配置基于VLAN的MAC地址学习限制示例

网图形

图1 配置基于VLAN的MAC地址学习限制组网图

基于VLAN限制MAC地址学习简介

交换机控制MAC地址学习数经常使用的方式有两种：基于VLAN限制MAC地址学习数和基于接口限制MAC地址学习数。在客户端不经常变动的办公场所中，通过限制MAC地址学习控制用户的接入，防止黑客伪造大量源MAC地址不同的报文发送到设备后，耗尽设备的MAC地址表项资源。当MAC地址表项资源满后，会导致正常MAC地址无法学习，报文进行广播转发，浪费带宽资源。

与基于接口限制MAC地址学习数相比，基于VLAN限制MAC地址限制数，是以VLAN为维度，一个VLAN内有多个接口需要限制MAC地址学习数时，不需要分别配置。

配置注意事项

• 接口上配置port-security enable后，mac-limit将无法生效，建议不要同时配置端口安全和MAC地址学习限制功能。
• 本举例适用于S系列交换机所有产品的所有版本（除S5751-L、S5731-L和S5731S-L外）。
• 框式设备S系列中的SA单板和F系列接口板以及盒式设备(除S5720-EI外)，在MAC地址表项达到指定限制数后，不支持丢弃源MAC地址不存在的报文。

组网需求

如图1所示，用户网络1通过LSW1与Switch相连，Switch的接口为GE1/0/1。用户网络2通过LSW2与Switch相连，Switch的接口为GE1/0/2。GE1/0/1、GE1/0/2同属于VLAN 2。为控制接入用户数，对VLAN 2进行MAC地址学习限制。

配置思路