华为 huawei 交换机接口 MAC 地址学习限制接入用户数量配置示例

it技术分享just_free2024-02-13 13:19

组网需求:

如图 2-14 所示，用户网络 1 和用户网络 2 通过 LSW 与 Switch 相连， Switch 连接 LSW 的接口为GE0/0/1 。用户网络 1 和用户网络 2 分别属于 VLAN10 和 VLAN20 。在 Switch 上，为了控制接入用户数量，可以基于接口GE0/0/1 配置 MAC 地址学习限制功能。

配置思路：

采用如下的思路配置基于接口的 MAC 地址学习限制：

创建 VLAN ，并将接口加入到 VLAN 中，实现二层转发功能。
配置基于接口的 MAC 地址学习限制，控制接入用户数量。

操作步骤：

步骤 1
配置 MAC 地址学习限制

将 GigabitEthernet0/0/1 加入 VLAN10 和 VLAN20 。

<HUAWEI> system-view
$HUAWEI$ sysname Switch
$Switch$ vlan batch 10 20
$Switch$ interface gigabitethernet 0/0/1
$Switch-GigabitEthernet0/0/1$ port link-type hybrid
$Switch-GigabitEthernet0/0/1$ port hybrid tagged vlan 10 20

在接口 GigabitEthernet0/0/1 上配置 MAC 地址学习限制规则：最多可以学习 100 个

MAC 地址，超过最大 MAC 地址学习数量的报文继续转发并进行告警提示。
$Switch-GigabitEthernet0/0/1$ mac-limit maximum 100 alarm enable
$Switch-GigabitEthernet0/0/1$ return
步骤 2 验证配置结果

在任意视图下执行 display mac-limit 命令，查看 MAC 地址学习限制规则是否配置成

功。
<Switch> display mac-limit
MAC limit is enabled
Total MAC limit rule count : 1
PORT VLAN/VSI SLOT Maximum Rate(ms) Action Alarm

GE0/0/1 - - 100 - discard enable
---- 结束

配置文件：

以下仅给出 Switch 的配置文件。

sysname Switch

vlan batch 10 20

interface GigabitEthernet0/0/1
port link-type hybrid
port hybrid tagged vlan 10 20
mac-limit maximum 100

return

华为 huawei 交换机 接口 MAC 地址学习限制接入用户数量 配置示例