中兴c300防MAC漂移

colinhack

ZXA10 C300的MAC地址防漂功能有以下特点。
1、 限制用户端口的MAC地址学习。一个MAC条目在用户端口学习到后，相同的条目不
能在再其他端口进行学习。防止相同地址在不同端口之间漂移。
2、一旦发现有用户端口试图进行地址漂移，则上报告警通知，该通知包含端口和MAC
地址信息。
3、 可配置上联口保护。用户口MAC地址可以漂移到上联口，上联口地址不能漂移到用
户口。上联口之间的MAC地址可以漂移，从而保护上联口的网关MAC地址。
步骤
1. 在全局配置模式下，使能MAC地址防漂功能。
ZXAN(config)#security mac-anti-spoofing enable
2. 使能MAC地址欺骗上报功能。
ZXAN(config)#security mac-spoofing-trap enable
3. 使能MAC地址防漂上联口保护功能。
ZXAN(config)#security mac-anti-spoofing uplink-protect enable
4. （可选）查看MAC地址防漂配置。
ZXAN(config)#show security configuration
mac-spoofing-trap :enable
mac-anti-spoofing :enable
uplink-protect :enable
the total uplink-protect-mac num:0
5. （可选）查看MAC地址欺骗日志。
ZXAN(config)#show security mac-spoofing-log
the total mac-spoofing-log num:0