- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
08-MAC地址表管理命令
本章节下载： 08-MAC地址表管理命令 (116.08 KB)
目 录
1.1.2 display mac-address aging-time
1.1.3 mac-address (Interface view)
1.1.4 mac-address (system view)
1.1.5 mac-address max-mac-count (Interface view)
1.1.7 mac-mirroring src-vlan dest-vlan
【命令】
display mac-address blackhole [ vlan vlan-id ] [ count ]
display mac-address [ mac-address [ vlan vlan-id ] | [ dynamic | static ] [ interface interface-type interface-number ] [ vlan vlan-id ] [ count ] ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
blackhole：显示黑洞MAC地址表项。黑洞MAC地址表项没有老化时间，可以添加/删除，当报文的目的MAC地址与黑洞MAC地址表项匹配后该报文被丢弃。
vlan vlan-id：显示指定VLAN的MAC地址表项。vlan-id的取值范围为1～4094。
count：显示MAC地址表的地址总数。
mac-address：显示指定MAC地址的MAC地址表项，mac-address的格式为H-H-H。
dynamic：显示动态MAC地址表项。动态MAC地址表项有老化时间。
static：显示静态MAC地址表项。静态MAC地址表项没有老化时间。
interface interface-type interface-number：显示指定二层以太网端口的MAC地址表项。interface-type interface-number用来指定端口的类型和编号。
【描述】
display mac-address命令用来显示MAC地址表信息。
相关配置可参考命令mac-address和mac-address timer。
【举例】
# 显示MAC地址表中MAC地址为00e0-fc01-0101的表项的信息。
<Sysname> display mac-address 00e0-fc01-0101
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)
00e0-fc01-0101 1 Learned Ethernet1/0/1 AGING
表1-1 display mac-address命令显示信息描述表
|
字段 |
说明 |
|
MAC ADDR |
MAC地址 |
|
VLAN ID |
MAC地址所在的VLAN ID |
|
STATE |
MAC地址的状态，包括： l Config static： 表示该表项是用户手工配置的静态表项 l Config dynamic：表示该表项是用户手工配置的动态表项 l Learned： 表示该表项由设备动态学习获得 l Blackhole： 表示该表项是黑洞表项 |
|
PORT INDEX |
该MAC地址对应的二层以太网端口，即表示发往该MAC地址的报文将从此端口发出（黑洞MAC地址表项显示为N/A） |
|
AGING TIME(s) |
老化时间，该表项有两种取值： l 字符串“AGING”表示该表项会被老化 l 字符串“NOAGED”表示该表项不会被老化 |
【命令】
display mac-address aging-time
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
无
【描述】
display mac-address aging-time命令用来显示MAC地址表动态表项的老化时间。
相关配置可参考命令mac-address、mac-address timer和display mac-address。
【举例】
# 显示MAC地址表中动态表项的老化时间。
<Sysname> display mac-address aging-time
Mac address aging time: 300s
以上显示信息表示：MAC地址表中动态表项的老化时间为300秒。
【命令】
mac-address { dynamic | static } mac-address vlan vlan-id
undo mac-address { dynamic | static } mac-address vlan vlan-id
【视图】
二层以太网端口视图/二层聚合端口视图
【缺省级别】
2：系统级
【参数】
dynamic：动态MAC地址表项，有老化时间。
static：静态MAC地址表项，没有老化时间。
mac-address：MAC地址，格式为H-H-H。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。
vlan vlan-id：指定二层以太网端口所属的VLAN。vlan-id为指定VLAN的编号，取值范围为1～4094。该VLAN必须已经创建。
【描述】
mac-address命令用来在指定二层以太网端口下添加或者修改地址表项。undo mac-address命令用来删除指定二层以太网端口下的地址表项。
需要注意的是，如果不保存配置，设备复位后所有表项都会丢失；如果保存配置，静态MAC地址表项不会丢失，动态MAC地址表项会丢失。
相关配置可参考命令display mac-address。
【举例】
# 在二层以太网端口Ethernet1/0/1增加静态地址表项00e0-fc01-0101，该端口属于VLAN2。
<Sysname> system-view
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] mac-address static 00e0-fc01-0101 vlan 2
# 在二层以太网端口Bridge-Aggregation1增加静态地址表项00e0-fc01-0102，该端口属于VLAN1。
<Sysname> system-view
[Sysname] interface bridge-Aggregation 1
[Sysname-Bridge-Aggregation1] mac-address static 00e0-fc01-0102 vlan 1
【命令】
mac-address blackhole mac-address vlan vlan-id
mac-address { dynamic | static } mac-address interface interface-type interface-number vlan vlan-id
undo mac-address [ { dynamic | static } mac-address interface interface-type interface-number vlan vlan-id ]
undo mac-address [ blackhole | dynamic | static ] [ mac-address ] vlan vlan-id
undo mac-address [ dynamic | static ] mac-address interface interface-type interface-number vlan vlan-id
undo mac-address [ dynamic | static ] interface interface-type interface-number
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
blackhole：黑洞MAC地址表项。没有老化时间，可以添加/删除。当报文的目的MAC地址与黑洞MAC地址表项匹配后该报文被丢弃。
mac-address：MAC地址，格式为H-H-H。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。
vlan vlan-id：指定二层以太网端口所属的VLAN。vlan-id为指定VLAN的编号，取值范围为1～4094。该VLAN必须已经创建。
dynamic：动态MAC地址表项，有老化时间。
static：静态MAC地址表项，没有老化时间。
interface interface-type interface-number：出端口。interface-type interface-number用来表示端口的类型和编号。
【描述】
mac-address命令用来添加或者修改MAC地址表项。undo mac-address命令用来删除MAC地址表项。
需要注意的是：
l MAC地址表项的属性遵循如下原则：用户手工配置的静态MAC地址表项和黑洞MAC地址表项不会被动态MAC地址表项覆盖，而动态MAC地址表项可以被静态MAC地址表项和黑洞MAC地址表项覆盖。
l 可以删除某个二层以太网端口上或某个VLAN的所有MAC地址表项，可以选择删除动态MAC地址表项、静态MAC地址表项或者黑洞MAC地址表项。
l 如果不保存配置，设备复位后所有表项都会丢失；如果保存配置，静态MAC地址表项和黑洞MAC地址表项不会丢失，动态表项会丢失。
相关配置可参考命令display mac-address。
【举例】
# 添加静态地址表项，目的MAC地址为00e0-fc01-0101，出端口为Ethernet1/0/1，且该端口属于VLAN2。
<Sysname> system-view
[Sysname] mac-address static 00e0-fc01-0101 interface ethernet 1/0/1 vlan 2
【命令】
mac-address max-mac-count { count | disable-forwarding }
undo mac-address max-mac-count [ disable-forwarding ]
【视图】
二层以太网端口视图/端口组视图/二层聚合端口视图
【缺省级别】
2：系统级
【参数】
count：端口可以学习的最大MAC地址数，为0即表示不允许该端口学习MAC地址。
disable-forwarding：当端口学习的MAC地址数达到配置的最大MAC地址数后，禁止转发收到的目的MAC地址不在MAC地址表里的数据帧。对于目的MAC地址在MAC地址表里的数据帧，正常进行转发。
【描述】
mac-address max-mac-count命令用来配置二层以太网端口最多可以学习到的MAC地址数，以及当端口学习的MAC地址数达到配置的最大MAC地址数后，是否允许转发收到的目的MAC地址不在MAC地址表里的数据帧。undo mac-address max-mac-count命令用来恢复二层以太网端口最多可以学习到的MAC地址数目的缺省值，undo mac-address max-mac-count disable-forwarding用来恢复当端口学习的MAC地址数达到配置的最大MAC地址数后，允许转发收到的目的MAC地址不在MAC地址表里的数据帧。
缺省情况下，没有配置二层以太网端口最多可以学习到的MAC地址数，并且当端口学习的MAC地址数达到配置的最大MAC地址数后，允许转发收到的目的MAC地址不在MAC地址表里的数据帧。对于目的MAC地址在MAC地址表里的数据帧，正常进行转发。
在端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组的所有端口生效。
配合静态MAC地址配置功能，用户可以将某个端口或端口组配置为禁止学习MAC地址，仅允许目的为所配置的静态MAC地址的报文通过，从而避免非法设备通过该端口或端口组包含的端口接入网络。
相关配置可参考命令mac-address和mac-address timer。
【举例】
# 配置二层以太网端口Ethernet1/0/1最多学习到的地址的数目为600，当端口学习的MAC地址数达到600时，禁止转发目的MAC地址不在MAC地址表里的数据帧。
<Sysname> system-view
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] mac-address max-mac-count 600
[Sysname-Ethernet1/0/1] mac-address max-mac-count disable-forwarding
【命令】
mac-address timer { aging seconds | no-aging }
undo mac-address timer aging
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
aging seconds：MAC地址动态表项的老化时间，单位为秒。
no-aging：不老化。
【描述】
mac-address timer命令用来配置MAC地址动态表项的老化时间。undo mac-address timer命令用来恢复缺省情况。
缺省情况下，缺省情况下，MAC地址老化时间为300秒。
如果用户配置的老化时间过长，设备可能会保存许多过时的MAC地址表项，从而耗尽MAC地址表资源，导致设备无法根据网络的变化更新MAC地址表。如果用户配置的老化时间太短，设备可能会删除有效的的MAC地址表项，可能导致设备广播大量的数据报文，影响交换机的运行性能。所以用户需要根据实际情况，配置合适的老化时间来有效的实现MAC地址老化功能。
【举例】
# 配置MAC地址动态表项的老化时间为500秒。
<Sysname> system-view
[Sysname] mac-address timer aging 500
【命令】
mac-mirroring index src-vlan src-vlan-list dest-vlan dest-vlan-list
undo mac-mirroring [ index ]
【视图】
二层以太网端口视图
【缺省级别】
2：系统级
【参数】
index：镜像编号，取值范围为0～7。
src-vlan-list：源VLAN列表，表示多个源VLAN的ID号。表示方式为src-vlan-list = { src-vlan-id [ to src-vlan-id ] }&<1-10>。其中，src-vlan-id为指定源VLAN的ID号，取值范围为1～4094。&<1-10>表示前面的参数最多可以输入10次。源VLAN必须已经创建。
dest-vlan-list：目的VLAN列表，表示多个目的VLAN的ID号。表示方式为dest-vlan-list = { dest-vlan-id [ to dest-vlan-id ] }&<1-10>。其中，dest-vlan-id为指定目的VLAN的ID号，取值范围为1～4094。&<1-10>表示前面的参数最多可以输入10次。目的VLAN必须已经创建。
【描述】
mac-mirroring src-vlan dest-vlan命令用来配置MAC地址镜像规则。undo mac-mirroring命令用来删除MAC地址镜像规则，如果没有指定参数index则删除所有的MAC地址镜像规则。
缺省情况下，没有配置MAC地址镜像规则。
【举例】
# 配置镜像规则1，将端口Ethernet1/0/1从VLAN 10和VLAN 15学习到的MAC地址镜像到VLAN 200中。
<Sysname> system-view
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] mac-mirroring 1 src-vlan 10 15 dest-vlan 200
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
