03-二层技术-以太网交换配置举例

01-H3C_S12500-S_MAC地址表典型配置举例

H3C S12500-S MAC地址表典型配置举例

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，

并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

4.4.2 配置Device B、Device C

4.5 验证配置

4.6 配置文件

5 相关资料

1 简介

本文档介绍了MAC地址表的配置举例。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文假设您已了解MAC地址表特性。

3 静态MAC地址表项典型配置举例

3.1 组网需求

如图1所示：

· 某企业网络中，VLAN 100的用户群需要访问服务器。

· 如果有非法用户从其他接口假冒服务器的MAC地址发送报文，则服务器的MAC地址将在其他接口学到，导致用户不能与服务器正常通信，还会导致一些重要用户信息被窃取。

· 为提高服务器安全性，在Device上配置一条静态MAC地址表项，将服务器MAC地址0000-fc00-a249与接口GE1/0/2绑定。

图1 静态MAC地址表项组网图

3.2 使用版本

本举例是在S12500-S-CMW710-R7150P02版本上进行配置和验证的。

3.3 配置步骤

3.3.1 配置Device

# 创建VLAN 100，并将GigabitEthernet1/0/2加入VLAN 100。

<Device> system-view

[Device] vlan 100

[Device-vlan100] quit

[Device] interface gigabitethernet 1/0/2

[Device-GigabitEthernet1/0/2] port link-mode bridge

[Device-GigabitEthernet1/0/2] port access vlan 100

[Device-GigabitEthernet1/0/2] undo shutdown

[Device-GigabitEthernet1/0/2] quit

# 将Device连接下级交换机的端口GigabitEthernet1/0/3的链路类型配置为Trunk，并允许VLAN 100的报文通过。

[Device] interface gigabitethernet 1/0/3

[Device-GigabitEthernet1/0/3] port link-mode bridge

[Device-GigabitEthernet1/0/3] port link-type trunk

[Device-GigabitEthernet1/0/3] port trunk permit vlan 100

[Device-GigabitEthernet1/0/3] undo shutdown

[Device-GigabitEthernet1/0/3] quit

# 增加一个静态MAC地址表项，目的地址为0000-fc00-a249，出接口为GigabitEthernet1/0/2，且该接口属于VLAN 100。

[Device] mac-address static 0000-fc00-a249 interface gigabitethernet 1/0/2 vlan 100

3.4 验证配置

(1) 假设VLAN 100的某个用户处于10.0.0.0/24网段，该用户能够和Server互通。

(2) 通过查看显示信息，验证配置是否成功。

# 查看Device的MAC地址表项信息。

[Device] display mac-address

MAC Address VLAN ID State Port/NickName Aging

0000-fc00-a249 100 Static GE1/0/2 N

7425-8a02-4d00 100 Learned GE1/0/3 Y

...

3.5 配置文件

· Device

sysname Device

vlan 1

vlan 100

interface GigabitEthernet1/0/2

port link-mode bridge

port access vlan 100

mac-address static 0000-fc00-a249 vlan 100

interface GigabitEthernet1/0/3

port link-mode bridge

port link-type trunk

port trunk permit vlan 1 100

4 MAC地址迁移监测典型配置举例

4.1 组网需求

如图2所示，网络中三台设备之间因误接网线形成环路，由于这些设备都没有使能生成树协议，该环路网络产生了MAC地址迁移，导致设备MAC地址表震荡。

要求：

· 在Device A上通过配置MAC地址迁移抑制功能来消除环路。

· 通过查看MAC地址迁移记录来定位环路问题。

图2 MAC地址迁移监测组网图

4.2 配置思路

· 将设备之间互连的端口加入VLAN 100，实现二层转发。

· 在Device A上选择可能在环路上的一个或多个端口（例如GE1/0/1）配置MAC地址迁移抑制功能。同时，为了方便观察端口状态变化，在Device A上开启对日志信息和调试信息的显示功能。

· 为了测试环路，在各设备上创建VLAN接口100并配置IP地址，然后在 Device A上ping Device B，查看MAC地址迁移记录。

4.3 使用版本

本举例是在S12500-S-CMW710-R7150P02版本上进行配置和验证的。

4.4 配置步骤

4.4.1 配置Device A

# 开启当前终端对日志信息和调试信息的显示功能。

<DeviceA> terminal monitor

<DeviceA> terminal debugging

# 创建VLAN 100。将接口GigabitEthernet1/0/1和GigabitEthernet1/0/2的链路类型配置为Trunk，并允许VLAN 100的报文通过。

<DeviceA> system-view

[DeviceA] vlan 100

[DeviceA-vlan100] quit

[DeviceA] interface range gigabitethernet 1/0/1 gigabitethernet 1/0/2

[DeviceA-if-range] port link-mode bridge

[DeviceA-if-range] port link-type trunk

[DeviceA-if-range] port trunk permit vlan 100

[DeviceA-if-range] undo shutdown

[DeviceA-if-range] quit

# 设置MAC地址迁移抑制功能的抑制时间间隔为300秒。配置后，当端口因检测到MAC地址迁移而关闭后，需要经过5分钟才自动恢复up状态。

[DeviceA] mac-address notification mac-move suppression interval 300

# 设置MAC地址迁移抑制功能的检测阈值为0。配置后，只要系统在一个检测周期内（缺省为1分钟）监测到某端口出现一次MAC地址迁移，就把该端口关闭。

[DeviceA] mac-address notification mac-move suppression threshold 0

# 开启端口GigabitEthernet1/0/1的MAC地址迁移抑制功能。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] mac-address notification mac-move suppression

[DeviceA-GigabitEthernet1/0/1] quit

# 创建VLAN接口100并配置IP地址。

[DeviceA] interface vlan-interface 100

[DeviceA-Vlan-interface100] ip address 10.0.0.1 24

[DeviceA-Vlan-interface100] quit

4.4.2 配置Device B、Device C

Device C的配置与Device B类似，这里以Device B为例。

# 创建VLAN 100。将接口GigabitEthernet1/0/1和GigabitEthernet1/0/2的链路类型配置为Trunk，并允许VLAN 100的报文通过。

<DeviceB> system-view

[DeviceB] vlan 100

[DeviceB-vlan100] quit

[DeviceB] interface range gigabitethernet 1/0/1 gigabitethernet 1/0/2

[DeviceB-if-range] port link-mode bridge

[DeviceB-if-range] port link-type trunk

[DeviceB-if-range] port trunk permit vlan 100

[DeviceB-if-range] undo shutdown

[DeviceB-if-range] quit

# 创建VLAN接口100并配置IP地址。

[DeviceB] interface vlan-interface 100

[DeviceB-Vlan-interface100] ip address 10.0.0.2 24

[DeviceB-Vlan-interface100] quit

4.5 验证配置

在Device A上ping Device B，由于环路的存在，将会导致MAC地址迁移。可以在Device A上看到端口GigabitEthernet1/0/1自动关闭的日志信息：

[DeviceA] %Dec 11 09:51:06:309 2014 DeviceA IFNET/3/PHY_UPDOWN: -MDC=1; GigabitEt

hernet1/0/1 link status is down.

%Dec 11 09:51:06:323 2014 DeviceA IFNET/5/LINK_UPDOWN: -MDC=1; Line protocol on

the interface GigabitEthernet1/0/1 is down.

# 显示GigabitEthernet1/0/1的详细信息，可以看到该端口down的原因为监测到MAC地址迁移。

[DeviceA] display interface gigabitethernet 1/0/1

GigabitEthernet1/0/1

Current state: mac-address moving down

Line protocol state: DOWN

...

# 经过抑制时间5分钟后，端口GigabitEthernet1/0/1自动恢复up。

[DeviceA] %Dec 11 09:56:07:002 2014 DeviceA IFNET/3/PHY_UPDOWN: -MDC=1; GigabitEt

hernet1/0/1 link status is up.

%Dec 11 09:56:07:004 2014 DeviceA IFNET/5/LINK_UPDOWN: -MDC=1; Line protocol on

the interface GigabitEthernet1/0/1 is up.

# 查看Device A的MAC地址迁移记录，可以看到同一条MAC地址表项（Device B的VLAN接口100的MAC地址）在GigabitEthernet1/0/1和GigabitEthernet1/0/2之间反复迁移，那么这两个端口之间存在环路。可以手工关闭其中一个端口来消除环路。

[DeviceA] display mac-address mac-move

MAC address VLAN Current port Source port Last time Times

0000-fc00-6506 100 GE1/0/2 GE1/0/1 2014-12-11 09:29:48 3

0000-fc00-6506 100 GE1/0/1 GE1/0/2 2014-12-11 09:51:03 4

--- 2 MAC address moving records found ---

4.6 配置文件

· Device A

sysname DeviceA

mac-address notification mac-move suppression interval 300

mac-address notification mac-move suppression threshold 0

vlan 1

vlan 100

interface Vlan-interface100

ip address 10.0.0.1 255.255.255.0

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan 1 100

mac-address notification mac-move suppression

interface GigabitEthernet1/0/2

port link-mode bridge

port link-type trunk

port trunk permit vlan 1 100

· Device B

sysname DeviceB

vlan 1

vlan 100

interface Vlan-interface100

ip address 10.0.0.2 255.255.255.0

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan 1 100

interface GigabitEthernet1/0/2

port link-mode bridge

port link-type trunk

port trunk permit vlan 1 100

· Device C

sysname DeviceC

vlan 1

vlan 100

interface Vlan-interface100

ip address 10.0.0.3 255.255.255.0

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan 1 100

interface GigabitEthernet1/0/2

port link-mode bridge

port link-type trunk

port trunk permit vlan 1 100

5 相关资料

· H3C S12500-S系列交换机二层技术-以太网交换配置指导-Release 7150P02

· H3C S12500-S系列交换机二层技术-以太网交换命令参考-Release 7150P02

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

百业灵犀

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

03-二层技术-以太网交换配置举例

目录

01-H3C_S12500-S_MAC地址表典型配置举例

3 静态MAC地址表项典型配置举例

4 MAC地址迁移监测典型配置举例

4.4.2 配置Device B、Device C

联系我们