MAC配置注意事项

CloudEngine 12800, 12800E V200R019C10 配置指南-以太网交换

本文档针对设备的以太网业务，主要包括以太网交换概述、MAC配置、以太网链路聚合配置、M-LAG（跨设备链路聚合）配置、VLAN配置、QinQ配置、VLAN mapping配置、GVRP配置、STP/RSTP配置、MSTP配置、VBST配置、ERPS（G.8032）配置、Loopback Detection配置和二层协议透明传输配置。

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

MAC配置注意事项

介绍MAC的配置注意事项。

涉及网元

无需其他网元配合。

License支持

MAC属于交换机基础功能，其受基本软件功能License控制。基本软件功能License在设备出厂时已经内置并激活，不需要用户再手动激活。

版本支持

表2-5 支持本特性的最低软件版本

产品	最低支持版本
CE12804/CE12808/CE12812	V100R001C00
CE12816	V100R003C00
CE12804S/CE12808S	V100R005C00
CE12800E	V200R002C50

如果需要了解软件版本与交换机具体型号的配套信息，请查看硬件查询工具。

软件版本演进关系：V100R001C00 -> V100R002C00 -> V100R003C00 -> V100R003C10 -> V100R005C00 -> V100R005C10 -> V100R006C00 -> V200R001C00 -> V200R002C50 -> V200R003C00 -> V200R005C00 -> V200R005C10 -> V200R019C00 -> V200R019C10

特性依赖和限制

表2-6 特性说明表

特性	说明
MAC地址表项	动态MAC地址正常学习的前提条件是：端口加入VLAN，并且该VLAN已经创建。一条静态MAC地址表项，只能绑定一个出接口。缺省情况下，接口上绑定了静态MAC地址或使能了端口安全功能后，其他接口收到源MAC地址为静态MAC或者安全MAC的报文时，会将报文丢弃。但是对于安装了FD-X系列单板的CE12800E，当设备上配置了以下功能时，其他接口收到源MAC地址为静态MAC或者安全MAC的报文时会正常转发。这些功能包括：EVPN、VBDIF接口上配置了MAC地址、配置了M-LAG功能同时在VLANIF接口上配置了MAC地址。如果设备上已经存在snooping（根据DHCP Snooping绑定表生成的静态MAC表项类型）类型的MAC表项，那么此MAC表项不能再配置成静态MAC。黑洞MAC地址表项对于目的MAC或源MAC地址都生效。对于CE12800三层转发的报文，当报文的源MAC地址为黑洞MAC时，报文不会被丢弃，被继续转发出去。对于CE12800交换机，使能TRILL功能后，不支持配置黑洞MAC功能。如果已经配置了黑洞MAC功能，使能TRILL功能后，黑洞MAC功能失效。配置EVN功能后，MAC表项的老化时间默认为30分钟，无法通过配置修改。由于各个单板的动态MAC地址表项是独立进行老化的，可能存在各单板MAC表项不一致的情况。默认情况下，VBDIF接口和VLANIF接口的MAC地址是从系统MAC范围段中动态分配的，用户也可以执行命令mac-address配置静态MAC地址。设备在与负载均衡器（LB）、防火墙（FW）对接场景下或者配置if-match source-mac时，可能会出现三层流量不通的问题，这时用户可以删除接口下配置的MAC地址解决此问题。 VBDIF接口、VLANIF接口、VRRP等共享系统支持的8个虚拟MAC地址。对于FD系列、FDA系列、FG系列、FD1系列、FG1系列、SD系列单板及ED-E、EG-E、EGA-E系列单板，执行reset mac-address清空Port模式VS中的MAC地址时，可能会误删除其他Port模式VS的MAC地址，若出现短时广播流量，用户无需关注。
MAC地址学习	MAC地址学习限制规则对已经上线的用户不生效，对新上线的用户生效。如果没有配置VLANIF接口，设备可以学习到本地的系统MAC地址。禁止MAC地址学习和限制MAC地址学习数量对二层主接口及其二层子接口都生效。由于硬件线速学习MAC，在短时间内存在大量MAC学习时，会出现硬表中MAC表项数量大于软表中MAC表项数量的情况。同样，在短时间内存在大量MAC老化时，会出现软表中MAC表项数量大于硬表中MAC表项数量的情况，软表和硬表通过同步逐步地保持一致。当CE12800E安装FD-X系列单板时，若VLAN内学习的MAC地址数量已达到配置上限或VLAN内配置了关闭MAC地址学习功能，则加入该VLAN的接口上通过mac-address limit action discard配置的报文丢弃动作会失效。不能在同一接口下配置端口安全功能与MAC地址学习限制功能。在V100R005C00及之前版本中，FCF功能、端口安全功能、MAC-VLAN、黑洞MAC、MAC-limit功能、MAC不学习功能、URPF功能、DHCP Snooping功能以及802.1x功能中的任意一个功能和TRILL功能不能同时配置。在V100R005C10版本及之后版本中，缺省情况下，上述功能和TRILL功能不能同时配置，如果需要同时使用，需要配置trill adjacency-check disable命令。TRILL功能的优先级比上述功能高，当设备上配置了上述功能后，再配置TRILL功能时，TRILL功能生效，上述功能不生效。
MAC地址漂移检测	为避免重要上行流量中断，请用户不要在上行接口配置MAC地址漂移处理动作。在V100R006C00之前版本，MAC地址漂移检测功能对TRILL、VPLS、VXLAN和EVN网络场景不适用。在V100R006C00及之后版本，MAC地址漂移检测功能仅对VPLS网络场景不适用。在EVN网络中的PE设备上，V100R005C10之前版本不支持MAC地址漂移检测功能；V100R005C10版本开始支持MAC地址漂移检测功能，可以通过display mac-address flapping命令查看MAC漂移记录但不支持上报告警。 MAC地址漂移检测功能只能检测单环场景，而对于多环场景，只能检测第一个环。即若一个VLAN内存在两个或多个环，漂移告警中只能上报第一个环的端口信息，不管第一个环上的端口状态是up还是down。 MAC地址漂移检测功能一个老化周期内（默认是5分钟，可以配置）只能检测一个VLAN内的第一个环。例如：一个VLAN内PortA和PortB发生了MAC地址漂移，把其中一个端口down掉后，同一个老化周期内，PortC和PortD又发生MAC地址漂移，则漂移告警中的漂移端口仍然显示PortA和PortB。缺省情况下，MAC刷新ARP功能处于开启状态。如果MAC漂移超过10次时，设备会关闭MAC刷新ARP功能。待MAC漂移消除后，设备会自动重新开启MAC刷新ARP功能。对于V200R002C50及之后版本，除CE12800E安装ED-E/EG-E/EGA-E系列单板时外，其他设备当端口发生MAC地址漂移后，系统会触发广播、组播和未知单播的流量抑制，使得发生漂移的出接口转发速率为入接口带宽的1%。以下两种情况不会因为MAC漂移触发流量抑制：当接口配置了风暴控制或者流量抑制功能。当全局使能组播功能时，系统不产生组播的流量抑制，即组播流量正常转发。当VLAN或者BD域内发生MAC地址漂移，并且环路未解除时，如果端口加入Eth-Trunk接口或者退出Eth-Trunk接口，MAC地址漂移记录中Original-Port和Move-Ports信息不变。请在环路解除后再清除MAC漂移表项进行重新检测，从而避免重新检测的源端口和漂移端口不准确，误导环路的定位，并且导致惩罚动作（接口Error-Down、接口风暴抑制等）下发到不准确的漂移端口上。仅MAC地址漂移记录中的Move-Port可以触发基于端口的本机自动防攻击功能和MAC漂移联动流量抑制功能。
其他	对于CE12800E安装FD-X系列单板时，当配置为大MAC或大ARP模式时，在不同的MAC地址段以及不同的流量速率情况下，会出现设备MAC表hash冲突比较严重且每次hash冲突结果不一致的情况。MAC Hash冲突一般表现为大量的MAC地址无法学习到，到该MAC的流量只能通过广播方式发送，导致设备上的广播流量很大。 MAC地址全0的报文不支持丢弃。对于离线状态的单板，查看静态MAC表项时无法显示。 VLAN、MAC、Eth-Trunk、M-LAG、二层协议透明传输、三层物理接口及组播等业务共享组播资源，在配置这些业务时，如果设备上的组播资源不足，设备将会提示用户配置失败。这种情况下，建议用户删除部分冗余的业务（例如删除不使用的VLAN）。 MAC表使用率达到告警阈值后将触发MAC表使用率超限告警。VS场景下，每个VS内只会上报最先超过阈值的单板。单机场景下，设备只会上报最先超过阈值的单板。

翻译

English

下载文档

更新时间：2021-04-01

文档编号：EDOC1100138437

浏览量：102734

下载量：967

平均得分:

本文档适用于这些产品

企业业务网站

华为云网站

运营商网络业务网站

消费者业务网站

集团网站

涉及网元

License支持

版本支持

特性依赖和限制

相关版本

相关文档