FAQ-MA5200G配置基于MAC的分类策略时为什么配置的命令和生成的命令不一样

发布时间:  2012-07-26 浏览次数:  59 下载次数:  0
问题描述
Q:
MA5200G为了做二层控制,做基于MAC地址的访问策略,此时配置了if-match ethernet src-mac 00e0-fc00-0100 0000-0000-0000可是显示的为
[MA5200G-Ethernet3/0/2]disp traffic classifier l2vpn
  User Defined Classifier Information:
  Classifier: l2vpn
   if-match ethernet src-mac 0000-0000-0000 0000-0000-0000
这是为什么呢?
      
告警信息

处理过程
A:
因为在配置基于MAC地址的访问策略时也像IP地址访问一样要设置掩码,对于MAC地址掩码的计算方法和IP地址掩码的计算是一致的。将MAC地址转换为2进制数,然后将转换后的数字做为和MAC地址掩码做AND操作,判断得到的结果是否一致,得出MAC地址是否命中策略的结果。
对于配置中显示的MAC地址象IP地址一样,显示的配置是已经做了掩码操作的结果,系统运行时只需要把报文的MAC地址和掩码做与(and)操作,把得到的结果与配置中已经运算的结果比较是否一致即可。
      
根因

建议与总结

END