MAC地址表管理典型配置指导精品.doc

《MAC地址表管理典型配置指导精品.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第1章MAC地址表管理典型配置指导…1.1MAC地址表管理典型配置指导..1.1.1组网图..1.1.2应用要求..1.1.3适用产品、版本..1.1.4配置过程和解释..1.1.5完整配置..1.1.6配置注意事项..第1章MAC地址表管理典型配置指导1.1MAC地址表管理典型配置指导1.1.1组网图3014222caaS9HostSwitchServer图1-1MAC地址表管理组网示意图1.1.2应用要求服务器通过GigabitEthernet1/0/2端口连接到交换机。为避免交换机在转发目的地址为服务器地址的

2、报文时进行广播，要求在交换机上设置静态的服务器MAC地址表项，使交换机始终通过GigabitEthernet1/0/2端曰单播发送去往服务器的报文。端口GigabitEthernetl/0/10连接NMS(NetworkManagementServer,网管服务器)，为增加网络管理的安全性，要求该端口仅允许这台NMS接入。•服务器的MAC地址为000f-e20f-dc71•图中所有端口均属于VLAN10•NMS的MAC地址为0014-222c-aa69•Switch的MAC地址表项老化时间为500秒1.1.3适用产

3、品、版本表1-1配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release5301软件版本全系列硬件版本S5510系列以太网交换机Release5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release1207软件版本全系列硬件版本(除S5500-20TP-SI)Release1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release2102软件版本全系列硬件版本S7500E系列以太网交换机Release6100软件版本全系列硬件版本1

4、.1.4配置过程和解释#创建VLAN10,并将GigabitEthernet1/0/2、GigabitEthernet1/0/5、GigabitEthernetl/0/10端M加入VLAN10.system-view[Sysname]vlan10[Sysname-vlanlO]portGigabitEthernetl/0/2GigabitEthernet1/0/5GigabitEthernet1/0/10#添加静态MAC地址。[Sysname]mac-addressstatic000f-e20f-

5、dc71interfaceGigabitEthernet1/0/2vlan10#设置交换机上动态MAC地址表项的老化时间为500秒。[Sysname]mac-addresstimeraging500#在系统视图下查看MAC地址配置。[Sysname]displaymac-addressinterfaceGigabitEthernet1/0/2MACADDRVLANIDSTATEPORTINDEXAGINGTIME(s)000f-e20fdc711ConfigstaticGigabitEthernet1/0/2NOA

6、GEDOOeO-fcl7-a7d61LearnedGigabitEthernet1/0/2AGING00e0-fc5e-blfb1LearnedGigabitEthernet1/0/2AGINGOOeO-fc55-f1161LearnedGigabitEthernet1/0/2AGING4macaddress(es)foundonportGigabitEthernet1/0/2#通过禁止端曰动态学习MAC地址功能与手工添加静态MAC表项功能的配合，实现GigabitEthernetl/0/10端曰只能转发源地址为N

7、MS的报文，保证其他主机无法通过此端曰通信。[Sysname]interfaceGigabitEthernet1/0/10[Sysname-GigabitEthernet1/0/10]portaccessvlan10[Sysname-GigabitEthernet1/0/10]mac-addressmax-mac-count0disable-forwarding(Sysname-GigabitEthernet1/0/10]mac-addressstatic0014-222c-aa69vlan101.1.5完整配置#

8、mac-addresstimeraging500vlan10#interfaceGigabitEthernet1/0/2portaccessvlan10mac-addressstatic000f-e20f-dc71vlan10#interfaceGigabitEthernet1/0/5portaccessvlan10#interfaceGigabitEthe