,可能导致设备广播大量的数据报文,影响设备的运行性能。所以用户需要根据实际情况,配置合适的老化时间来有效的实现MAC地址老化功能。

【举例】

# 配置动态MAC地址动态表项的老化时间为500秒。

<Sysname> system-view

[Sysname] mac-address timer aging 500

1.1.12  mac-flapping notification enable

【命令】

mac-flapping notification enable

undo mac-flapping notification enable

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

【描述】

mac-flapping notification enable命令用来使能MAC地址迁移日志上报功能,MAC地址迁移日志包括MAC地址、该MAC地址所在VLAN ID、MAC地址迁移源接口和新接口,以及该MAC地址在一分钟内发生的迁移次数。undo mac-flapping notification enable命令用来关闭MAC地址迁移日志上报功能。

缺省情况下,MAC地址迁移日志上报功能处于关闭状态。

需要注意的是:

·     使能MAC地址迁移日志上报功能后,系统将每分钟显示一次上一分钟发生的MAC地址迁移日志。

·     每个单板在一分钟内仅保存前10条日志,超过10条则不再保存。

【举例】

# 使能MAC地址迁移日志上报功能。

<Sysname> system-view

[Sysname] mac-flapping notification enable

[Sysname]

%Jun 14 17:16:45:688 2012 H3C DFDB/4/INFO: -Chassis=1-Slot=3; MAC address 0000-0

012-0034 in vlan 500 has flapped from port XGE2/10/0/16 to port GE1/3/0/1 1 time

(s).

以上显示信息表明:MAC地址0000-0012-0034所在VLAN ID为500,MAC地址迁移源接口为XGE2/10/0/16(XGE表示10GE接口),MAC地址迁移新接口为GE1/3/0/1,该MAC地址一分钟内的迁移次数为1。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!