目录 1 MAC 地址表配置命令 MAC 地址表配置命令 display mac-address display mac-address aging-time display mac-address m

Transcription

1 目录 1 MAC 地址表配置命令 MAC 地址表配置命令 display mac-address display mac-address aging-time display mac-address mac-learning display mac-address statistics mac-address (Interface view) mac-address (system view) mac-address mac-learning disable mac-address mac-roaming enable mac-address max-mac-count mac-address timer MAC Infomation 配置命令 MAC Infomation 配置命令 mac-address information enable (Ethernet interface view) mac-address information enable (system view) mac-address information interval mac-address information mode mac-address information queue-length i

2 1 MAC 地址表配置命令 MAC 地址表中对于接口的相关配置, 目前只能在二层以太网端口以及二层聚合接口等二层接口上进行 本章节内容只涉及单播的静态 动态 黑洞 MAC 地址表项的配置 有关静态组播 MAC 地址表项的相关介绍和配置内容, 请参见 IP 组播配置指导 中的 IGMP Snooping 和 MLD Snooping 1.1 MAC 地址表配置命令 display mac-address display mac-address [ mac-address [ vlan vlan-id ] [ [ dynamic static ] [ interface interface-type interface-number ] blackhole ] [ vlan vlan-id ] [ count ] ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 blackhole: 显示黑洞 MAC 地址表项 黑洞 MAC 地址表项没有老化时间, 可以添加 / 删除, 当报文的源或目的 MAC 地址与黑洞 MAC 地址表项匹配后该报文被丢弃 vlan vlan-id: 显示指定 VLAN 的 MAC 地址表项 vlan-id 的取值范围为 1~4094 count: 显示 MAC 地址表项的数量 如果配置本参数, 将仅显示符合条件的 ( 由 count 前面的参数决定 )MAC 地址表项的数量, 而不显示 MAC 地址表项的具体内容 mac-address: 显示指定 MAC 地址的 MAC 地址表项,mac-address 的格式为 H-H-H dynamic: 显示动态 MAC 地址表项 动态 MAC 地址表项有老化时间 static: 显示静态 MAC 地址表项 静态 MAC 地址表项没有老化时间 interface interface-type interface-number: 显示指定端口的 MAC 地址表项 interface-type interface-number 用来指定端口的类型和编号 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 1-1

3 display mac-address 命令用来显示 MAC 地址表信息 需要注意的是 : 如果不指定任何参数, 将显示所有的 MAC 地址表项信息 ( 包括单播 MAC 地址表项信息和静态组播 MAC 地址表项信息 ) 如果仅指定 vlan 或 count 或同时指定这两个参数, 显示信息中将同时包含单播 MAC 地址表项和静态组播 MAC 地址表项 相关配置可参考命令 mac-address mac-address timer, 以及 IP 组播命令参考 / IGMP Snooping 配置命令 中的命令 display mac-address multicast 和 display mac-address multicast count 举例 # 显示 MAC 地址表中 MAC 地址为 000f-e 的表项的信息 <Sysname> display mac-address 000f-e MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) 000f-e Learned Ethernet1/0/1 AGING mac address(es) found --- 表 1-1 display mac-address 命令显示信息描述表 字段 说明 MAC ADDR VLAN ID MAC 地址 MAC 地址所在的 VLAN ID MAC 地址表项的状态, 包括 : STATE PORT INDEX AGING TIME Config static: 表示该表项是用户手工配置的静态 MAC 地址表项 Config dynamic: 表示该表项是用户手工配置的动态 MAC 地址表项 Learned: 表示该表项由设备动态学习获得 Blackhole: 表示该表项是黑洞 MAC 地址表项 Multicast: 表示该表项是用户手工配置的静态组播 MAC 地址表项 关于静态组播 MAC 地址表项的相关介绍请参见 IP 组播配置指导 中的 IGMP Snooping 和 MLD Snooping 该 MAC 地址对应的端口, 即表示发往该 MAC 地址的报文将从此端口发出 ( 黑洞 MAC 地址表项显示为 N/A) 老化时间, 该表项有两种取值 : AGING: 表示该表项会被老化 NOAGED: 表示该表项不会被老化 1 mac address(es) found MAC 地址表项数量 display mac-address aging-time display mac-address aging-time [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 1-2

4 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display mac-address aging-time 命令用来显示 MAC 地址表动态表项的老化时间 相关配置可参考命令 mac-address mac-address timer 和 display mac-address 举例 # 显示 MAC 地址表中动态表项的老化时间 <Sysname> display mac-address aging-time Mac address aging time: 300s 以上显示信息表示 :MAC 地址表中动态表项的老化时间为 300 秒 display mac-address mac-learning display mac-address mac-learning [ interface-type interface-number ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 interface-type interface-number: 指定端口类型和编号 显示指定端口的 MAC 地址学习状态 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display mac-address mac-learning 命令用来显示设备 MAC 地址学习状态, 不指定端口则显示全部以太网端口的 MAC 地址学习状态 举例 # 显示以太网端口的 MAC 地址学习状态 <Sysname> display mac-address mac-learning Mac address learning status of the switch: enable PortName Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3 Learning Status enable enable enable 1-3

5 Ethernet1/0/4 enable 表 1-2 display mac-address mac-learning 命令显示信息描述表 字段 Mac-address learning status of the switch PortName Learning Status 描述全局 MAC 地址学习的状态 :enable 为使能,disable 为禁止接口名称接口 MAC 学习的状态 :enable 为使能,disable 为禁止 display mac-address statistics display mac-address statistics [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display mac-address statistics 命令用来显示 MAC 地址表的统计信息 举例 # 显示 MAC 地址表中的统计信息 <Sysname> display mac-address statistics MAC TYPE LEARNED USER-DEFINED SYSTEM-DEFINED IN-USE AVAILABLE Dynamic Unicast Static Unicast Total Unicast Dynamic Multicast Static Multicast Total Multicast 表 1-3 display mac-address statistic 命令显示信息描述表 字段 说明 MAC TYPE MAC 地址类型 : Dynamic Unicast: 动态单播 Static Unicast: 静态单播 Total Unicast: 单播 MAC 总计 Dynamic Multicast: 动态多播 Static Multicast: 静态多播 1-4

6 字段 Total Multicast: 多播 MAC 总计 说明 LEARNED 学习的动态 MAC 地址 USER-DEFINED 用户配置的 MAC 地址 ( 动态 静态 ) SYSTEM-DEFINED 系统生成的 MAC 地址 ( 如 802.1x MAC 认证 ) IN-USE AVAILABLE 不同类型的 MAC 地址总计 支持的最大规格 mac-address (Interface view) mac-address { dynamic static } mac-address vlan vlan-id undo mac-address { dynamic static } mac-address vlan vlan-id 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 2: 系统级 参数 dynamic: 动态 MAC 地址表项, 有老化时间 static: 静态 MAC 地址表项, 没有老化时间 mac-address:mac 地址, 格式为 H-H-H 在配置时, 用户可以省去 MAC 地址中每段开头的 0, 例如输入 f-e2-1 即表示输入的 MAC 地址为 000f-00e vlan vlan-id: 指定以太网端口所属的 VLAN vlan-id 为指定 VLAN 的编号, 取值范围为 1~4094 该 VLAN 必须已经创建 描述 mac-address 命令用来在指定接口下添加或者修改地址表项 undo mac-address 命令用来删除指定接口下的地址表项 需要注意的是, 如果不保存配置, 设备复位后所有表项都会丢失 ; 如果保存配置, 静态 MAC 地址表项不会丢失, 动态 MAC 地址表项会丢失 相关配置可参考命令 display mac-address 举例 # 在 Ethernet1/0/1 端口增加静态地址表项 000f-e , 该端口属于 VLAN2 [Sysname] interface ethernet 1/0/1 [Sysname-Ethernet1/0/1] mac-address static 000f-e vlan 2 # 在 Bridge-Aggregation1 接口增加静态地址表项 000f-e , 该接口属于 VLAN1 [Sysname] interface bridge-aggregation 1 [Sysname-Bridge-Aggregation1] mac-address static 000f-e vlan mac-address (system view) 1-5

7 mac-address blackhole mac-address vlan vlan-id mac-address { dynamic static } mac-address interface interface-type interface-number vlan vlan-id undo mac-address [ { dynamic static } mac-address interface interface-type interface-number vlan vlan-id ] undo mac-address [ blackhole dynamic static ] [ mac-address ] vlan vlan-id undo mac-address [ dynamic static ] mac-address interface interface-type interface-number vlan vlan-id undo mac-address [ dynamic static ] interface interface-type interface-number 视图 系统视图 缺省级别 2: 系统级 参数 blackhole: 黑洞 MAC 地址表项 没有老化时间, 可以添加 / 删除 当报文的源或目的 MAC 地址与黑洞 MAC 地址表项匹配后该报文被丢弃 mac-address:mac 地址, 格式为 H-H-H 在配置时, 用户可以省去 MAC 地址中每段开头的 0, 例如输入 f-e2-1 即表示输入的 MAC 地址为 000f-00e vlan vlan-id: 指定二层以太网端口所属的 VLAN vlan-id 为指定 VLAN 的编号, 取值范围为 1~4094 该 VLAN 必须已经创建 dynamic: 动态 MAC 地址表项, 有老化时间 static: 静态 MAC 地址表项, 没有老化时间 interface interface-type interface-number: 出接口 interface-type interface-number 用来表示接口的类型和编号 描述 mac-address 命令用来添加或者修改 MAC 地址表项 undo mac-address 命令用来删除 MAC 地址表项 需要注意的是 : MAC 地址表项的属性遵循如下原则 : 用户手工配置的静态 MAC 地址表项和黑洞 MAC 地址表项不会被动态 MAC 地址表项覆盖, 而动态 MAC 地址表项可以被静态 MAC 地址表项和黑洞 MAC 地址表项覆盖 执行 undo mac-address 命令时若不指定任何参数, 将删除所有单播 MAC 地址表项和静态组播 MAC 地址表项 可以删除某个 VLAN 的所有 MAC 地址表项 ( 包括单播 MAC 地址表项和静态组播 MAC 地址表项 ); 可以选择删除动态 MAC 地址表项 静态 MAC 地址表项或者黑洞 MAC 地址表项 ; 可以按接口删除单播 MAC 地址表项, 但不能按接口删除组播 MAC 地址表项 如果不保存配置, 设备复位后所有表项都会丢失 ; 如果保存配置, 静态 MAC 地址表项和黑洞 MAC 地址表项不会丢失, 动态表项会丢失 相关配置可参考命令 display mac-address 举例 # 添加静态地址表项, 目的 MAC 地址为 000f-e , 出接口为 Ethernet1/0/1, 且该接口属于 VLAN 2 1-6

8 [Sysname] mac-address static 000f-e interface ethernet 1/0/1 vlan mac-address mac-learning disable mac-address mac-learning disable undo mac-address mac-learning disable 视图 VLAN 视图 缺省级别 2: 系统级 参数 无 描述 mac-address mac-learning disable 命令用来关闭 VLAN 的 MAC 地址学习功能 undo mac-address mac-learning disable 命令用来打开 VLAN 的 MAC 地址学习功能 缺省情况下,MAC 地址学习功能处于开启状态 需要注意的是,, 关闭 MAC 地址学习功能, 可以保护设备的安全, 可以有效地防止攻击者用大量不同 MAC 地址的帧攻击设备导致设备地址表资源耗尽 但是关闭 MAC 地址学习功能后, 设备就学不到新地址, 从而影响设备及时刷新 MAC 地址表 用户可以根据实际情况关闭 VLAN 的 MAC 地址学习功能 相关配置可参考命令 display mac-address mac-learning 关闭 MAC 地址学习功能后, 已经学习到的 MAC 地址表项将继续有效直至老化 举例 # 关闭 VLAN 10 的 MAC 地址学习功能 [Sysname] vlan 10 [Sysname-vlan10] mac-address mac-learning disable mac-address mac-roaming enable mac-address mac-roaming enable undo mac-address mac-roaming enable 视图 系统视图 缺省级别 2: 系统级 参数 无 1-7

9 描述 mac-address mac-roaming enable 命令用来开启 MAC 地址漫游功能 undo mac-address mac-roaming enable 命令用来关闭 MAC 地址漫游功能 缺省情况下,MAC 地址漫游功能处于关闭状态 举例 # 开启 MAC 地址漫游功能 [Sysname] mac-address mac-roaming enable mac-address max-mac-count mac-address max-mac-count count undo mac-address max-mac-count 视图 二层以太网端口视图 / 端口组视图 缺省级别 2: 系统级 参数 count: 接口可以学习的最大 MAC 地址数, 为 0 即表示不允许该接口学习 MAC 地址 取值范围为 0~4096 描述 mac-address max-mac-count 命令用来配置接口最多可以学习到的 MAC 地址数 undo mac-address max-mac-count 命令用来恢复接口最多可以学习到的 MAC 地址数目的缺省值 缺省情况下, 没有配置以太网端口 / 端口组最多可以学习到的 MAC 地址数 在端口视图下执行该命令, 则该配置只在当前端口生效 ; 在端口组视图下执行该命令, 则该配置将在端口组的所有端口生效 相关配置可参考命令 mac-address 和 mac-address timer 举例 # 配置以太网端口 Ethernet1/0/1 最多学习到的地址的数目为 600 [Sysname] interface ethernet 1/0/1 [Sysname-Ethernet1/0/1] mac-address max-mac-count mac-address timer mac-address timer { aging seconds no-aging } undo mac-address timer aging 视图 系统视图 缺省级别 2: 系统级 参数 1-8

10 aging seconds: 动态 MAC 地址表项的老化时间, 单位为秒 取值范围为 10~ 秒 no-aging: 不老化 描述 mac-address timer 命令用来配置动态 MAC 地址表项的老化时间 undo mac-address timer 命令用来恢复缺省情况 缺省情况下,MAC 地址老化时间为 300 秒 如果用户配置的老化时间过长, 设备可能会保存许多过时的 MAC 地址表项, 从而耗尽 MAC 地址表资源, 导致设备无法根据网络的变化更新 MAC 地址表 如果用户配置的老化时间太短, 设备可能会删除有效的 MAC 地址表项, 可能导致设备广播大量的数据报文, 影响设备的运行性能 所以用户需要根据实际情况, 配置合适的老化时间来有效的实现 MAC 地址老化功能 举例 # 配置动态 MAC 地址表项的老化时间为 500 秒 [Sysname] mac-address timer aging

11 2 MAC Infomation 配置命令 MAC Infomation 中对于端口的相关配置, 目前只能在二层以太网端口上进行 2.1 MAC Infomation 配置命令 mac-address information enable (Ethernet interface view) mac-address information enable { added deleted } undo mac-address information enable { added deleted } 视图 二层以太网端口视图 缺省级别 1: 监控级 参数 added: 表示配置设备在学习到一条新的 MAC 时记录安全信息 deleted: 表示配置设备在删除一条 MAC 时记录安全信息 描述 mac-address information enable 命令用来使能基于端口的 MAC Information 功能, 即在 MAC 变化时记录安全信息的功能 undo mac-address information enable 命令用来禁止基于端口的 MAC Information 功能 缺省情况下, 基于端口的 MAC Information 功能处于关闭状态 需要注意的是 : 不支持聚合接口 使能基于端口的 MAC Information 功能前, 必须先使能全局 MAC Information 功能 举例 # 使能 Ethernet1/0/1 的 MAC Information 功能 [Sysname] interface ethernet 1/0/1 [Sysname-Ethernet1/0/1] mac-address information enable added mac-address information enable (system view) mac-address information enable undo mac-address information enable 视图 系统视图 2-1

12 缺省级别 2: 系统级 参数 无 描述 mac-address information enable 命令用来使能全局 MAC Information 功能 undo mac-address information enable 命令用来禁止全局 MAC Information 功能 缺省情况下, 全局 MAC Information 功能处于关闭状态 举例 # 使能全局 MAC Information 功能 [Sysname] mac-address information enable mac-address information interval mac-address information interval value undo mac-address information interval 视图 系统视图 缺省级别 2: 系统级 参数 value: 发送 Syslog 或 Trap 信息的时间间隔, 取值范围为 1~20000, 单位为秒 描述 mac-address information interval 命令用来配置发送 Syslog 或 Trap 信息的时间间隔 undo mac-address information interval 命令用来恢复发送 Syslog 或 Trap 信息的时间间隔为缺省值 缺省情况下, 发送 Syslog 或 Trap 信息的时间间隔为 1 秒 举例 # 配置设备发送 Syslog 或 Trap 信息的时间间隔为 200 秒 [Sysname] mac-address information interval mac-address information mode mac-address information mode { syslog trap } undo mac-address information mode { syslog trap } 视图 系统视图 缺省级别 2: 系统级 参数 2-2

13 syslog: 表示配置设备在 MAC 变化时采用 Syslog 方式通知远端网管设备 trap: 表示配置设备在 MAC 变化时采用 Trap 方式通知远端网管设备 描述 mac-address information mode 命令用来配置 MAC Information 工作模式, 即发送 MAC 变化通知给网管的方式 undo mac-address information mode 命令用来恢复缺省情况 缺省情况下,MAC 变化通知功能采用 Trap 方式发送 举例 # 配置设备采用 Trap 方式发送 MAC 变化通知 [Sysname] mac-address information mode trap mac-address information queue-length mac-address information queue-length value undo mac-address information queue-length 视图 系统视图 缺省级别 2: 系统级 参数 value:mac Information 缓存队列长度, 取值范围为 0~1000 描述 mac-address information queue-length 命令用来配置 MAC Information 缓存队列长度 undo mac-address information queue-length 命令用来配置 MAC Information 缓存队列长度为默认值 缺省情况下,MAC Information 缓存队列长度为 50 如果配置此队列长度为 0, 则当学习到或删除掉一条 MAC 地址时会立即发送 Syslog 或 Trap 信息 举例 # 配置 MAC Information 缓存队列长度为 600 [Sysname] mac-address information queue-length