华为 huawei 交换机 接口 MAC 地址学习限制接入用户数量 配置示例

目录

组网需求:

配置思路：

操作步骤：

配置文件：

---

组网需求:

如 图 2-14 所示，用户网络 1 和用户网络 2 通过 LSW 与 Switch 相连， Switch 连接 LSW 的接口为GE0/0/1 。用户网络 1 和用户网络 2 分别属于 VLAN10 和 VLAN20 。在 Switch 上，为了控制接入用户数量，可以基于接口GE0/0/1 配置 MAC 地址学习限制功能。

配置思路：

采用如下的思路配置基于接口的 MAC 地址学习限制：

1. 创建 VLAN ，并将接口加入到 VLAN 中，实现二层转发功能。

2. 配置基于接口的 MAC 地址学习限制，控制接入用户数量。

操作步骤：

步骤 1

配置 MAC 地址学习限制

# 将 GigabitEthernet0/0/1 加入 VLAN10 和 VLAN20 。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vlan batch 10 20

[Switch] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1] port link-type hybrid

[Switch-GigabitEthernet0/0/1] port hybrid tagged vlan 10 20

# 在接口 GigabitEthernet0/0/1 上配置 MAC 地址学习限制规则：最多可以学习 100 个

MAC 地址，超过最大 MAC 地址学习数量的报文继续转发并进行告警提示。

[Switch-GigabitEthernet0/0/1] mac-limit maximum 100 alarm enable

[Switch-GigabitEthernet0/0/1] return

步骤 2 验证配置结果

# 在任意视图下执行 display mac-limit 命令，查看 MAC 地址学习限制规则是否配置成

功。

<Switch> display mac-limit

MAC limit is enabled

Total MAC limit rule count : 1

PORT VLAN/VSI SLOT Maximum Rate(ms) Action Alarm

----------------------------------------------------------------------------

GE0/0/1 - - 100 - discard enable

---- 结束

配置文件：

以下仅给出 Switch 的配置文件。

#

sysname Switch

#

vlan batch 10 20

#

interface GigabitEthernet0/0/1

port link-type hybrid

port hybrid tagged vlan 10 20

mac-limit maximum 100

#

return