华为 huawei 交换机 接口 MAC 地址学习限制接入用户数量 配置示例

目录

组网需求:

配置思路:

操作步骤:

配置文件:


组网需求:

2-14 所示,用户网络 1 和用户网络 2 通过 LSW 与 Switch 相连, Switch 连接 LSW 的接口为GE0/0/1 。用户网络 1 和用户网络 2 分别属于 VLAN10 和 VLAN20 。在 Switch 上,为了控制接入用户数量,可以基于接口GE0/0/1 配置 MAC 地址学习限制功能。

配置思路:

采用如下的思路配置基于接口的 MAC 地址学习限制:

  1. 创建 VLAN ,并将接口加入到 VLAN 中,实现二层转发功能。
  2. 配置基于接口的 MAC 地址学习限制,控制接入用户数量。

操作步骤:

步骤 1
配置 MAC 地址学习限制

将 GigabitEthernet0/0/1 加入 VLAN10 和 VLAN20 。

<HUAWEI> system-view

HUAWEI\] **sysname Switch** \[Switch\] **vlan batch 10 20** \[Switch\] **interface gigabitethernet 0/0/1** \[Switch-GigabitEthernet0/0/1\] **port link-type hybrid** \[Switch-GigabitEthernet0/0/1\] **port hybrid tagged vlan 10 20** # 在接口 GigabitEthernet0/0/1 上配置 MAC 地址学习限制规则:最多可以学习 100 个 MAC 地址,超过最大 MAC 地址学习数量的报文继续转发并进行告警提示。 \[Switch-GigabitEthernet0/0/1\] **mac-limit maximum 100 alarm enable** \[Switch-GigabitEthernet0/0/1\] **return** **步骤** **2** 验证配置结果 # 在任意视图下执行 **display mac-limit** 命令,查看 MAC 地址学习限制规则是否配置成 功。 \ **display mac-limit** MAC limit is enabled Total MAC limit rule count : 1 PORT VLAN/VSI SLOT Maximum Rate(ms) Action Alarm ---------------------------------------------------------------------------- GE0/0/1 - - 100 - discard enable **----** **结束** ### **配置文件:** 以下仅给出 Switch 的配置文件。 # sysname Switch # vlan batch 10 20 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid tagged vlan 10 20 mac-limit maximum 100 # return

相关推荐
北极光SD-WAN组网1 小时前
用NAS如何远程访问:详细教程与实用技巧
网络
FreeBuf_2 小时前
微软披露Exchange Server漏洞:攻击者可静默获取混合部署环境云访问权限
网络·安全·microsoft
奶油话梅糖2 小时前
【网络自动化】利用Python脚本与计划任务,实现H3C/HPE设备配置无人值守备份
网络·python·自动化
wanhengidc4 小时前
云手机的主要功能都包含哪些?
网络·安全·智能手机
Li X4 小时前
USB2.0协议学习-基础知识
网络·学习
2301_810730105 小时前
BGP综合实验练习作业
网络
Bruce_Liuxiaowei5 小时前
利用哥斯拉(Godzilla)进行文件上传漏洞渗透实战分析
网络·网络安全·php·哥斯拉
一念&6 小时前
SSL/TLS,信息安全的守护者
网络·网络协议·ssl
Lazy Dave6 小时前
gmssl私钥文件格式
网络安全·ssl·openssl
wdfk_prog14 小时前
实战教程:从“对象文件为空“到仓库重生——修复 Git 仓库损坏全记录
大数据·网络·笔记·git·学习·elasticsearch·全文检索