- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
04-MAC地址表命令
本章節下載： 04-MAC地址表命令 (379.59 KB)
目 錄
1.1.2 display mac-address aging-time
1.1.3 display mac-address hash-bucket-size
1.1.4 display mac-address hash-conflict-record
1.1.5 display mac-address mac-learning
1.1.6 display mac-address mac-move
1.1.7 display mac-address statistics
1.1.8 mac-address (interface view)
1.1.9 mac-address (system view)
1.1.10 mac-address hash-bucket-size
1.1.11 mac-address hash-conflict-record enable
1.1.12 mac-address mac-learning enable
1.1.13 mac-address mac-move fast-update
1.1.14 mac-address mac-roaming enable
1.1.15 mac-address max-mac-count
1.1.16 mac-address max-mac-count enable-forwarding
1.1.17 mac-address multicast-source packet-filter
1.1.18 mac-address notification mac-move
1.1.19 mac-address notification mac-move suppression (interface view)
1.1.20 mac-address notification mac-move suppression (system view)
1.1.22 snmp-agent trap enable mac-address
2.1.1 mac-address information enable (interface view)
2.1.2 mac-address information enable (system view)
2.1.3 mac-address information interval
2.1.4 mac-address information mode
2.1.5 mac-address information queue-length
本章節內容隻涉及單播的靜態、動態、黑洞MAC地址表項和多端口單播MAC地址表項的配置。有關靜態組播MAC地址表項的相關介紹和配置內容，請參見“IP組播配置指導”中的“IGMP Snooping”和“IPv6組播路由與轉發”。
display mac-address命令用來顯示MAC地址表信息。
【命令】
display mac-address [ mac-address [ vlan vlan-id ] | [ [ dynamic | static ] [ interface interface-type interface-number ] | blackhole | multiport ] [ vlan vlan-id ] [ count ] ]
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【參數】
mac-address：顯示指定MAC地址的MAC地址表項，mac-address的格式為H-H-H。在配置時，用戶可以省去MAC地址中每段開頭的“0”，例如輸入“f-e2-1”即表示輸入的MAC地址為“000f-00e2-0001”。
vlan vlan-id：顯示指定VLAN的MAC地址表項。vlan-id的取值範圍為1～4094。
dynamic：顯示動態MAC地址表項。
static：顯示靜態MAC地址表項。
interface interface-type interface-number：顯示指定接口的MAC地址表項。interface-type interface-number為接口類型和接口編號。
blackhole：顯示黑洞MAC地址表項。
multiport：顯示多端口單播MAC地址表項。
count：顯示MAC地址表項的數量。如果配置本參數，將僅顯示符合條件的（由count前麵的參數決定）MAC地址表項的數量，而不顯示MAC地址表項的具體內容。如果不指定本參數，則顯示符合條件的MAC地址表的具體內容。
【使用指導】
使用本命令可以查看靜態、動態、黑洞和多端口單播MAC地址表項，表項內容主要包括MAC地址、VLAN ID、接口等信息。
如果不指定任何參數，將顯示所有的MAC地址表項信息。
對於聚合接口，需要有選中端口，該聚合接口對應的動態MAC地址才能在MAC地址表項中顯示。
多端口單播MAC地址表項不影響對應MAC地址的動態學習，對於同一MAC地址，多端口單播MAC地址表項和動態MAC地址表項可以同時存在，優先根據多端口單播MAC地址轉發報文。
【舉例】
# 顯示VLAN 100的MAC地址表項的信息。
<Sysname> display mac-address vlan 100
MAC Address VLAN ID State Port/Nickname Aging
0001-0101-0101 100 Multiport GE1/0/1 N
GE1/0/2
0033-0033-0033 100 Blackhole N/A N
0000-0000-0002 100 Static GE1/0/3 N
00e0-fc00-5829 100 Learned GE1/0/4 Y
# 顯示MAC地址表項的數量。
<Sysname> display mac-address count
1 mac address(es) found.
表1-1 display mac-address命令顯示信息描述表
|
字段 |
描述 |
|
MAC Address |
MAC地址 |
|
VLAN ID |
MAC地址對應接口所屬的VLAN |
|
State |
MAC地址表項的狀態，包括： · Static：表示該表項是靜態MAC地址表項 · Learned：動態MAC地址表項。可以手工配置也可以由設備學習獲得 · Blackhole：表示該表項是黑洞MAC地址表項 · Multiport：表示該表項是多端口單播MAC地址表項 · OpenFlow：表示該表項是OpenFlow實例的MAC地址表項 · Block：MAC地址認證特性的MAC地址表項，表示該表項是MAC地址認證失敗用戶的MAC地址表項 · Security：表示該表項是端口安全特性中配置或學習到的MAC地址表項 |
|
Port/Nickname |
MAC地址對應的接口名稱 |
|
Aging |
老化時間，該表項有兩種取值： · Y：表示該表項會被老化 · N：表示該表項不會被老化 |
|
n mac address(es) found |
共有n個MAC地址表項 |
【相關命令】
· mac-address
· mac-address timer
display mac-address aging-time命令用來顯示MAC地址表動態表項的老化時間。
【命令】
display mac-address aging-time
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【舉例】
# 顯示MAC地址表中動態表項的老化時間。
<Sysname> display mac-address aging-time
MAC address aging time: 300s.
【相關命令】
· mac-address timer
display mac-address hash-bucket-size命令用來顯示MAC地址表的Hash桶深。
【命令】
display mac-address hash-bucket-size
【視圖】
任意視圖
【缺省用戶角色】
network-admin
【使用指導】
【舉例】
# 顯示MAC地址表的Hash桶深。
<Sysname> display mac-address hash-bucket-size
Hash-bucket-size in use: 4
Hash-bucket-size at the next reboot: 8
表1-2 display mac-address hash-bucket-size命令顯示信息描述表
|
字段 |
描述 |
|
Hash-bucket-size in use |
設備當前MAC地址表的HASH桶深 |
|
Hash-bucket-size at the next reboot |
設備下次啟動後的MAC地址表的HASH桶深 |
【相關命令】
· mac-address hash-bucket-size
display mac-address hash-conflict-record命令用來顯示MAC地址Hash衝突的記錄信息。
僅Release 6328及以上版本支持本命令。
【命令】
display mac-address hash-conflict-record slot slot-number
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【參數】
slot slot-number：顯示指定成員設備上的信息，slot-number表示設備在IRF中的成員編號。
【使用指導】
開啟MAC地址哈希衝突信息記錄功能後，設備將記錄因Hash衝突而沒有學習到的MAC地址信息，通過本命令可以顯示記錄下來的MAC地址信息。若未開啟MAC地址Hash衝突的信息記錄功能，則本命令不會顯示任何信息。
【舉例】
# 顯示指定slot上的MAC地址Hash衝突的記錄信息。
<Sysname> display mac-address hash-conflict-record slot 1
MAC Address VLAN Port Count Timestamp
0001-0101-0101 100 GE1/0/1 1 2020/11/11 21:11:29
0000-0000-0002 100 GE1/0/3 1 2020/11/11 21:11:29
00e0-fc00-5829 100 GE1/0/4 1 2020/11/11 21:11:29
表1-3 display mac-address hash-conflict-record命令顯示信息描述表
|
字段 |
描述 |
|
MAC Address |
設備未學習到的MAC地址 |
|
VLAN |
MAC地址對應接口所屬的VLAN |
|
Port |
MAC地址對應的接口名稱 |
|
Count |
MAC地址Hash衝突記錄功能開啟後，同一MAC地址及其對應的VLAN出現Hash衝突的次數 |
|
Timestamp |
最近一次發生MAC地址Hash衝突的時間 |
【相關命令】
· mac-address hash-conflict-record enable
display mac-address mac-learning命令用來顯示MAC地址學習功能的開啟狀態。
【命令】
display mac-address mac-learning [ interface interface-type interface-number ]
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【參數】
interface interface-type interface-number：顯示指定接口的MAC地址學習狀態。interface-type interface-number為接口類型和接口編號。如果不指定本參數，則顯示全局和所有接口的MAC地址學習狀態。
【舉例】
# 顯示全局和所有接口的MAC地址學習狀態。
<Sysname> display mac-address mac-learning
Global MAC address learning status: Enabled.
Port Learning Status
GE1/0/1 Enabled
GE1/0/2 Enabled
表1-4 display mac-address mac-learning命令顯示信息描述表
|
字段 |
描述 |
|
Global MAC address learning status |
全局的MAC地址學習狀態：Enabled為開啟，Disabled為禁止 |
|
Port |
接口名稱 |
|
Learning Status |
接口的MAC地址學習狀態：Enabled為開啟，Disabled為禁止 |
【相關命令】
· mac-address mac-learning enable
display mac-address mac-move命令用來顯示設備啟動後的MAC地址遷移記錄。
【命令】
display mac-address mac-move [ slot slot-number ]
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【參數】
slot slot-number：顯示指定成員設備上的MAC地址遷移記錄，slot-number表示設備在IRF中的成員編號。如果未指定本參數，則顯示所有成員設備上的MAC地址遷移記錄。
【使用指導】
如果MAC地址遷移頻繁出現，且同一MAC地址總是在特定的兩個接口之間遷移，那麼網絡中可能存在二層環路。可以通過查看MAC地址遷移記錄，發現和定位環路。
在遷移記錄中，如果MAC地址、VLAN、源端口、新端口都一樣，則視作一條表項。
每個成員設備最多能生成200條最近發生的MAC地址遷移記錄。
【舉例】
# 顯示指定slot上的MAC地址遷移記錄。
<Sysname> display mac-address mac-move slot 1
MAC address VLAN Current port Source port Last time Times
0000-0001-002c 1 GE1/0/1 GE1/0/2 2013-05-20 13:40:52 1
0000-0001-002c 1 GE1/0/2 GE1/0/1 2013-05-20 13:41:30 1
--- 2 MAC address moving records found ---
# 顯示所有slot上的MAC地址遷移記錄。
<Sysname> display mac-address mac-move
MAC address VLAN Current port Source port Last time Times
0000-0001-002c 1 GE1/0/1 GE1/0/2 2013-05-20 13:40:52 20
0000-0001-002c 1 GE1/0/2 GE1/0/1 2013-05-20 13:41:32 20
0000-0094-0001 1 GE1/0/3 GE1/0/4 2013-05-20 13:42:22 13
0000-0094-0001 1 GE1/0/4 GE1/0/3 2013-05-20 13:42:21 12
--- 4 MAC address moving records found ---
表1-5 display mac-address mac-move命令顯示信息描述表
|
字段 |
描述 |
|
MAC address |
MAC地址 |
|
VLAN |
MAC地址對應接口所屬的VLAN |
|
Current port |
MAC地址遷移新接口 |
|
Source port |
MAC地址遷移源接口 |
|
Last time |
發生MAC地址遷移的最近一次時間 |
|
Times |
設備啟動後，MAC地址發生遷移的次數。對於同一MAC地址，僅當字段VLAN、Current port和Source port都相同時，次數才加1 |
【相關命令】
· mac-address notification mac-move
display mac-address statistics命令用來顯示MAC地址表的統計信息。
【命令】
display mac-address statistics
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【使用指導】
本命令主要顯示係統目前存在的各類MAC地址表項的數目、以及係統可以支持的各類表項的最大規格。
【舉例】
# 顯示MAC地址表中的統計信息。
<Sysname> display mac-address statistics
MAC Address Count:
Dynamic Unicast Address (Learned) Count: 3
Dynamic Unicast Address (Security-service-defined) Count: 4
Static Unicast Address (User-defined) Count: 0
Static Unicast Address (System-defined) Count: 3
Total Unicast MAC Addresses In Use: 10
Total Unicast MAC Addresses Available: 16384
Multicast and Multiport MAC Address Count: 1
Static Multicast and Multiport MAC Address (User-defined) Count: 1
Total Multicast and Multiport MAC Addresses Available: 256
表1-6 display mac-address statistic命令顯示信息描述表
|
字段 |
描述 |
|
Dynamic Unicast Address (Learned) Count |
報文觸發添加的動態單播MAC地址統計 |
|
Dynamic Unicast Address (Security-service-defined) Count |
安全服務觸發添加的動態單播MAC地址統計 |
|
Static Unicast Address (User-defined) Count |
用戶添加的靜態單播MAC地址統計 |
|
Static Unicast Address (System-defined) Count |
係統添加的靜態單播MAC地址統計 |
|
Total Unicast MAC Addresses In Use |
單播MAC地址統計 |
|
Total Unicast MAC Addresses Available |
單播MAC地址規格 |
|
Multicast and Multiport MAC Address Count |
組播和多端口單播MAC地址統計 |
|
Static Multicast and Multiport MAC Address (User-defined) Count |
用戶添加的靜態組播和多端口單播MAC地址統計 |
|
Total Multicast and Multiport MAC Addresses Available |
組播和多端口單播MAC地址規格 |
mac-address命令用來在接口下添加或者修改MAC地址表項。
undo mac-address命令用來刪除接口下的MAC地址表項。
【命令】
mac-address { dynamic | multiport | static } mac-address vlan vlan-id
undo mac-address { dynamic | multiport | static } mac-address vlan vlan-id
【缺省情況】
接口下未配置任何MAC地址表項。
【視圖】
二層以太網接口視圖
二層聚合接口視圖
【缺省用戶角色】
network-admin
【參數】
dynamic：動態MAC地址表項。
static：靜態MAC地址表項。
multiport：多端口單播MAC地址表項。當報文的目的MAC地址與多端口單播MAC地址表項匹配時，將該報文從多個端口複製轉發出去。
mac-address：MAC地址，格式為H-H-H，不支持組播MAC地址、全0的MAC地址和全F的MAC地址。在配置時，用戶可以省去MAC地址中每段開頭的“0”，例如輸入“f-e2-1”即表示輸入的MAC地址為“000f-00e2-0001”。
vlan vlan-id：當前接口所屬的VLAN。vlan-id為指定VLAN的編號，取值範圍為1～4094。該VLAN必須已經創建。
【使用指導】
一般情況下，設備通過源MAC地址學習過程自動建立MAC地址表。為了提高接口安全性，網絡管理員可手工在MAC地址表中加入特定MAC地址表項，將用戶設備與接口綁定，從而防止非法用戶騙取數據。手工配置的靜態MAC地址表項優先級高於自動生成的表項。
如果不保存配置，設備重啟後所有表項都會丟失；如果保存配置，靜態MAC地址表項不會丟失，動態MAC地址表項會丟失。
【舉例】
# 在端口GigabitEthernet1/0/1下增加靜態MAC地址表項000f-e201-0101，該端口屬於VLAN 2。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] mac-address static 000f-e201-0101 vlan 2
# 在接口Bridge-Aggregation1下增加靜態MAC地址表項000f-e201-0102，該接口屬於VLAN 1。
<Sysname> system-view
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] mac-address static 000f-e201-0102 vlan 1
# 在端口GigabitEthernet1/0/1和GigabitEthernet1/0/2下增加多端口單播MAC地址表項0001-0001-0101，兩個端口均屬於VLAN 2。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] mac-address multiport 0001-0001-0101 vlan 2
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] interface gigabitethernet 1/0/2
[Sysname-GigabitEthernet1/0/2] mac-address multiport 0001-0001-0101 vlan 2
【相關命令】
· display mac-address
· mac-address (system view)
mac-address命令用來添加或者修改MAC地址表項。
undo mac-address命令用來刪除MAC地址表項。
【命令】
mac-address { dynamic | static } mac-address interface interface-type interface-number vlan vlan-id
mac-address blackhole mac-address vlan vlan-id
mac-address multiport mac-address interface interface-list vlan vlan-id
undo mac-address [ [ dynamic | static ] mac-address interface interface-type interface-number vlan vlan-id ]
undo mac-address [ blackhole | dynamic | static ] [ mac-address ] vlan vlan-id
undo mac-address [ dynamic | static ] interface interface-type interface-number
undo mac-address multiport mac-address interface interface-list vlan vlan-id
undo mac-address [ multiport ] [ [ mac-address ] vlan vlan-id ]
【缺省情況】
未配置任何MAC地址表項。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
dynamic：動態MAC地址表項。
static：靜態MAC地址表項。
blackhole：黑洞MAC地址表項。當報文的源MAC地址或目的MAC地址與黑洞MAC地址表項匹配時，該報文被丟棄。
multiport：多端口單播MAC地址表項。當報文的目的MAC地址與多端口單播MAC地址表項匹配時，將該報文從多個端口複製轉發出去。
mac-address：MAC地址，格式為H-H-H，不支持組播MAC地址、全0的MAC地址和全F的MAC地址。在配置時，用戶可以省去MAC地址中每段開頭的“0”，例如輸入“f-e2-1”即表示輸入的MAC地址為“000f-00e2-0001”。
vlan vlan-id：指定接口所屬的VLAN。vlan-id為指定VLAN的編號，取值範圍為1～4094。該VLAN必須已經創建。
interface interface-type interface-number：出接口。interface-type interface-number為接口類型和接口編號。
interface interface-list：接口列表，表示方式為interface-list = { interface-type interface-number1 [ to interface-type interface-number2 ] }&<1-4>。其中，interface-type interface-number為接口類型和接口編號，目前隻支持二層以太網接口及二層聚合接口。interface-type interface-number2的值要大於等於interface-type interface-number1的值。&<1-4>表示前麵的參數最多可以輸入4次。
【使用指導】
通過本命令可以添加或者修改如下類型的MAC地址表項：
動態MAC地址：設備通過源MAC地址學習過程自動建立MAC地址表或者由用戶手工配置。
靜態MAC地址：為了提高接口安全性，網絡管理員可手工在MAC地址表中加入特定MAC地址表項，將用戶設備與接口綁定，從而防止非法用戶騙取數據。手工配置的靜態MAC地址表項優先級高於自動生成的表項。
黑洞MAC地址：用於丟棄指定源MAC地址或目的MAC地址的報文。
多端口單播MAC地址：用於目的是某個MAC地址的報文從多個端口複製轉發出去。第一次執行命令配置某一MAC地址表項時，添加該表項，再次執行命令配置除接口外其餘相同的MAC地址表項時，則會為該表項添加一個或多個接口。
用戶手工配置的靜態MAC地址表項或黑洞MAC地址表項不會被動態MAC地址表項覆蓋，而動態MAC地址表項可以被靜態MAC地址表項和黑洞MAC地址表項覆蓋。
刪除MAC地址表項時，需要注意：
· 執行undo mac-address命令時若不指定任何參數，將刪除所有單播MAC地址表項和靜態組播MAC地址表項。
· 可以刪除指定VLAN的所有MAC地址表項（包括單播MAC地址表項和靜態組播MAC地址表項）；可以選擇刪除動態MAC地址表項、靜態MAC地址表項、黑洞MAC地址表項或者多端口單播MAC地址表項；可以按接口刪除單播MAC地址表項，但不能按接口刪除組播MAC地址表項。
如果不保存配置，設備重啟後所有表項都會丟失；如果保存配置，靜態MAC地址表項、黑洞MAC地址表項和多端口單播MAC地址表項不會丟失，動態表項會丟失。
【舉例】
# 添加靜態地址表項，目的MAC地址為000f-e201-0101，出接口為GigabitEthernet1/0/1，且該接口屬於VLAN 2。
<Sysname> system-view
[Sysname] mac-address static 000f-e201-0101 interface gigabitethernet 1/0/1 vlan 2
# 添加多端口單播MAC地址表項，目的MAC地址為000f-e201-0101，出接口為GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3，且出接口屬於VLAN 2。
<Sysname> system-view
[Sysname] mac-address multiport 000f-e201-0101 interface gigabitethernet 1/0/1 to gigabitethernet 1/0/3 vlan 2
【相關命令】
· display mac-address
· mac-address (interface view)
mac-address hash-bucket-size命令用來配置MAC地址表的Hash桶深。
undo mac-address hash-bucket-size命令用來恢複缺省情況。
【命令】
mac-address hash-bucket-size size
undo mac-address hash-bucket-size
【缺省情況】
MAC地址表的Hash桶深為4。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
size：表示Hash桶深。取值為4、8或16。
【使用指導】
設備通過Hash鏈保存MAC地址表，當多個MAC地址根據Hash算法獲取到同一個Key值時，會導致設備無法學習到其中的部分MAC地址，這種現象稱為MAC地址Hash衝突。MAC地址Hash衝突會導致目的MAC地址是該MAC的流量隻能通過廣播方式發送，占用設備的帶寬和資源。
當MAC地址Hash衝突嚴重時，用戶可以配置本命令增大MAC地址表的Hash桶深，緩解MAC地址Hash衝突。同時，MAC地址表的Hash桶深值越大，耗費的係統資源越多，請根據實際需要合理配置MAC地址表的Hash桶深。
本命令配置的MAC地址表的Hash桶深將在設備下次整機重啟後生效。
【舉例】
# 配置MAC地址表的HASH桶深為8。
<Sysname> system-view
[Sysname] mac-address hash-bucket-size 8
The configuration will take effect at the next reboot. Continue? [Y/N]:y
Reboot device to make the configuration take effect.
【相關命令】
· display mac-address hash-bucket-size
mac-address hash-conflict-record enable命令用來開啟MAC地址Hash衝突的信息記錄功能。
undo mac-address hash-conflict-record enable命令用來關閉MAC地址Hash衝突的信息記錄功能。
僅Release 6328及以上版本支持本命令。
【命令】
mac-address hash-conflict-record enable slot slot-number
undo mac-address hash-conflict-record enable slot slot-number
【缺省情況】
MAC地址Hash衝突的信息記錄功能處於關閉狀態。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
slot slot-number：表示指定成員設備上的Hash衝突信息記錄功能，slot-number表示設備在IRF中的成員編號。
【使用指導】
設備學習的MAC地址數量較多時，可能出現Hash衝突，即多個MAC地址根據Hash算法獲取到同一個Key值，導致設備無法學習到其中的部分MAC地址。用戶需要定位MAC地址學習異常情況是否是由於Hash衝突造成時，可以通過開啟MAC地址Hash衝突信息記錄功能，將因Hash衝突沒有學習到的MAC地址信息記錄下來，並通過display mac-address hash-conflict-record命令顯示記錄下來的MAC地址信息。
長時間開啟本功能，會導致設備耗費不必要的係統資源，請根據實際需要合理啟用本功能。
【舉例】
# 開啟slot1上的MAC地址Hash衝突的信息記錄功能。
<Sysname> system-view
[Sysname] mac-address hash-conflict-record enable slot 1
【相關命令】
· display mac-address hash-conflict-record
mac-address mac-learning enable命令用來打開設備全局、接口或者VLAN的MAC地址學習功能。
undo mac-address mac-learning enable命令用來關閉設備全局、接口或者VLAN的MAC地址學習功能。
【命令】
mac-address mac-learning enable
undo mac-address mac-learning enable
【缺省情況】
MAC地址學習功能處於開啟狀態。
【視圖】
係統視圖
二層以太網接口視圖
二層聚合接口視圖
VLAN視圖
【缺省用戶角色】
network-admin
【使用指導】
有時為了保證設備的安全，需要關閉MAC地址學習功能。常見的危及設備安全的情況是：非法用戶使用大量源MAC地址不同的報文攻擊設備，導致設備MAC地址表資源耗盡，造成設備無法根據網絡的變化更新MAC地址表。關閉MAC地址學習功能可以有效防止這種攻擊。
關閉MAC地址學習功能時，需要注意：
· 關閉MAC地址學習功能後，設備就學不到新地址，從而影響設備及時刷新MAC地址表。用戶可以根據實際情況關閉接口的MAC地址學習功能。
· 關閉全局的MAC地址學習功能後，接口將不再學習新的MAC地址。
· 關閉MAC地址學習功能可能會導致廣播，因此在關閉接口的MAC地址學習功能的同時，一般還要使用接口廣播風暴抑製功能。有關廣播風暴抑製功能的介紹，請參見“接口管理配置指導”中的“以太網接口”。
· 在開啟全局的MAC地址學習功能的前提下，用戶可以關閉設備上單個接口或指定VLAN的MAC地址學習功能。
· 關閉MAC地址學習功能後，設備立即刪除已經存在的動態MAC地址表項。
【舉例】
# 關閉全局MAC地址學習功能。
<Sysname> system-view
[Sysname] undo mac-address mac-learning enable
# 關閉VLAN 10的MAC地址學習功能。
<Sysname> system-view
[Sysname] vlan 10
[Sysname-vlan10] undo mac-address mac-learning enable
# 關閉端口GigabitEthernet1/0/1的MAC地址學習功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] undo mac-address mac-learning enable
# 關閉接口Bridge-Aggregation1的MAC地址學習功能。
<Sysname> system-view
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] undo mac-address mac-learning enable
【相關命令】
· display mac-address mac-learning
mac-address mac-move fast-update命令用來開啟在MAC地址遷移後，快速更新ARP表項的功能。
undo mac-address mac-move fast-update命令用來關閉在MAC地址遷移後，快速更新ARP表項的功能。
【命令】
mac-address mac-move fast-update
undo mac-address mac-move fast-update
【缺省情況】
在MAC地址遷移後，快速更新ARP表項的功能處於關閉狀態。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【舉例】
# 開啟在MAC地址遷移後，快速更新ARP表項的功能。
<Sysname> system-view
[Sysname] mac-address mac-move fast-update
mac-address mac-roaming enable命令用來開啟全局的MAC地址同步功能。
undo mac-address mac-roaming enable命令用來關閉全局的MAC地址同步功能。
【命令】
mac-address mac-roaming enable
undo mac-address mac-roaming enable
【缺省情況】
全局的MAC地址同步功能處於關閉狀態。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【使用指導】
多台設備組成IRF環境下，若不同成員設備上的端口為同一聚合組的選中端口，則不論全局的MAC地址同步功能是否開啟，這些選中端口所在成員設備間都會進行MAC地址同步。有關聚合組的相關介紹和配置內容，請參見“二層技術-以太網交換配置指導”中的“以太網鏈路聚合”。
多台設備組成IRF環境下，開啟全局的MAC地址同步功能後，若不同成員設備的MAC地址規格不同，會造成超過成員設備規格的MAC地址無法同步成功。
【舉例】
# 開啟全局的MAC地址同步功能。
<Sysname> system-view
[Sysname] mac-address mac-roaming enable
mac-address max-mac-count命令用來配置接口的MAC地址數學習上限。
undo mac-address max-mac-count命令用來恢複缺省情況。
【命令】
mac-address max-mac-count count
undo mac-address max-mac-count
【缺省情況】
接口未配置MAC地址數學習上限。
【視圖】
二層以太網接口視圖
【缺省用戶角色】
network-admin
【參數】
count：接口的MAC地址數學習上限，為0即表示不允許該接口學習MAC地址。取值範圍為0～4096。
【使用指導】
通過配置接口的MAC地址數學習上限，用戶可以控製設備維護的MAC地址表的表項數量。如果MAC地址表過於龐大，可能導致設備的轉發性能下降。當接口學習到的MAC地址數達到上限時，該接口將不再對MAC地址進行學習。
【舉例】
# 配置端口GigabitEthernet1/0/1的MAC地址數學習上限為600。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] mac-address max-mac-count 600
【相關命令】
· mac-address
· mac-address max-mac-count enable-forwarding
mac-address max-mac-count enable-forwarding命令用來配置當達到接口的MAC地址數學習上限時，允許轉發源MAC地址不在MAC地址表裏的報文。
undo mac-address max-mac-count enable-forwarding命令用來配置當達到接口的MAC地址數學習上限時，禁止轉發源MAC地址不在MAC地址表裏的報文。
【命令】
mac-address max-mac-count enable-forwarding
undo mac-address max-mac-count enable-forwarding
【缺省情況】
當達到接口的MAC地址數學習上限時，允許轉發源MAC地址不在MAC地址表裏的報文。
【視圖】
二層以太網接口視圖
【缺省用戶角色】
network-admin
【舉例】
# 配置端口GigabitEthernet1/0/1的MAC地址數學習上限為600，當端口學習的MAC地址數達到600時，禁止轉發源MAC地址不在MAC地址表裏的報文。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] mac-address max-mac-count 600
[Sysname-GigabitEthernet1/0/1] undo mac-address max-mac-count enable-forwarding
【相關命令】
· mac-address
· mac-address max-mac-count
mac-address multicast-source packet-filter命令用來開啟源MAC地址為組播MAC地址和廣播MAC地址的報文過濾功能。
undo mac-address multicast-source packet-filter命令用來關閉源MAC地址為組播MAC地址和廣播MAC地址的報文過濾功能。
【命令】
mac-address multicast-source packet-filter
undo mac-address multicast-source packet-filter
【缺省情況】
源MAC地址為組播MAC地址和廣播MAC地址的報文過濾功能處於開啟狀態。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【使用指導】
缺省情況下，設備接收到源MAC地址為組播MAC地址或廣播MAC地址的報文時，會丟棄該報文。某些特殊場景中，連接設備的用戶終端MAC地址為組播MAC地址或廣播MAC地址，上述機製可能會造成用戶流量的丟失。為了解決此問題，可以通過執行本命令，關閉源MAC地址為組播MAC地址和廣播MAC地址的報文過濾功能，以確保用戶流量的正常轉發。
【舉例】
#關閉源Mac為組播Mac的報文過濾功能。
<Sysname> system-view
[Sysname] undo mac-address multicast-source packet-filter
mac-address notification mac-move命令用來開啟MAC地址遷移上報功能。
undo mac-address notification mac-move命令用來關閉MAC地址遷移上報功能。
【命令】
mac-address notification mac-move [ interval interval ]
undo mac-address notification mac-move
【缺省情況】
MAC地址遷移上報功能處於關閉狀態。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
interval interval：MAC地址遷移檢測周期，取值範圍為1～60，單位為分鍾。如果未指定該參數，將采用缺省MAC地址遷移檢測周期1分鍾。
【使用指導】
開啟MAC地址遷移上報功能後，當係統檢測到地址遷移，會按照MAC地址遷移檢測周期的間隔記錄上一個MAC地址遷移檢測周期內發生的MAC地址遷移日誌，包括MAC地址、該MAC地址所在VLAN ID、MAC地址遷移源接口和新接口，以及該MAC地址在一個MAC地址遷移檢測周期內的遷移次數。
一個MAC地址遷移檢測周期內，每台成員設備最多能生成20條MAC地址的遷移日誌，並且按遷移次數降序排列。該檢測周期內，當生成的遷移日誌超過上限時，僅保留遷移次數較大的20條遷移日誌。等到下一個檢測周期，上一個檢測周期的所有日誌信息將被丟棄，重新開始生成遷移日誌。
執行本命令後，係統采用Syslog方式上報MAC地址遷移信息到信息中心模塊，如果同時通過snmp-agent trap enable mac-address命令開啟MAC地址表的告警功能，係統還會采用Trap信息上報MAC地址遷移信息到SNMP模塊。
【舉例】
# 開啟MAC地址遷移上報功能。
<Sysname> system-view
[Sysname] mac-address notification mac-move
[Sysname]
%May 14 17:16:45:688 2013 Sysname MAC/4/MAC_NOTIFICATION: MAC address 0000-0012-0034 in VLAN 500 has moved from port GE1/0/1 to port GE1/0/2 for 1 times
以上顯示信息表明：MAC地址0000-0012-0034所在VLAN ID為500，MAC地址遷移源接口為GigabitEthernet1/0/1，MAC地址遷移新接口為GigabitEthernet1/0/2，該MAC地址在一個MAC地址遷移檢測周期內的遷移次數為1。
【相關命令】
· display mac-address mac-move
mac-address notification mac-move suppression命令用來開啟接口上的MAC地址遷移抑製功能。
undo mac-address notification mac-move suppression命令用來關閉接口上的MAC地址遷移抑製功能。
【命令】
mac-address notification mac-move suppression
undo mac-address notification mac-move suppression
【缺省情況】
MAC地址遷移抑製功能處於關閉狀態。
【視圖】
二層以太網接口視圖
二層聚合接口視圖
【缺省用戶角色】
network-admin
【使用指導】
開啟MAC地址遷移抑製功能後，當監測到一個MAC地址遷移檢測周期內某個MAC地址從某端口上遷移出或者遷移到該端口的次數超過MAC地址遷移抑製的檢測閾值，則將該端口down，用戶可以執行命令shutdown和undo shutdown將該端口恢複，也可以等MAC地址遷移抑製時間間隔後讓該端口自行恢複up。
MAC地址遷移抑製功能使端口down後，係統將發送日誌信息到信息中心模塊，如果設備開啟了MAC地址表的告警功能（snmp-agent trap enable mac-address命令），係統還會發送告警信息到設備的SNMP模塊。
【舉例】
# 開啟MAC地址遷移抑製功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] mac-address notification mac-move suppression
【相關命令】
· mac-address notification mac-move suppression (system view)
mac-address notification mac-move suppression命令用來配置MAC地址遷移抑製功能的相關參數。
undo mac-address notification mac-move suppression命令用來恢複缺省情況。
【命令】
mac-address notification mac-move suppression { interval interval | threshold threshold }
undo mac-address notification mac-move suppression { interval | threshold }
【缺省情況】
MAC地址遷移抑製功能的相關參數未配置，采用缺省抑製時間間隔30秒和缺省閾值3次。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
interval interval：MAC地址遷移抑製時間間隔（檢測攻擊後，端口保持down狀態的持續時間），取值範圍為30～86400，單位為秒。如果未指定該參數，將采用缺省抑製時間間隔30秒。
threshold threshold：MAC地址遷移抑製的檢測閾值（一個MAC地址遷移檢測周期內允許MAC地址遷移的最大的遷移次數），取值範圍為0～1024。如果未指定該參數，將采用缺省閾值3次。
【使用指導】
配置本命令後，當接口上開啟了MAC地址遷移抑製功能時，本命令配置的參數才能生效。
本命令可多次配置，配置interval interval和threshold threshold時互不影響。
【舉例】
# 配置MAC地址遷移抑製功能的抑製間隔為40s，檢測閾值為1。
<Sysname> system-view
[Sysname] mac-address notification mac-move suppression interval 40
[Sysname] mac-address notification mac-move suppression threshold 1
【相關命令】
· mac-address notification mac-move suppression (interface view)
mac-address timer命令用來配置動態MAC地址表項的老化時間。
undo mac-address timer命令用來恢複缺省情況。
【命令】
mac-address timer { aging seconds | no-aging }
undo mac-address timer
【缺省情況】
動態MAC地址表項的老化時間為300秒。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
aging seconds：動態MAC地址表項的老化時間。對於Release 6328以下的版本，取值範圍為10～630，單位為秒；對於對於Release 6328及以上的版本，取值範圍為10～100000，單位為秒。
no-aging：不老化。
【使用指導】
用戶配置的老化時間過長或者過短，都可能影響設備的運行性能：
· 如果用戶配置的老化時間過長，設備可能會保存許多過時的MAC地址表項，從而耗盡MAC地址表資源，導致設備無法根據網絡的變化更新MAC地址表。
· 如果用戶配置的老化時間太短，設備可能會刪除有效的MAC地址表項，可能導致設備廣播大量的數據報文，影響設備的運行性能。
所以用戶需要根據實際情況，配置合適的老化時間來有效的實現MAC地址老化功能。
【舉例】
# 配置動態MAC地址表項的老化時間為500秒。
<Sysname> system-view
[Sysname] mac-address timer aging 500
【相關命令】
· display mac-address aging-time
snmp-agent trap enable mac-address命令用來開啟MAC地址表的告警功能。
undo snmp-agent trap enable mac-address命令用來關閉MAC地址表的告警功能。
【命令】
snmp-agent trap enable mac-address [ mac-move ]
undo snmp-agent trap enable mac-address [ mac-move ]
【缺省情況】
MAC地址表的告警功能處於開啟狀態。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
mac-move：打開MAC地址表模塊的MAC地址遷移上報的告警功能。如果未指定該參數，則表示打開MAC地址模塊所有的告警功能。
【使用指導】
開啟MAC地址表的告警功能後，MAC地址表模塊會生成告警信息，用於報告該模塊的重要事件。生成的告警信息將發送到設備的SNMP模塊，請通過設置SNMP中告警信息的發送參數，來決定告警信息輸出的相關屬性。
關閉MAC地址表的告警功能後，設備將隻發送日誌信息到信息中心模塊，此時請配置信息中心的輸出規則和輸出方向來查看MAC地址表模塊的日誌信息。
有關SNMP和信息中心的詳細介紹，請參見“網絡管理和監控配置指導”中的“SNMP”和“信息中心”。
目前MAC地址表模塊僅有MAC地址遷移上報的告警功能，所以打開或關閉MAC地址遷移上報的告警功能，就相當於打開或關閉MAC地址表所有的告警功能。
【舉例】
# 關閉MAC地址遷移的告警功能。
<Sysname> system-view
[Sysname] undo snmp-agent trap enable mac-address mac-move
【相關命令】
· mac-address notification mac-move
mac-address information enable命令用來開啟接口的MAC Information功能。
undo mac-address information enable命令用來關閉接口的MAC Information功能。
【命令】
mac-address information enable { added | deleted }
undo mac-address information enable { added | deleted }
【缺省情況】
接口的MAC Information功能處於關閉狀態。
【視圖】
二層以太網接口視圖
【缺省用戶角色】
network-admin
【參數】
added：表示配置接口在學習到新的MAC地址時記錄MAC變化信息。
deleted：表示配置接口在刪除MAC地址時記錄MAC變化信息。
【使用指導】
必須同時開啟全局和接口的MAC Information功能，MAC Information功能才會生效。
【舉例】
# 開啟端口GigabitEthernet1/0/1的MAC Information功能，使端口在學習到新的MAC時記錄MAC變化信息。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] mac-address information enable added
【相關命令】
· mac-address information enable (system view)
mac-address information enable命令用來開啟全局MAC Information功能。
undo mac-address information enable命令用來關閉全局MAC Information功能。
【命令】
mac-address information enable
undo mac-address information enable
【缺省情況】
全局MAC Information功能處於關閉狀態。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【使用指導】
必須同時開啟全局和接口的MAC Information功能，MAC Information功能才會生效。
【舉例】
# 開啟全局MAC Information功能。
<Sysname> system-view
[Sysname] mac-address information enable
【相關命令】
· mac-address information enable (interface view)
mac-address information interval命令用來配置發送MAC變化通知的時間間隔。
undo mac-address information interval命令用來恢複缺省情況。
【命令】
mac-address information interval interval
undo mac-address information interval
【缺省情況】
發送MAC變化通知的時間間隔為1秒。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
interval：發送MAC變化通知的時間間隔，取值範圍為1～20000，單位為秒。
【使用指導】
為了防止過於頻繁發送的MAC變化通知幹擾用戶，可以將此時間間隔調整為較大值。
【舉例】
# 配置設備發送MAC變化通知的時間間隔為200秒。
<Sysname> system-view
[Sysname] mac-address information interval 200
mac-address information mode命令用來配置發送MAC變化通知的方式。
undo mac-address information mode命令用來恢複缺省情況。
【命令】
mac-address information mode { syslog | trap }
undo mac-address information mode
【缺省情況】
采用Trap方式發送MAC變化通知。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
syslog：表示采用Syslog方式發送MAC變化通知。
trap：表示采用Trap方式發送MAC變化通知。
【舉例】
# 配置設備采用Trap方式發送MAC變化通知。
<Sysname> system-view
[Sysname] mac-address information mode trap
mac-address information queue-length命令用來配置MAC Information緩存隊列長度。
undo mac-address information queue-length命令用來恢複缺省情況。
【命令】
mac-address information queue-length value
undo mac-address information queue-length
【缺省情況】
MAC Information緩存隊列長度為50。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
value：MAC Information緩存隊列長度，取值範圍為0～1000，表示可存放的MAC地址變化信息條數。
【使用指導】
如果MAC Information緩存隊列長度為0，則當接口學習到或刪除掉一條MAC地址時會立即發送日誌或SNMP告警信息。
如果MAC Information緩存隊列長度不為0，則將MAC地址變化信息存放在緩存隊列中。當未達到發送MAC變化通知的時間間隔，此時若緩存隊列被寫滿，新的MAC地址變化信息將覆蓋緩存隊列中最後一條寫入的信息；當達到發送MAC變化通知的時間間隔時，不論此時緩存隊列是否已被寫滿，都發送日誌或SNMP告警信息。
【舉例】
# 配置MAC Information緩存隊列長度為600。
<Sysname> system-view
[Sysname] mac-address information queue-length 600
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
