通过配置MAC地址学习数，可以控制用户的接入数，从而防止黑客对MAC地址的攻击。
背景信息
一些安全性较差的网络容易受到黑客的MAC地址攻击，由于MAC地址表的容量是有限的，当黑客伪造大量源MAC地址不同的报文并发送给交换机后，交换机的MAC表项资源就可能被耗尽。当MAC表被填满后，即使它再收到正常的报文，也无法学习到报文中的源MAC地址。
配置限制MAC地址学习数，当超过限制数时不再学习MAC地址，同时可以配置当MAC地址数达到限制后对报文采取的动作，从而防止MAC地址表资源耗尽，提高网络安全性。
操作步骤
- 配置基于接口限制MAC地址学习数
- 执行命令system-view，进入系统视图。
- 执行命令interface interface-type interface-number，进入接口视图。
- 执行命令mac-address limit maximum max-num，限制接口的MAC地址学习数。
缺省情况下，不限制MAC地址学习数。
- 执行命令mac-address limit action { discard | forward }，配置当MAC地址数达到限制后，对报文应采取的动作。
缺省情况下，对超过MAC地址学习数限制的报文采取丢弃动作。
- 执行命令mac-address limit alarm { disable | enable }，配置当MAC地址数达到限制后是否进行告警。
缺省情况下，对超过MAC地址学习数限制的报文进行告警。
- 执行命令commit，提交配置。
- 配置基于VLAN限制MAC地址学习数
- 执行命令system-view，进入系统视图。
- 执行命令vlan vlan-id，进入VLAN视图。
- 执行命令mac-address limit maximum max-num，限制VLAN的MAC地址学习数。
缺省情况下，不限制MAC地址学习数。
- 执行命令mac-address limit action { discard | forward }，配置当MAC地址数达到限制后，对报文应采取的动作。
缺省情况下，对超过MAC地址学习数限制的报文采取转发动作。
- 执行命令mac-address limit alarm { disable | enable }，配置当MAC地址数达到限制后是否进行告警。
缺省情况下，对超过MAC地址学习数限制的报文进行告警。
- 执行命令commit，提交配置。
检查配置结果
使用命令display mac-address limit，查看MAC地址学习数限制信息。
