办公网络MAC地址表故障处理与案例分析整理Word格式.docx

1、一.2.1 MAC基本配置命令1.添加MAC地址表项ZXR10 3900/3200，ZXR10 5900/5200：ZXR10（config）# mac add dynamic|static|permanent ethernet |smartgroup vlan ZXR10 T160G：ZXR10（config）# mac add static|permanent 命令参数详解：参数描述dynamic动态地址，参与老化static静态地址，不参与老化，不写入数据库permanent永久地址，不参与老化，写入数据库MAC地址的点分形式ethernet 以太网物理端口smartgroup 链路聚合

2、端口，ZXR10 3900/3200，ZXR10 5900/5200范围17；ZXR10 T160G范围132vlan MAC地址所在的VLAN ID2.配置设备的动态MAC地址老化时间ZXR10（config）# mac aging-time 老化时间值（单位：秒），范围60630，缺省为300秒3.绑定已经配置为永久的MAC地址，不再学习其他新的动态MAC地址ZXR10（config）# mac bind ethernet disable | enable Ethernetdisable取消端口绑定静态MAC地址的操作enable进行端口绑定静态MAC地址的操作4.删除MAC地址表项ZXR

3、10（config）# mac delete |ethernet 5.配置根据MAC地址过滤数据帧ZXR10（config）# mac filter source|both|destination source根据源MAC地址进行数据帧的过滤both根据源或目的MAC地址进行数据帧的过滤destination根据目的MAC地址进行数据帧的过滤VLAN ID，范围140946.配置物理端口是否进行动态MAC地址学习ZXR10（config）# mac learning ethernet | smartgroup | vlan disable | enable Vlan id，范围14094不进行

4、MAC地址学习进行MAC地址学习7.配置物理端口可以动态学习的MAC地址数目ZXR10（config）# mac limit-num ethernet Max number，范围116384, max-number = 0表示不对该端口进行学习MAC数目限制 说明： mac地址限制只是限制了端口学习mac地址表项的数量，却不能限制超出限制的mac数据包的转发，未知目的mac的数据包是采用洪泛的方式向所有端口广播。8.配置端口进入动态MAC地址学习保护状态或退出保护状态ZXR10（config）# mac protect ethernet disable|enableethernet不进行MAC

5、地址学习保护进行MAC地址学习保护 当检测到某个端口的MAC地址学习数量超出预先设定的MAC地址数量时，交换机会将该端口的MAC地址学习保护一段时间。一旦端口进入保护状态，将不进行新的地址学习；当保护时间到了以后，端口才重新转入MAC学习状态。默认保护时间为60秒。9.配置端口MAC地址学习为非正常状态时需要保护的时间ZXR10（config）# mac protect time MAC地址学习的保护时间（单位：秒），范围03600 整个交换机只能设置一个保护时间该命令的配置只有在配置了mac protect以后才能生效。10.配置将端口学习到的动态MAC地址全部转化成静态MAC地址ZXR10

6、（config）# mac to-static ethernet | disable|enable取消动态MAC地址转换成静态MAC地址的操作进行动态MAC地址转换成静态MAC地址的操作一.2.2 MAC地址表的维护与诊断命令1显示MAC地址表的信息show mac dynamic|static|permanent |to-static|src-filter|dst-filter| |vlan 动态地址静态地址永久地址to-static被固化的MAC地址src-filter按源MAC地址过滤数据帧dst-filter按目的MAC地址过滤数据帧范例：显示以太网端口fei_1/1上的所有MAC地址

7、（本例为ZXR10 T160G上的显示，和ZXR10 3900/3200、ZXR10 5900/5200略有区别）：ZXR10 （config）#show mac Ethernet fei_1/1 Total MAC address : 2 Flags: vid -VLAN id,stc-static, per-permanent, toS-to-static, srF -source filter,dsF -destination filter, time -day:hour:min:sec Frm -mac from where:0,drv; 1,config; 2,VPN; 3,802.

8、1X; 4,micro MAC_Address port vid stc per toS srF dsF Frm vpnid Time - fei_1/1 1 0 0 1 0 0 1 0 0:00:43:41显示各域说明：域MAC_AddressportMAC地址所在的端口vidstatMAC地址静态标志perma 永久MAC地址标志toSta被固化的MAC 地址标志src_filter是否进行该源MAC地址的帧过滤dst_filter是否进行该目的MAC地址的帧过滤FrmMAC地址的来源（驱动、配置、VPN、802.1X、微码）vpnidVPN idTimeMAC地址被学习到的时间2显示交换机的动态MAC地址老化时间show mac aging-time显示交换机的MAC地址老化时间：ZXR10#show mac aging-timeThe MAC Addres