HUAWEI 华为交换机 配置基于VLAN的MAC地址学习限制接入用户数量 配置示例

组网需求

如 图 2-15 所示，用户网络 1 通过 LSW1 与 Switch 相连， Switch 的接口为 GE0/0/1 。用户网络2通过 LSW2 与 Switch 相连， Switch 的接口为 GE0/0/2 。 GE0/0/1 、 GE0/0/2 同属于 VLAN2。为控制接入用户数，对 VLAN2 进行 MAC 地址学习的限制。

图 2-15 配置基于 VLAN 的 MAC 地址学习限制组网图

配置思路

采用如下的思路配置基于 VLAN 的 MAC 地址学习限制：

1. 创建 VLAN ，并将接口加入到 VLAN 中，实现二层转发功能。

2. 配置 VLAN 的 MAC 地址学习限制，实现防止 MAC 地址攻击，控制接入用户数量。

操作步骤

步骤 1 配置 MAC 地址学习限制

# 将 GigabitEthernet0/0/1 、 GigabitEthernet0/0/2 加入 VLAN2 。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vlan 2

[Switch-vlan2] quit

[Switch] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1] port link-type hybrid

[Switch-GigabitEthernet0/0/1] port hybrid pvid vlan 2

[Switch-GigabitEthernet0/0/1] port hybrid untagged vlan 2

[Switch-GigabitEthernet0/0/1] quit

[Switch] interface gigabitethernet 0/0/2

[Switch-GigabitEthernet0/0/2] port link-type hybrid

[Switch-GigabitEthernet0/0/2] port hybrid pvid vlan 2

[Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 2

[Switch-GigabitEthernet0/0/2] quit

# 在 VLAN2 上配置 MAC 地址学习限制规则：最多可以学习 100 个 MAC 地址，超过最大

MAC 地址学习数量的报文丢弃并进行告警提示。

[Switch] vlan 2

[Switch-vlan2] mac-limit maximum 100 alarm enable

[Switch-vlan2] return

步骤 2 验证配置结果

# 在任意视图下执行 display mac-limit 命令，查看 MAC 地址学习限制规则是否配置成

功。

<Switch> display mac-limit

MAC limit is enabled

Total MAC limit rule count : 1

PORT VLAN/VSI SLOT Maximum Rate(ms) Action Alarm

----------------------------------------------------------------------------

- 2 - 100 - forward enable

---- 结束

配置文件

以下仅给出 Switch 的配置文件。

#

sysname Switch

#

vlan batch 2

#

vlan 2

mac-limit maximum 100

#

interface GigabitEthernet0/0/1

port link-type hybrid

port hybrid pvid vlan 2

port hybrid untagged vlan 2

#

interface GigabitEthernet0/0/2

port link-type hybrid

port hybrid pvid vlan 2

port hybrid untagged vlan 2

#

return