通信人家园

标题: 中兴C300设备MAC地址防漂配置 [查看完整版帖子] [打印本页]

时间: 2016-10-18 11:29

作者: xjw_txr 标题: 中兴C300设备MAC地址防漂配置

ZXA10 C300的MAC地址防漂功能有以下特点。
1、限制用户端口的MAC地址学习。一个MAC条目在用户端口学习到后，相同的条目不
能在再其他端口进行学习。防止相同地址在不同端口之间漂移。
2、一旦发现有用户端口试图进行地址漂移，则上报告警通知，该通知包含端口和MAC
地址信息。
3、可配置上联口保护。用户口MAC地址可以漂移到上联口，上联口地址不能漂移到用
户口。上联口之间的MAC地址可以漂移，从而保护上联口的网关MAC地址。
步骤
1. 在全局配置模式下，使能MAC地址防漂功能。
ZXAN(config)#security mac-anti-spoofing enable
2. 使能MAC地址欺骗上报功能。
ZXAN(config)#security mac-spoofing-trap enable
3. 使能MAC地址防漂上联口保护功能。
ZXAN(config)#security mac-anti-spoofing uplink-protect enable
4. （可选）查看MAC地址防漂配置。
ZXAN(config)#show security configuration
mac-spoofing-trap :enable
mac-anti-spoofing :enable
uplink-protect :enable
the total uplink-protect-mac num:0
5. （可选）查看MAC地址欺骗日志。
ZXAN(config)#show security mac-spoofing-log
the total mac-spoofing-log num:0

时间: 2020-10-17 16:25

作者: kesab

正好遇到C300漂移问题，受教了。

时间: 2023-4-18 22:41

作者: 联联

也遇到这样的故障，TV组播影响，可以温习学习

通信人家园 (https://www.txrjy.com/)