华为 huawei 交换机 接口 MAC 地址学习限制接入用户数量 配置示例
目录
组网需求:
配置思路：
操作步骤：
配置文件：
组网需求:
如 图 2-14 所示，用户网络 1 和用户网络 2 通过 LSW 与 Switch 相连， Switch 连接 LSW 的接口为GE0/0/1 。用户网络 1 和用户网络 2 分别属于 VLAN10 和 VLAN20 。在 Switch 上，为了控制接入用户数量，可以基于接口GE0/0/1 配置 MAC 地址学习限制功能。
配置思路：
采用如下的思路配置基于接口的 MAC 地址学习限制：
1. 创建 VLAN ，并将接口加入到 VLAN 中，实现二层转发功能。
2. 配置基于接口的 MAC 地址学习限制，控制接入用户数量。
操作步骤：
步骤 1
配置 MAC 地址学习限制
# 将 GigabitEthernet0/0/1 加入 VLAN10 和 VLAN20 。
<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 10 20
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type hybrid
[Switch-GigabitEthernet0/0/1] port hybrid tagged vlan 10 20
# 在接口 GigabitEthernet0/0/1 上配置 MAC 地址学习限制规则：最多可以学习 100 个
MAC 地址，超过最大 MAC 地址学习数量的报文继续转发并进行告警提示。
[Switch-GigabitEthernet0/0/1] mac-limit maximum 100 alarm enable
[Switch-GigabitEthernet0/0/1] return
步骤 2 验证配置结果
# 在任意视图下执行 display mac-limit 命令，查看 MAC 地址学习限制规则是否配置成
功。
<Switch> display mac-limit
MAC limit is enabled
Total MAC limit rule count : 1
PORT VLAN/VSI SLOT Maximum Rate(ms) Action Alarm
----------------------------------------------------------------------------
GE0/0/1 - - 100 - discard enable
---- 结束
配置文件：
以下仅给出 Switch 的配置文件。
#
sysname Switch
#
vlan batch 10 20
#
interface GigabitEthernet0/0/1
port link-type hybrid
port hybrid tagged vlan 10 20
mac-limit maximum 100
#
return