华为QUIDWAY 系列华为交换机操作手册 MAC地址转发表管理操作
华为QUIDWAY 系列华为交换机操作手册 MAC地址转发表管理操作
z 如果 MAC 地址转发表中尚未包含 MAC-SOURCE，交换机则将这个新 MAC 地址（以及该 MAC 地址对应的转发端口）作为一个新的表项加入到 MAC 地 址转发表中。
1-1
Quidway S3900 系列以太网交换机 操作手册-Release 1510 MAC 地址转发表管理
1.1 MAC 地址转发表管理简介
1.1.1 MAC 地址学习功能简介
为了快速转发报文，以太网交换机需要维护 MAC 地址转发表。MAC 地址转发表是 一张基于端口的二层转发表，是以太网交换机实现二层报文快速转发的基础。MAC 地址转发表的表项包括：
z 目的 MAC 地址 z 端口所属的 VLAN ID z 转发端口号 以太网交换机通过查找 MAC 地址转发表得到二层报文的转发端口号，从而实现二 层报文的快速转发。 MAC 地址转发表中的动态表项（非手工配置）是由以太网交换机学习得来的。以太 网交换机学习 MAC 地址的过程如下： 如果从某端口（假设为端口 1）收到一个数据帧，以太网交换机就会分析该数据帧 的源 MAC 地址（假设为 MAC-SOURCE）并认为目的 MAC 地址为 MAC-SOURCE 的报文可以由端口 1 转发。
z 如果用户设置的老化时间太短，以太网交换机可能会删除有效的 MAC 地址表 项，降低转发效率。
表1-4 设置系统 MAC 地址老化时间
操作
命令
说明
进入系统视图
system-viewຫໍສະໝຸດ -设置 MAC 地址表项的老化时间
mac-address timer { aging age | no-aging }
表1-3 在以太网端口视图下添加 MAC 地址表项
quidway s1016_1024以太网交换机 用户手册
Quidway S1016/1024以太网交换机用户手册资料版本：T1-080103-20051222-C-1.03BOM 编码：3101A003华为技术有限公司为客户提供全方位的技术支持。
通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。
直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。
华为技术有限公司技术支持联系方式：地址：杭州市高新技术产业开发区之江科技工业园六和路东华为杭州基地邮编：310053网址：E-mail：soho@声明Copyright ©2005华为技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
Aolynk为杭州华为三康技术有限公司的商标。
、HUAWEI、华为、C&C08、EAST8000、HONET、、视点、ViewPoint、INtess、ETS、DMC、TELLIN、InfoLink、Netkey、Quidway、SYNLOCK、Radium、雷霆、M900/M1800、TELESIGHT、Quidview、Musa、视点通、Airbridge、Tellwin、Inmedia、VRP、DOPRA、iTELLIN、HUAWEI OptiX、C&C08 iNET、NETENGINE、OptiX、iSite、U-SYS、iMUSE、OpenEye、Lansway、SmartAX、边际网、infoX、TopEng均为华为技术有限公司的商标。
对于本手册中出现的其它商标，由各自的所有人拥有。
由于产品版本升级或其它原因，本手册内容会不定期进行更新。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。
华为交换机配置命令华为QuidWay交换机配置命令手册
华为交换机配置命令华为QuidWay交换机配置命令⼿册1、开始建⽴本地配置环境，将主机的串⼝通过配置电缆与以太⽹交换机的Console⼝连接。
在主机上运⾏终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停⽌位、⽆校验和⽆流控，并选择终端类型为VT100。
以太⽹交换机上电，终端上显⽰以太⽹交换机⾃检信息，⾃检结束后提⽰⽤户键⼊回车，之后将出现命令⾏提⽰符（如<Quidway>）。
键⼊命令，配置以太⽹交换机或查看以太⽹交换机运⾏状态。
需要帮助可以随时键⼊"?"2、命令视图(1)⽤户视图(查看交换机的简单运⾏状态和统计信息)<Quidway>:与交换机建⽴连接即进⼊(2)系统视图(配置系统参数)[Quidway]:在⽤户视图下键⼊system-view(3)以太⽹端⼝视图(配置以太⽹端⼝参数)[Quidway-Ethernet0/1]:在系统视图下键⼊interface ethernet 0/1(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键⼊vlan 1(5)VLAN接⼝视图(配置VLAN和VLAN汇聚对应的IP接⼝参数)[Quidway-Vlan-interface1]:在系统视图下键⼊interface vlan-interface 1(6)本地⽤户视图(配置本地⽤户参数)[Quidway-luser-user1]:在系统视图下键⼊local-user user1(7)⽤户界⾯视图(配置⽤户界⾯参数)[Quidway-ui0]:在系统视图下键⼊user-interface3、其他命令设置系统时间和时区<Quidway>clock time Beijing add 8<Quidway>clock datetime 12:00:00 2005/01/23设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]配置⽤户登录[Quidway]user-interface vty 0 4[Quidway-ui-vty0]authentication-mode scheme创建本地⽤户[Quidway]local-user huawei[Quidway-luser-huawei]password simple huawei[Quidway-luser-huawei] service-type telnet level 34、VLAN配置⽅法『配置环境参数』SwitchA端⼝E0/1属于VLAN2，E0/2属于VLAN3『组⽹需求』把交换机端⼝E0/1加⼊到VLAN2 ，E0/2加⼊到VLAN3数据配置步骤『VLAN配置流程』(1)缺省情况下所有端⼝都属于VLAN 1，并且端⼝是access端⼝，⼀个access端⼝只能属于⼀个vlan；(2)如果端⼝是access端⼝，则把端⼝加⼊到另外⼀个vlan的同时，系统⾃动把该端⼝从原来的vlan中删除掉；(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键⼊VLAN XX，则创建VLAN XX并进⼊VLAN视图；如果VLAN XX已经存在，则进⼊VLAN视图。
QUIDWAY3900系列华为交换机命令手册---09-端口基本配置命令
ቤተ መጻሕፍቲ ባይዱ
i
Quidway S3900 系列以太网交换机 命令手册-Release 1510 端口基本配置
第 1 章 端口基本配置命令
第1章 端口基本配置命令
1.1 端口基本配置命令
1.1.1 broadcast-suppression
【命令】 broadcast-suppression { ratio | pps max-pps } undo broadcast-suppression
【视图】 系统视图/以太网端口视图
【参数】 ratio：指定以太网端口允许接收的最大广播流量的带宽百分比，取值范围为 1～100， 缺省值为 100，步长为 1。百分比越小，允许接收的广播流量也越小。 max-pps：指定以太网端口每秒允许接收的最大广播包数量，单位为 pps。 z 在系统视图下，max-pps 的取值范围为 1～262143； z 在以太网端口视图下，max-pps 的取值范围为 1～148810。
Quidway S3900 系列以太网交换机 命令手册-Release 1510 端口基本配置
华为交换机的操作指南
华为交换机的操作指南系统信息：该页面主要用于显示和配置交换机的一些系统参数。
软件版本交换机当前使用软件的版本号。
MAC地址交换机的MAC地址。
IP地址交换机的IP地址，用户可以通过Web浏览器登录该IP地址，进行设备管理。
子网掩码交换机的子网掩码，缺省为255.255.255.0 。
网关交换机所在网段的网关地址，通过它可以对交换机远程管理。
如果用户不确定网关地址，请询问网络管理员或保留缺省配置。
老化时间交换机动态MAC地址的老化时间。
--------------------------------------------------------------------------------恢复/保存配置：交换机内部有EEPROM，用来保存交换机的配置信息。
恢复缺省配置恢复交换机出厂的缺省配置，并保存到EEPROM中。
用户需要注意用户名、密码、IP地址等信息都会恢复成出厂配置，以免无法登录。
保存当前配置交换机配置后，必须将当前配置写入EEPROM，才能在重新启动交换机后，配置还有效。
--------------------------------------------------------------------------------重启动：该页面允许用户远程重启交换机，如果用户重启交换机后需要保持当前的配置，应在重启交换机之前保存配置。
--------------------------------------------------------------------------------软件升级：升级交换机的软件需要进入维护模式。
期间最好不要中断升级过程，否则会导致升级失败。
如果在维护模式中不进行软件升级的操作，则需要手工重新启动交换机。
--------------------------------------------------------------------------------端口状态显示：显示交换机的端口状态。
华为路由器-MAC地址转发表管理命令
MAC地址转发表管理目录目录第1章 MAC地址转发表管理命令...........................................................................................1-11.1 MAC地址转发表管理命令..................................................................................................1-11.1.1 display mac-address aging-time.............................................................................1-11.1.2 display mac-address...............................................................................................1-21.1.3 mac-address............................................................................................................1-41.1.4 mac-address max-mac-count..................................................................................1-51.1.5 mac-address timer..................................................................................................1-6第1章 MAC地址转发表管理命令说明：本章节内容只涉及静态、动态和黑洞MAC地址表项的管理，有关组播MAC地址表项管理的内容，请参见本手册“组播协议”部分。
华为交换机中常见MAC操作
常见MAC操作MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。
在OSI模型中，第三层网络层负责IP 地址，第二层数据链路层则负责MAC位址。
MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址。
一、查看所有的MAC地址<HUAWEI>display mac-address二、查看某个接口学习到的MAC地址<HUAWEI>display mac-address dynamic gigabitethernet 1/0/1三、查看某个VLAN学习到的MAC地址<HUAWEI>display mac-address dynamic vlan 10四、查看系统的MAC地址二层接口的MAC地址就是设备的MAC地址<HUAWEI>display interface gigabitethernet 1/0/1五、查看VLANIF接口的MAC地址<HUAWEI>display interface vlanif 10六、根据IP获取对应设备的MAC地址例如：根据IP地址：192.168.2.1获取对应的MAC地址<HUAWEI>display arp| include 192.168.2.1七、配置静态MAC地址将与设备相连的固定上行设备或信任的用户的MAC地址配置为静态MAC表项，可以保证安全通讯。
<HUAWEI>system-view[HUAWEI]vlan 10[HUAWEI-vlan10]quit[HUAWEI]interface GigabitEthernet 0/0/1[HUAWEI- GigabitEthernet0/0/1]port link-typa access[HUAWEI- GigabitEthernet0/0/1]port default vlan 10[HUAWEI- GigabitEthernet0/0/1]quit[HUAWEI]mac-address static 0000-0012-003FH gigabitethernet 0/0/1 vlan 10 //mac地址0000-0012-003FH和gigabitethernet 0/0/1静态绑定。
华为QUIDWAY3900 系列华为交换机操作手册---22-集中式MAC地址认证操作
1.4 集中式 MAC 地址认证配置举例
说明： 集中式 MAC 地址认证的配置与 802.1x 类似，在本例中，二者的区别是： z 在端口和全局下使能集中式 MAC 地址认证； z 对于 MAC 地址方式，本地认证的用户名和密码需要配置为该用户的 MAC 地址； z 对于 MAC 地址方式，RADIUS 服务器上的用户名和密码需要配置为该用户的
开启当前端口的集中式
MAC 地址认证特性
mac-authentication
-
必选 缺省情况下，所有端口 的集中式 MAC 地址认 证特性为关闭状态
各端口的集中式 MAC 地址认证状态在全局没有开启之前可以配置，但不会生效； 在全局集中式 MAC 地址认证启动后，已使能集中式 MAC 地址认证的端口将立即开 始进行认证操作。
表1-2 在系统视图下开启端口的集中式 MAC 地址认证特性
操作
命令
说明
进入系统视图
system-view
-
开启指定端口的集中式 mac-authentication interface
MAC 地址认证特性
interface-list
必选
缺省情况下，所有端口 的集中式 MAC 地址认 证特性为关闭状态
可选
缺省情况下，下线检测定时 器的超时时间为 300 秒；静 默定时器的超时时间为 60 秒；服务器超时定时器的超 时时间为 100 秒
1-4
Quidway S3900 系列以太网交换机 操作手册-Release 1510 集中式 MAC 地址认证
第 1 章 集中式 MAC 地址认证配置
1.3 集中式 MAC 地址认证配置显示和维护
1.2.3 配置集中式 MAC 地址认证的方式
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MAC 地址表项的分类与特点如表 1-1所示。
MAC 地址 静态 MAC 地址表项 动态 MAC 地址表项 黑洞 MAC 地址表项
表1-1 MAC 地址表项的分类与特点
1.2.2 设置系统 MAC 地址老化时间
设置合适的老化时间可以有效实现 MAC 地址的老化功能。用户设置的老化时间过 长或者过短，都可能导致以太网交换机广播大量找不到目的 MAC 地址的数据报文， 影响交换机的运行性能。
z 如果用户设置的老化时间太长，以太网交换机可能会保存许多过时的 MAC 地 址表项，从而耗尽 MAC 地址转发表资源，导致交换机无法根据网络的变化更 新 MAC 地址转发表。
1.1 MAC 地址转发表管理简介
1.1.1 MAC 地址学习功能简介
为了快速转发报文，以太网交换机需要维护 MAC 地址转发表。MAC 地址转发表是 一张基于端口的二层转发表，是以太网交换机实现二层报文快速转发的基础。MAC 地址转发表的表项包括：
z 目的 MAC 地址 z 端口所属的 VLAN ID z 转发端口号 以太网交换机通过查找 MAC 地址转发表得到二层报文的转发端口号，从而实现二 层报文的快速转发。 MAC 地址转发表中的动态表项（非手工配置）是由以太网交换机学习得来的。以太 网交换机学习 MAC 地址的过程如下： 如果从某端口（假设为端口 1）收到一个数据帧，以太网交换机就会分析该数据帧 的源 MAC 地址（假设为 MAC-SOURCE）并认为目的 MAC 地址为 MAC-SOURCE 的报文可以由端口 1 转发。
z 对于目的 MAC 地址没有存在于 MAC 地址转发表中的报文，系统将在接收端 口所在 VLAN 内向除接收端口外的所有端口转发该报文，通常称为对该报文进 行广播操作。
在对该报文进行广播操作之后：
z 如果交换机收到目的设备对此广播报文的回应，表示报文已正常发送至目的设 备。在应答报文中将包含目的设备的 MAC 地址，交换机通过地址学习将目的 设备的 MAC 地址加入到 MAC 地址转发表中。之后去往同一目的 MAC 地址的 报文，就可以利用该新增的 MAC 地址表项直接进行转发了。
z 如果 MAC 地址转发表中已经包含 MAC-SOURCE，交换机将对应表项进行更 新。
z 如果 MAC 地址转发表中尚未包含 MAC-SOURCE，交换机则将这个新 MAC 地址（以及该 MAC 地址对应的转发端口）作为一个新的表项加入到 MAC 地 址转发表中。
1-1
Quidway S3900 系列以太网交换机 操作手册-Release 1510 MAC 地址转发表管理
表1-3 在以太网端口视图下添加 MAC 地址表项
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interface interface-type interface-number
-
添加 MAC 地址表项
mac-address { static | dynamic | blackhole } mac-address vlan vlan-id
用户可以在系统视图或以太网端口视图下添加 MAC 地址表项。
1. 在系统视图下添加 MAC 地址表项。
表1-2 在系统视图下添加 MAC 地址表项
操作
命令
说明
进入系统视图
system-view
-
添加 MAC 地址表项
mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id Nhomakorabea必选
注意：
z 在添加 MAC 地址表项时，命令中 interface 参数指定的端口必须属于 vlan 参数 指定的 VLAN，否则将添加失败。
z 如果 vlan 参数指定的 VLAN 是动态 VLAN，在添加静态 MAC 地址之后，会自动 变为静态 VLAN。
2. 在以太网端口视图下添加 MAC 地址表项
根据自身特点和配置方式等的不同，MAC 地址表项可以分为三类：
z 静态 MAC 地址表项：也称为“永久地址”，由用户手工添加和删除，不会随 着时间老化。对于一个设备变动较小的网络，手工添加静态地址表项可以减少 网络中的广播流量。
z 动态 MAC 地址表项：指可以按照用户配置的老化时间而老化掉的 MAC 地址 表项，交换机可以通过 MAC 地址学习机制或通过用户手工建立的方式添加动 态 MAC 地址表项。
Quidway S3900 系列以太网交换机 操作手册-Release 1510 MAC 地址转发表管理
目录
目录
第 1 章 MAC 地址转发表管理 ..................................................................................................1-1 1.1 MAC 地址转发表管理简介.................................................................................................. 1-1 1.1.1 MAC 地址学习功能简介........................................................................................... 1-1 1.1.2 MAC 地址表项的分类与特点 ................................................................................... 1-3 1.2 MAC 地址转发表管理配置.................................................................................................. 1-3 1.2.1 设置 MAC 地址表项 ................................................................................................. 1-4 1.2.2 设置系统 MAC 地址老化时间 .................................................................................. 1-5 1.2.3 设置以太网端口最多可以学习到的 MAC 地址数量 .................................................. 1-5 1.3 MAC 地址转发表管理配置显示 .......................................................................................... 1-6 1.4 MAC 地址转发表管理典型配置举例 ................................................................................... 1-6 1.4.1 组网需求 .................................................................................................................. 1-6 1.4.2 组网图...................................................................................................................... 1-7 1.4.3 配置步骤 .................................................................................................................. 1-7
z 如果交换机没有收到目的设备的回应，表示目的设备不可达或目的设备虽然收 到报文但没有回复。这种情况下，交换机仍将无法学习到目的设备的 MAC 地 址。因此，交换机在下一次转发目的为该 MAC 地址的报文时，依然以广播方 式进行发送。
以太网交换机的 MAC 地址转发表是有容量限制的，为了最大限度利用地址转发表 资源，以太网交换机利用老化机制更新 MAC 地址转发表，即：如果在老化时间内 没有收到来自某网络设备的报文，交换机就会把与此设备相关的 MAC 地址表项删 除。MAC 地址老化对静态 MAC 地址表项无效。 用户可以根据网络实际情况人工配置（添加或修改）MAC 地址表项，添加或修改的 表项可以是静态的表项或者动态的表项。
i
Quidway S3900 系列以太网交换机 操作手册-Release 1510 MAC 地址转发表管理
第 1 章 MAC 地址转发表管理
第1章 MAC 地址转发表管理
说明： 本章节内容只涉及静态、动态和黑洞 MAC 地址表项的管理，有关组播 MAC 地址表 项管理的内容，请参见《Quidway S3900 系列以太网交换机 操作手册》中“组播 协议”部分。
配置方式
有无老化时间
设备复位后是否被保留 （在保存配置的情况下）
用户手工配置
无
是
由设备通过 MAC 地址学
习机制生成或者由用户 有
否
手工配置
用户手工配置
无
是
1.2 MAC 地址转发表管理配置