所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 12800, 12800E V200R003C00 配置指南-以太网交换

本文档针对设备的以太网业务,主要包括以太网交换概述、MAC配置、以太网链路聚合配置、M-LAG(跨设备链路聚合)配置、VLAN配置、QinQ配置、VLAN mapping配置、GVRP配置、STP/RSTP配置、MSTP配置、VBST配置、ERPS(G.8032)配置、Loopback Detection配置和二层协议透明传输配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置关闭MAC地址学习功能

配置关闭MAC地址学习功能

提供基于多种方式关闭MAC地址学习的配置方法。

背景信息

默认情况下,设备的MAC地址学习功能都是开启的。在收到来自周边设备的数据帧时,会解析出数据帧的源MAC地址,然后与接收该数据帧的接口组合成一条MAC地址表项,添加到MAC地址表中。以后设备接收到去往该目的MAC地址的数据帧时,则直接查询MAC地址表就可以得到正确的发送接口,避免广播。若关闭MAC地址学习功能,设备在收到数据帧时将不会进行MAC地址的学习。另外之前学习到的动态表项不会立即删除,需要等待老化时间到达后老化删除,或手工执行删除MAC命令进行删除。

操作步骤

关闭接口的MAC地址学习功能
  1. 执行命令system-view,进入系统视图。

  2. 执行命令interface interface-type interface-number,进入接口视图。

  3. 执行命令mac-address learning disable [ action { discard | forward } ],在接口上关闭MAC地址学习功能。

    缺省情况下,接口的MAC地址学习功能是使能的。

    关闭MAC地址学习功能的缺省动作为forward,即对报文进行转发。当配置动作为discard时,会对报文的源MAC地址进行匹配,当源MAC地址与MAC地址表项匹配时,则对该报文进行转发;当源MAC地址与MAC地址表项不匹配时,则丢弃该报文。

  4. 执行命令commit,提交配置。
关闭VLAN的MAC地址学习功能
  1. 执行命令system-view,进入系统视图。

  2. 执行命令vlan vlan-id,进入VLAN视图。

  3. 执行命令mac-address learning disable,在VLAN上关闭MAC地址学习功能。

    缺省情况下,VLAN的MAC地址学习功能是使能的。

  4. 执行命令commit,提交配置。
流行为视图下配置禁止MAC地址学习。
  1. 配置流分类
    1. 执行命令system-view,进入系统视图。
    2. 执行命令traffic classifier classifier-name [ type { and | or } ],创建一个流分类并进入流分类视图,或进入已存在的流分类视图。
      and表示流分类中各规则之间关系为“逻辑与”,指定该逻辑关系后:
      • 当流分类中有ACL规则时,报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类;

      • 当流分类中没有ACL规则时,则报文必须匹配所有非ACL规则才属于该类。

      or表示流分类各规则之间是“逻辑或”,即报文只需匹配流分类中的一个或多个规则即属于该类。

      缺省情况下,流分类中各规则之间的关系为“逻辑或”

    3. 执行命令if-match,定义流分类中的匹配规则。

      流分类中可定义的规则有很多种,详细内容可参见《CloudEngine 12800, 12800E系列交换机 QoS业务配置指南-MQC配置》中的“配置流分类”部分。

    4. 执行命令commit,提交配置。
    5. 执行命令quit,退出流分类视图。
  2. 配置流行为
    1. 执行命令traffic behavior behavior-name,创建一个流行为并进入流行为视图,或进入已存在的流行为视图。
    2. 执行命令mac-address learning disable,在流行为视图下配置禁止MAC地址学习功能。
    3. (可选)执行命令statistics enable,使能流量统计功能。
    4. 执行命令commit,提交配置。
    5. 执行命令quit,退出流行为视图。
    6. 执行命令quit,退出系统视图。
  3. 配置流策略
    1. 执行命令system-view,进入系统视图。

    2. 执行命令traffic policy policy-name,创建一个流策略并进入流策略视图,或进入已存在的流策略视图。

    3. 执行命令classifier classifier-name behavior behavior-name [ precedence precedence-value ],在流策略中为指定的流分类配置所需流行为,即绑定流分类和流行为。

    4. 执行命令commit,提交配置。

    5. 执行命令quit,退出流策略视图。
    6. 执行命令quit,退出系统视图。
  4. 应用流策略
    说明:
    • 包含mac-address learning disable(流行为视图)的流策略只能应用在入方向上。
    • 对于CE12800,各视图下应用流策略的注意事项,请参见MQC配置注意事项(CE12800)。

    • 对于CE12800E,各视图下应用流策略的注意事项,请参见MQC配置注意事项(CE12800E)。

    • 当多个VLAN、接口要应用相同的流策略,或者匹配不同源IP地址的多个流分类需要绑定相同的流策略时,推荐将这些VLAN、源IP地址、接口加入同一个QoS组后,在QoS组下应用流策略。

    • 在接口上应用流策略
      1. 执行命令system-view,进入系统视图。

      2. 执行命令interface interface-type interface-number,进入接口视图。

      3. 执行命令traffic-policy policy-name inbound,在接口入方向应用流策略。

      4. 执行命令commit,提交配置。
    • 在VLAN上应用流策略
      1. 执行命令system-view,进入系统视图。

      2. 执行命令vlan vlan-id,进入VLAN视图。

      3. 执行命令traffic-policy policy-name inbound,在VLAN入方向应用流策略。

        应用后,系统对属于该VLAN并匹配流分类中规则的入方向报文实施策略控制。

      4. 执行命令commit,提交配置。
    • 在全局或单板上应用流策略
      1. 执行命令system-view,进入系统视图。

      2. 执行命令traffic-policy policy-name global [ slot slot-id ] inbound,在全局或单板的入方向应用流策略。

      3. 执行命令commit,提交配置。
    • 在VSI实例上应用流策略
      说明:
      CE12800E不支持在VSI实例上应用流策略。
      1. 执行命令system-view,进入系统视图。

      2. 执行命令vsi vsi-name,进入VSI视图。

      3. 执行命令traffic-policy policy-name inbound,在VSI上的入方向应用流策略。

      4. 执行命令commit,提交配置。
    • 在QoS组上应用流策略(仅CE12800E支持)
      1. 执行命令system-view,进入系统视图。

      2. 执行命令qos group group-name,进入QoS组视图。

      3. 请根据需要选择配置:

        • 执行命令group-member interface { interface-type interface-number1 [ to interface-type interface-number2 ] } &<1-8>,将接口添加到指定QoS组中。

        • 执行命令group-member vlan { vlan-id1 [ to vlan-id2 ] } &<1-8>,将VLAN添加到指定QoS组中。

        • 执行命令group-member ip source ip-address { mask | mask-length },将源IP地址添加到指定QoS组中。

      4. 执行命令traffic-policy policy-name inbound,在QoS组上应用流策略。

      5. 执行命令commit,提交配置。
    • 在广播域BD上应用流策略
      1. 执行命令system-view,进入系统视图。

      2. 执行命令bridge-domain bd-id,进入BD视图。

      3. 执行命令traffic-policy policy-name inbound,在BD上应用流策略。

      4. 执行命令commit,提交配置。

检查配置结果

  • 执行命令display traffic classifier [ classifier-name ],查看已配置的流分类信息。
  • 执行命令display traffic behavior [ behavior-name ],查看已配置的流行为信息。
  • 执行命令display traffic policy [ policy-name [ classifier classifier-name ] ],查看已配置的流策略信息。

  • 执行命令display traffic-policy applied-record [ policy-name ] [ global [ slot slot-id ] | interface interface-type interface-number | vlan vlan-id | vsi vsi-name | vpn-instance vpn-instance-name | qos group group-id | bridge-domain bd-id ] [ inbound | outbound ],查看指定流策略的应用记录。

    说明:

    CE12800E设备不支持vsi vsi-name参数。

  • 执行命令display system tcam fail-record [ slot slot-id ],查看TCAM下发失败的信息。
  • 执行命令display system tcam service brief [ slot slot-id ],查看不同的业务占用的组索引和规则计数。
  • 执行命令display system tcam service { cpcar slot slot-id | service-name slot slot-id [ chip chip-id ] },查看指定槽位指定芯片的业务下发的EntryId。
  • 执行以下命令查看流策略的应用数据:
    • display system tcam service traffic-policy { global | vlan vlan-id | interface interface-type interface-number | vsi vsi-name | vpn-instance vpn-instance-name | qos group group-id | bridge-domain bd-id } policy-name { inbound | outbound } [ slot slot-id [ chip chip-id ] ]
      说明:

      CE12800E设备不支持vsi vsi-name参数。

    • display system tcam service traffic-policy slot slot-id policy-name { inbound | outbound } [ chip chip-id ]
翻译
下载文档
更新时间:2019-05-05

文档编号:EDOC1100004255

浏览量:12276

下载量:276

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页