保定网站制作方案,4399网页版,wordpress优秀插件,网站建设软件培训学校组网需求 如 图 2-15 所示#xff0c;用户网络 1 通过 LSW1 与 Switch 相连#xff0c; Switch 的接口为 GE0/0/1 。用户网络2通过 LSW2 与 Switch 相连#xff0c; Switch 的接口为 GE0/0/2 。 GE0/0/1 、 GE0/0/2 同属于 VLAN2。为控制接入用户数#xff0c;对 VLAN2 进… 组网需求 如 图 2-15 所示用户网络 1 通过 LSW1 与 Switch 相连 Switch 的接口为 GE0/0/1 。用户网络2通过 LSW2 与 Switch 相连 Switch 的接口为 GE0/0/2 。 GE0/0/1 、 GE0/0/2 同属于 VLAN2。为控制接入用户数对 VLAN2 进行 MAC 地址学习的限制。 图 2-15 配置基于 VLAN 的 MAC 地址学习限制组网图 配置思路 采用如下的思路配置基于 VLAN 的 MAC 地址学习限制 1. 创建 VLAN 并将接口加入到 VLAN 中实现二层转发功能。 2. 配置 VLAN 的 MAC 地址学习限制实现防止 MAC 地址攻击控制接入用户数量。 操作步骤 步骤 1 配置 MAC 地址学习限制 # 将 GigabitEthernet0/0/1 、 GigabitEthernet0/0/2 加入 VLAN2 。 HUAWEI system-view [HUAWEI] sysname Switch [Switch] vlan 2 [Switch-vlan2] quit [Switch] interface gigabitethernet 0/0/1 [Switch-GigabitEthernet0/0/1] port link-type hybrid [Switch-GigabitEthernet0/0/1] port hybrid pvid vlan 2 [Switch-GigabitEthernet0/0/1] port hybrid untagged vlan 2 [Switch-GigabitEthernet0/0/1] quit [Switch] interface gigabitethernet 0/0/2 [Switch-GigabitEthernet0/0/2] port link-type hybrid [Switch-GigabitEthernet0/0/2] port hybrid pvid vlan 2 [Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 2 [Switch-GigabitEthernet0/0/2] quit # 在 VLAN2 上配置 MAC 地址学习限制规则最多可以学习 100 个 MAC 地址超过最大 MAC 地址学习数量的报文丢弃并进行告警提示。 [Switch] vlan 2 [Switch-vlan2] mac-limit maximum 100 alarm enable [Switch-vlan2] return 步骤 2 验证配置结果 # 在任意视图下执行 display mac-limit 命令查看 MAC 地址学习限制规则是否配置成 功。 Switch display mac-limit MAC limit is enabled Total MAC limit rule count : 1 PORT VLAN/VSI SLOT Maximum Rate(ms) Action Alarm ---------------------------------------------------------------------------- - 2 - 100 - forward enable ---- 结束 配置文件 以下仅给出 Switch 的配置文件。 # sysname Switch # vlan batch 2 # vlan 2 mac-limit maximum 100 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid pvid vlan 2 port hybrid untagged vlan 2 # interface GigabitEthernet0/0/2 port link-type hybrid port hybrid pvid vlan 2 port hybrid untagged vlan 2 # return
