网络工程师-华为交换机MAC漂移(2)

网络工程师-华为交换机MAC漂移

MAC刷新ARP可以实现在MAC出接口更新时，直接刷新ARP表项的出接口的功能。配置方法如下：

进入系统视图。

system-view

配置MAC刷新ARP功能。

mac-address update arp enable

该命令只对动态ARP表项生效，不会更新静态ARP表项。

使用arp anti-attack entry-check { fixed-mac | fixed-all | send-ack } enable命令配置ARP表项固化功能后，MAC刷新ARP功能不生效。

使能了MAC刷新ARP功能后，只有MAC表项的出接口发生变化，才会更新对应的ARP表项。

2.3 配置基于接口关闭MAC地址学习

创建VLAN，并将接口加入到VLAN中。

# 将10GE1/0/1加入VLAN 10和VLAN 20。

<HUAWEI> system-view

[HUAWEI] sysname DeviceA

[DeviceA] vlan batch 10 20

[DeviceA] interface 10ge 1/0/1

[DeviceA-10GE1/0/1] port link-type trunk

[DeviceA-10GE1/0/1] port trunk allow-pass vlan 10 20

[DeviceA-10GE1/0/1] quit

配置基于接口关闭MAC地址学习。

# 在接口10GE1/0/1上关闭MAC地址学习，端口学习到新的MAC地址的报文直接丢弃。

[DeviceA] interface 10ge 1/0/1

[DeviceA-10GE1/0/1] mac-address learning disable action discard #关闭MAC地址学习功能

[DeviceA-10GE1/0/1] quit

关闭MAC地址学习功能的缺省动作为forward，即对报文按照MAC地址表项进行转发，如果没有对应的MAC地址表项，则广播该报文。当配置动作为discard时，会对报文的源MAC地址进行匹配，当接口和MAC地址与MAC地址表项匹配时，对该报文进行转发；当接口和MAC地址与MAC地址表项不匹配时，丢弃该报文。

2.4 配置端口聚合

如果出现mac漂移的源端口和漂移端口是同一个主机且做同一个业务网卡使用，可以将这两个接口配置eth-trunk。

2.5 配置接口为二层接口

[DeviceA] interface 10ge 1/0/1

[DeviceA-10GE1/0/1] portswitch #将接口从三层模式切换到二层模式

以上就是网络工程师-华为交换机MAC漂移的详细讲解，仅供大家参考建议！