通信人家园

标题: 中兴c300防MAC漂移  [查看完整版帖子] [打印本页]

时间:  2021-8-20 15:34
作者: colinhack     标题: 中兴c300防MAC漂移

ZXA10 C300的MAC地址防漂功能有以下特点。
1、 限制用户端口的MAC地址学习。一个MAC条目在用户端口学习到后,相同的条目不
能在再其他端口进行学习。防止相同地址在不同端口之间漂移。
2、一旦发现有用户端口试图进行地址漂移,则上报告警通知,该通知包含端口和MAC
地址信息。
3、 可配置上联口保护。用户口MAC地址可以漂移到上联口,上联口地址不能漂移到用
户口。上联口之间的MAC地址可以漂移,从而保护上联口的网关MAC地址。
步骤
1. 在全局配置模式下,使能MAC地址防漂功能。
ZXAN(config)#security mac-anti-spoofing enable
2. 使能MAC地址欺骗上报功能。
ZXAN(config)#security mac-spoofing-trap enable
3. 使能MAC地址防漂上联口保护功能。
ZXAN(config)#security mac-anti-spoofing uplink-protect enable
4. (可选)查看MAC地址防漂配置。
ZXAN(config)#show security configuration
mac-spoofing-trap :enable
mac-anti-spoofing :enable
uplink-protect :enable
the total uplink-protect-mac num:0
5. (可选)查看MAC地址欺骗日志。
ZXAN(config)#show security mac-spoofing-log
the total mac-spoofing-log num:0
时间:  2022-1-30 12:02
作者: ocyk

谢谢分享




通信人家园 (https://www.txrjy.com/) Powered by C114