• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

10-安全命令参考

目录

19-MFF命令

本章节下载 19-MFF命令  (120.03 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S12500/S12500-S/Command/Command_Manual/H3C_S12500-S_CR-R757X-6W100/10/201812/1138832_30005_0.htm

19-MFF命令


1 MFF

1.1  MFF配置命令

1.1.1  display mac-forced-forwarding interface

display mac-forced-forwarding interface命令用来显示MFF端口配置信息。

【命令】

display mac-forced-forwarding interface

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【举例】

# 显示MFF端口配置信息。

<Sysname> display mac-forced-forwarding interface

Network Port:

XGE1/0/1                  XGE1/0/2

User Port:

XGE1/0/3                  XGE1/0/4                  XGE1/0/5

...

表1-1 display mac-forced-forwarding interface命令显示信息描述表

字段

描述

Network Port

配置为网络端口的端口列表

User Port

配置为用户端口的端口列表

 

【相关命令】

·     mac-forced-forwarding network-port

1.1.2  display mac-forced-forwarding vlan

display mac-forced-forwarding vlan命令用来显示指定VLAN的MFF信息。

【命令】

display mac-forced-forwarding vlan vlan-id

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

vlan-id:显示指定VLAN的MFF信息。

【举例】

# 显示VLAN 2的MFF信息。

<Sysname> display mac-forced-forwarding vlan 2

VLAN 2

Gateway:

--------------------------------------------------------------------------

192.168.1.42         000f-e200-8046

Server:

--------------------------------------------------------------------------

192.168.1.48         192.168.1.49

表1-2 display mac-forced-forwarding vlan命令显示信息描述表

字段

描述

VLAN 2

网关IP所对应的VLAN ID

Gateway

网关IP地址和网关MAC地址,未学习到则显示“N/A”

Server

服务器的IP地址

 

【相关命令】

·     mac-forced-forwarding

·     mac-forced-forwarding server

1.1.3  mac-forced-forwarding

mac-forced-forwarding命令用来开启MFF功能,并指定缺省网关。

undo mac-forced-forwarding命令用来关闭MFF功能。

【命令】

mac-forced-forwarding default-gateway gateway-ip

undo mac-forced-forwarding

【缺省情况】

MFF功能处于关闭状态。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

default-gateway gateway-ip:MFF的缺省网关IP地址。

【使用指导】

在开启MFF的VLAN中需要同时开启ARP Snooping功能,以便MFF根据ARP Snooping表项应答终端用户的ARP请求。

对于用户手动配置IP地址的网络(或者VLAN),网关的IP地址必须是手工配置,MFF只检查手工配置的网关是否是全0或全1的IP地址,全0或全1的IP地址不能作为网关地址进行配置。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 开启VLAN 2下的MFF功能。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] mac-forced-forwarding default-gateway 1.1.1.1

【相关命令】

·     mac-forced-forwarding server

1.1.4  mac-forced-forwarding gateway probe

mac-forced-forwarding gateway probe命令用来开启网关定时探测功能。

undo mac-forced-forwarding gateway probe命令用来关闭网关定时探测功能。

【命令】

mac-forced-forwarding gateway probe

undo mac-forced-forwarding gateway probe

【缺省情况】

网关定时探测功能处于关闭状态。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

在配置mac-forced-forwarding gateway probe命令之前需要开启mac-forced-forwarding功能。对网关进行定时探测的时间间隔为30秒。

【举例】

# 开启网关定时探测功能。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] mac-forced-forwarding gateway probe

【相关命令】

·     mac-forced-forwarding

1.1.5  mac-forced-forwarding network-port

mac-forced-forwarding network-port命令用来配置端口为网络端口。

undo mac-forced-forwarding network-port命令用来恢复缺省情况。

【命令】

mac-forced-forwarding network-port

undo mac-forced-forwarding network-port

【缺省情况】

端口为用户端口。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

上行连接网关的端口,级联组网(多个MFF设备连接在一起的组网)时连接其他MFF设备的端口,或者环型组网时设备之间的端口,都应该配置为网络端口。可以设置多个端口为网络端口。

不论端口所属VLAN是否开启了MFF功能,都可以配置端口的MFF角色。不过只有开启了MFF功能后,配置的MFF端口角色才真正生效。

网络端口支持链路聚合,用户端口不支持链路聚合。当网络端口加入了链路聚合组,且所属VLAN开启了MFF功能时,如果用户想取消网络端口的配置,则需要先将网络端口从链路聚合组中退出,然后再取消网络端口的配置。关于链路聚合的介绍,请参见“二层技术-以太网交换”中的“以太网链路聚合配置”。

【举例】

# 配置Ten-GigabitEthernet1/0/1端口为网络端口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] mac-forced-forwarding network-port

【相关命令】

·     mac-forced-forwarding

1.1.6  mac-forced-forwarding server

mac-forced-forwarding server命令用来配置网络中部署的服务器的IP地址。

undo mac-forced-forwarding server命令用来删除服务器的IP地址。

【命令】

mac-forced-forwarding server server-ip&<1-10>

undo mac-forced-forwarding server server-ip&<1-10>

【缺省情况】

未配置网络中部署的服务器的IP地址。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

server-ip&<1-10>:网络中部署的服务器的IP地址,&<1-10>表示前面的参数最多可以输入10次。

【使用指导】

如果网络中部署了服务器,就需要在开启MFF功能的设备的服务器列表中添加此服务器的IP地址,否则,客户端与服务器之间不能进行通信。

服务器IP地址可以是VRRP备份组中某个路由器的接口IP地址,也可以是相关业务的服务器的IP地址(如RADIUS服务器)。

如果MFF设备的网络端口收到了源IP地址为服务器IP地址的ARP请求,则查询本设备记录的用户信息,利用查询到的用户信息代替客户端应答给服务器。即客户端发送给服务器的报文,都会通过网关进行转发,而服务器发送给客户端的报文,则不需经过网关转发。

MFF不检查服务器的IP地址和网关IP地址是否在同一个网段,只检查是否是全0或全1的IP地址,全0或全1的IP地址不能作为服务器IP地址进行配置。

在配置mac-forced-forwarding server命令之前需要开启MFF功能。

【举例】

# 配置网络中部署的服务器的IP地址为192.168.1.100。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] mac-forced-forwarding server 192.168.1.100

【相关命令】

·     mac-forced-forwarding

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们