Configuração do mac move limiting (ELS)

O limite de movimento MAC não está configurado por padrão.

Você pode optar por ter uma das seguintes ações realizadas quando o limite de movimento MAC for excedido:

• drop— (EX2300, EX3400 e EX4300) Solte o pacote, mas não gere um alarme.

• drop-and-log— (apenas EX2300, EX3400 e EX4300) Solte o pacote e gere um alarme, uma armadilha SNMP ou uma entrada de log do sistema.

• log— (EX4300 e EX9200) Não solte o pacote, mas gere um alarme, uma armadilha SNMP ou uma entrada de log do sistema.

• none— (EX4300 e EX9200) Encaminhe pacotes com novos endereços MAC de origem e aprenda o novo endereço MAC de origem.

• shutdown— Desabilitar a interface na VLAN e gerar um alarme, uma armadilha SNMP ou uma entrada de log do sistema. Se você configurar uma interface com a recovery-timeout declaração, as interfaces desativadas se recuperam automaticamente após o término do tempo limite de desabilitamento especificado. Se você não configurar o switch para a autorecovery a partir da condição desabilitada, você pode criar as interfaces desabilitadas executando o clear ethernet-switching recovery-timeout comando.

• vlan-member-shutdown—(somente EX9200) Bloqueie uma interface com base em sua associação em um VLAN específico e gere um alarme, uma armadilha SNMP ou uma entrada de log do sistema. Se você configurar uma interface com a recovery-timeout declaração, as interfaces desativadas se recuperam automaticamente após o término do tempo limite de desabilitamento especificado. Se você não configurar recovery-timeout, a interface permanecerá bloqueada por 180 segundos, após o qual ela será restaurada automaticamente. Você pode recuperar todas as interfaces bloqueadas executando o clear ethernet-switching recovery-timeout comando ou recuperar uma interface específica usando o set ethernet-switching recovery-timeout interface interface-name vlan vlan-name comando.

Para configurar um limite de movimento MAC para endereços MAC em um VLAN específico:

• Limitar o número de movimentos de endereço MAC que podem ser feitos por um endereço MAC individual dentro da VLAN especificada:

• Limitar o número de movimentos de endereço MAC que podem ser feitos por um endereço MAC individual e especificar a ação a ser tomada quando o limite for atingido:

  O switch executa a ação especificada se rastreia que um endereço MAC individual dentro da VLAN especificado se moveu mais do que o número especificado de vezes em um segundo.

• A partir do Junos OS Release 15.1 para switches EX9200 com ações configuradas para MAC Move Limiting, você pode determinar a prioridade de uma interface envolvida no movimento MAC a ser selecionada para a ação. Para determinar a prioridade de uma interface envolvida no movimento MAC:

  A interface com o menor valor configurado action-priority tem a maior prioridade.

  Nota:

  Você pode usar a prioridade de ação para diminuir a probabilidade de bloquear uma interface confiável. A interface confiável deve ter a menor prioridade se a ação configurada for shutdown ou vlan-member-shutdown. Para atribuir uma baixa prioridade, configure um valor alto para action-priority.

  Nota:

  mac-move-limit a configuração não funciona com endereços MAC autenticados do dot1x.