配置限制MAC地址学习数功能

AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 V200R010 配置指南-以太网交换（命令行）

本文档针对设备的局域网业务，主要包括透明网桥配置、MAC表配置、链路聚合配置、VLAN配置、Voice VLAN配置、STP/RSTP/MSTP配置等，从配置过程和配置举例两大方面介绍了此业务的配置方法和应用场景。

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

配置限制MAC地址学习数功能

通过配置MAC地址学习数，可以控制用户的接入数，从而防止黑客对MAC地址的攻击。

背景信息

一些安全性较差的网络容易受到黑客的MAC地址攻击，由于MAC地址表的容量是有限的，当黑客伪造大量源MAC地址不同的报文并发送给路由器后，路由器的MAC表项资源就可能被耗尽。当MAC表被填满后，即使它再收到正常的报文，也无法学习到报文中的源MAC地址。

配置限制MAC地址学习数，当超过限制数时不再学习MAC地址，同时可以配置当MAC地址数达到限制后对报文采取的动作，从而防止MAC地址表资源耗尽，提高网络安全性。

仅AR2200（除AR2204-24GE、AR2204-27GE、AR2204E-D-27GE、AR2204-27GE-P、AR2204-48GE-P、AR2204-51GE、AR2204-51GE-P和AR2204-51GE-R之外）&AR3200&AR3600系列支持基于VLAN限制MAC地址学习数量。

AR100&AR120&AR160系列、AR301、AR301H和AR301W不支持限制MAC地址学习数量。

4GE-2S、4ES2G-S、4ES2GP-S和9ES2单板不支持限制MAC地址学习数量。

操作步骤

配置基于接口限制MAC地址学习数
1. 执行命令system-view，进入系统视图。
2. 执行命令interface interface-type interface-number，进入接口视图。
3. 执行命令mac-limit maximum max-num，限制接口的MAC地址学习数。
  缺省情况下，不限制MAC地址学习数。
4. 执行命令mac-limit action { discard | forward }，配置当MAC地址数达到限制后，对报文应采取的动作。
  缺省情况下，对超过MAC地址学习数限制的报文采取丢弃动作。
5. 执行命令mac-limit alarm { disable | enable }，配置当MAC地址数达到限制后是否进行告警。
  缺省情况下，对超过MAC地址学习数限制的报文进行告警。
配置基于VLAN限制MAC地址学习数
1. 执行命令system-view，进入系统视图。
2. 执行命令vlan vlan-id，进入VLAN视图。
3. 执行命令mac-limit maximum max-num，限制VLAN的MAC地址学习数。
  缺省情况下，不限制MAC地址学习数。
4. 执行命令mac-limit alarm { disable | enable }，配置当MAC地址数达到限制后是否进行告警。
  缺省情况下，对超过MAC地址学习数限制的报文进行告警。

检查配置结果

使用命令display mac-limit，查看MAC地址学习数限制信息。

翻译

English

下载文档

更新时间：2022-05-11

文档编号：EDOC1100033744

浏览量：117909

下载量：1100

平均得分:

本文档适用于这些产品

数字签名

数字签名验证工具

本文档针对设备的局域网业务，主要包括透明网桥配置、MAC表配置、链路聚合配置、VLAN配置、Voice VLAN配置、STP/RSTP/MSTP配置等，从配置过程和配置举例两大方面介绍了此业务的配置方法和应用场景。

背景信息

操作步骤

检查配置结果

相关版本

相关文档

数字签名