04-MAC地址表命令
本章节下载: 04-MAC地址表命令 (152.38 KB)
目 录
1.1.2 display mac-address aging-time
1.1.3 display mac-address statistics
1.1.4 mac-address (interface view)
1.1.5 mac-address (system view)
2.1.1 mac-address information enable (interface view)
2.1.2 mac-address information enable (system view)
2.1.3 mac-address information interval
2.1.4 mac-address information mode
2.1.5 mac-address information queue-length
display mac-address命令用来显示MAC地址表信息。
mac-address:显示指定MAC地址的MAC地址表项,mac-address的格式为H-H-H。在配置时,用户可以省去MAC地址中每段开头的“0”,例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。
vlan vlan-id:显示指定VLAN的MAC地址表项。vlan-id的取值范围为1~4094。
dynamic:显示动态MAC地址表项。
static:显示静态MAC地址表项。
interface interface-type interface-number:显示指定接口的MAC地址表项。interface-type interface-number为接口类型和接口编号。
blackhole:显示黑洞MAC地址表项。
count:显示MAC地址表项的数量。如果配置本参数,将仅显示符合条件的(由count前面的参数决定)MAC地址表项的数量,而不显示MAC地址表项的具体内容。如果不指定本参数,则显示符合条件的MAC地址表的具体内容。
· 使用本命令可以查看静态、动态和黑洞MAC地址表项,表项内容主要包括MAC地址、VLAN ID、接口等信息。
· 如果不指定任何参数,将显示所有的MAC地址表项信息。
· 对于聚合接口,需要有选中端口,该聚合接口对应的动态MAC地址才能在MAC地址表项中显示。
# 显示VLAN 100的MAC地址表项的信息。
<Sysname> display mac-address vlan 100
MAC Address VLAN ID State Port/NickName Aging
0033-0033-0033 100 Blackhole N/A N
0000-0000-0002 100 Static FGE1/0/3 N
00e0-fc00-5829 100 Learned FGE1/0/4 Y
# 显示MAC地址表项的数量。
<Sysname> display mac-address count
1 mac address(es) found.
表1-1 display mac-address命令显示信息描述表
MAC地址 |
|
MAC地址对应接口所属的VLAN |
|
MAC地址表项的状态,包括: · Static:表示该表项是静态MAC地址表项 · Learned:动态MAC地址表项。可以手工配置也可以由设备学习获得 · Blackhole:表示该表项是黑洞MAC地址表项 |
|
MAC地址对应的接口名称,表示发往该MAC地址的报文将从此接口发出(黑洞MAC地址表项此处显示为N/A) |
|
· Y:表示该表项会被老化 · N:表示该表项不会被老化 |
|
共有n个MAC地址表项 |
display mac-address aging-time命令用来显示MAC地址表动态表项的老化时间。
display mac-address aging-time
动态MAC地址表项可以被老化,用户可以配置动态MAC地址表项的老化时间。使用本命令可以查看用户配置的动态MAC地址表项的老化时间。
# 显示MAC地址表中动态表项的老化时间。
<Sysname> display mac-address aging-time
MAC address aging time: 300s.
以上显示信息表示:MAC地址表中动态表项的老化时间为300秒。
display mac-address statistics命令用来显示MAC地址表的统计信息。
display mac-address statistics
本命令主要显示系统目前存在的各类MAC地址表项的数目、以及系统可以支持的各类表项的最大规格。
# 显示MAC地址表中的统计信息。
<Sysname> display mac-address statistics
MAC Address Count:
Dynamic Unicast Address (Learned) Count:
Dynamic Unicast Address (Security-service-defined) Count: 0
Static Unicast Address (User-defined) Count: 0
Static Unicast Address (System-defined) Count: 3
Total Unicast MAC Addresses In Use: 5
Total Unicast MAC Addresses Available: 294912
Multicast and Multiport MAC Address Count: 0
Static Multicast and Multiport MAC Address (User-defined) Count: 0
Total Multicast and Multiport MAC Addresses Available: 256
表1-2 display mac-address statistic命令显示信息描述表
报文触发添加的动态单播MAC地址统计 |
|
安全服务触发添加的动态单播MAC地址统计 |
|
用户添加的静态单播MAC地址统计 |
|
系统添加的静态单播MAC地址统计 |
|
单播MAC地址统计 |
|
单播MAC地址规格 |
|
组播和多端口单播MAC地址统计 |
|
Static Multicast and Multiport MAC Address (User-defined) Count |
|
组播和多端口单播MAC地址规格 本版本暂不支持配置组播MAC地址和多端口单播MAC地址。 |
mac-address命令用来在当前接口下添加或者修改MAC地址表项。
undo mac-address命令用来删除当前接口下的MAC地址表项。
mac-address { dynamic | static } mac-address vlan vlan-id
undo mac-address { dynamic | static } mac-address vlan vlan-id
接口下没有配置任何MAC地址表项。
二层以太网接口视图/二层聚合接口视图
dynamic:动态MAC地址表项。
static:静态MAC地址表项。
mac-address:MAC地址,格式为H-H-H,不支持组播MAC地址(组播MAC地址就是最高字节的最低比特位为1的MAC地址)和全0的MAC地址。在配置时,用户可以省去MAC地址中每段开头的“0”,例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。
vlan vlan-id:当前接口所属的VLAN。vlan-id为指定VLAN的编号,取值范围为1~4094。该VLAN必须已经创建。
一般情况下,设备通过源MAC地址学习过程自动建立MAC地址表。为了提高接口安全性,网络管理员可手工在MAC地址表中加入特定MAC地址表项,将用户设备与接口绑定,从而防止非法用户骗取数据。手工配置的静态MAC地址表项优先级高于自动生成的表项。
需要注意的是,如果不保存配置,设备重启后所有表项都会丢失;如果保存配置,静态MAC地址表项不会丢失,动态MAC地址表项会丢失。
# 在端口FortyGigE1/0/1下增加静态MAC地址表项000f-e201-0101,该端口属于VLAN 2。
[Sysname] interface fortygige 1/0/1
[Sysname-FortyGigE1/0/1] mac-address static 000f-e201-0101 vlan 2
# 在接口Bridge-Aggregation1下增加静态MAC地址表项000f-e201-0102,该接口属于VLAN 1。
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] mac-address static 000f-e201-0102 vlan 1
mac-address命令用来添加或者修改MAC地址表项。
undo mac-address命令用来删除MAC地址表项。
mac-address { dynamic | static } mac-address interface interface-type interface-number vlan vlan-id
mac-address blackhole mac-address vlan vlan-id
undo mac-address [ blackhole | dynamic | static ] [ mac-address ] vlan vlan-id
undo mac-address [ dynamic | static ] interface interface-type interface-number
系统没有配置任何MAC地址表项。
dynamic:动态MAC地址表项。
static:静态MAC地址表项。
blackhole:黑洞MAC地址表项。当报文的源MAC地址或目的MAC地址与黑洞MAC地址表项匹配时,该报文被丢弃。
mac-address:MAC地址,格式为H-H-H,不支持组播MAC地址和全0的MAC地址。在配置时,用户可以省去MAC地址中每段开头的“0”,例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。
vlan vlan-id:指定接口所属的VLAN。vlan-id为指定VLAN的编号,取值范围为1~4094。该VLAN必须已经创建。
interface interface-type interface-number:出接口。interface-type interface-number为接口类型和接口编号。
一般情况下,设备通过源MAC地址学习过程自动建立MAC地址表。为了提高接口安全性,网络管理员可手工在MAC地址表中加入特定MAC地址表项,将用户设备与接口绑定,从而防止非法用户骗取数据。手工配置的静态MAC地址表项优先级高于自动生成的表项。
如果需要丢弃指定源MAC地址或目的MAC地址的报文,可配置黑洞MAC地址表项。
· MAC地址表项的属性遵循如下原则:用户手工配置的静态MAC地址表项或黑洞MAC地址表项不会被动态MAC地址表项覆盖,而动态MAC地址表项可以被静态MAC地址表项和黑洞MAC地址表项覆盖。
· 执行undo mac-address命令时若不指定任何参数,将删除所有单播MAC地址表项。
· 可以删除指定VLAN的所有MAC地址表项;可以选择删除动态MAC地址表项、静态MAC地址表项或者黑洞MAC地址表项;可以按接口删除单播MAC地址表项。
· 如果不保存配置,设备重启后所有表项都会丢失;如果保存配置,静态MAC地址表项和黑洞MAC地址表项不会丢失,动态表项会丢失。
# 添加静态地址表项,目的MAC地址为000f-e201-0101,出接口为FortyGigE1/0/1,且该接口属于VLAN 2。
[Sysname] mac-address static 000f-e201-0101 interface fortygige 1/0/1 vlan 2
· mac-address (interface view)
mac-address timer命令用来配置动态MAC地址表项的老化时间。
undo mac-address timer命令用来恢复缺省情况。
mac-address timer { aging seconds | no-aging }
动态MAC地址表项的老化时间为300秒。
aging seconds:动态MAC地址表项的老化时间,单位为秒。取值范围为10-1000000。
no-aging:不老化。
当网络拓扑改变后,动态MAC地址表项不会及时自动更新。这样,由于设备学习不到新的MAC地址,会导致用户流量不能正常转发。因此,需要配置动态MAC地址表项老化时间。超出设定的老化时间,动态MAC地址表项被自动删除,设备重新进行MAC地址学习,构建新的动态MAC地址表项。
· 如果用户配置的老化时间过长,设备可能会保存许多过时的MAC地址表项,从而耗尽MAC地址表资源,导致设备无法根据网络的变化更新MAC地址表。
· 如果用户配置的老化时间太短,设备可能会删除有效的MAC地址表项,可能导致设备广播大量的数据报文,影响设备的运行性能。
所以用户需要根据实际情况,配置合适的老化时间来有效的实现MAC地址老化功能。
# 配置动态MAC地址表项的老化时间为500秒。
[Sysname] mac-address timer aging 500
· display mac-address aging-time
mac-address information enable命令用来使能当前接口的MAC Information功能。
undo mac-address information enable命令用来关闭当前接口的MAC Information功能。
mac-address information enable { added | deleted }
undo mac-address information enable { added | deleted }
接口的MAC Information功能处于关闭状态。
added:表示配置接口在学习到新的MAC地址时记录MAC变化信息。
deleted:表示配置接口在删除MAC地址时记录MAC变化信息。
必须同时使能全局和接口的MAC Information功能,MAC Information功能才会生效。
# 使能端口FortyGigE1/0/1的MAC Information功能,使端口在学习到新的MAC时记录MAC变化信息。
[Sysname] interface fortygige 1/0/1
[Sysname-FortyGigE1/0/1] mac-address information enable added
· mac-address information enable (system view)
mac-address information enable命令用来使能全局MAC Information功能。
undo mac-address information enable命令用来关闭全局MAC Information功能。
mac-address information enable
undo mac-address information enable
全局MAC Information功能处于关闭状态。
必须同时使能全局和接口的MAC Information功能,MAC Information功能才会生效。
# 使能全局MAC Information功能。
[Sysname] mac-address information enable
· mac-address information enable (interface view)
mac-address information interval命令用来配置发送MAC变化通知的时间间隔。
undo mac-address information interval命令用来恢复缺省情况。
mac-address information interval interval-time
undo mac-address information interval
发送MAC变化通知的时间间隔为1秒。
interval-time:发送MAC变化通知的时间间隔,取值范围为1~20000,单位为秒。
为了防止过于频繁发送的MAC变化通知干扰用户,可以将此时间间隔调整为较大值。
# 配置设备发送MAC变化通知的时间间隔为200秒。
[Sysname] mac-address information interval 200
mac-address information mode命令用来配置发送MAC变化通知的方式。
undo mac-address information mode命令用来恢复缺省情况。
mac-address information mode { syslog | trap }
undo mac-address information mode
采用Trap方式发送MAC变化通知。
syslog:表示采用Syslog方式发送MAC变化通知。
trap:表示采用Trap方式发送MAC变化通知。
# 配置设备采用Trap方式发送MAC变化通知。
[Sysname] mac-address information mode trap
mac-address information queue-length命令用来配置MAC Information缓存队列长度。
undo mac-address information queue-length命令用来恢复缺省情况。
mac-address information queue-length value
undo mac-address information queue-length
MAC Information缓存队列长度为50。
value:MAC Information缓存队列长度,取值范围为0~1000,表示可存放的MAC地址变化信息条数。
· 如果MAC Information缓存队列长度为0,则当接口学习到或删除掉一条MAC地址时会立即发送日志或SNMP告警信息。
· 如果MAC Information缓存队列长度不为0,则将MAC地址变化信息存放在缓存队列中。当未达到发送MAC变化通知的时间间隔,此时若缓存队列被写满,新的MAC地址变化信息将覆盖缓存队列中最后一条写入的信息;当达到发送MAC变化通知的时间间隔时,不论此时缓存队列是否已被写满,都发送日志或SNMP告警信息。
# 配置MAC Information缓存队列长度为600。
[Sysname] mac-address information queue-length 600
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!