配置 MAC 地址以进行第 2 层学习和转发

您可以手动为桥接域中的逻辑接口添加静态 MAC 条目。您可以为每个逻辑接口指定一个或多个静态 MAC 地址。

要为桥接域中的逻辑接口添加静态 MAC 地址，请在层次结构级别包含 static-mac mac-address 该语句 [edit bridge-domains bridge-domain-name bridge-options interface interface-name] 。

您可以选择使用该 vlan-id 语句为静态 MAC 地址指定 VLAN 标识符。要为静态 MAC 地址指定 VLAN 标识符，必须在为桥接域配置 VLAN 标识符时使用 all 选项。

注意：

如果为逻辑接口配置的静态 MAC 地址出现在其他逻辑接口上，则发送到该接口的数据包将被丢弃。

您可以修改每个网桥域的 MAC 地址表的大小。默认表大小为 5120 个地址。最小可配置为 16 个地址，最大为 1,048,575 个地址。

如果达到 MAC 表限制，则无法再向表中添加新地址。未使用的 MAC 地址会自动从 MAC 地址表中删除。这将释放表中的空间，允许添加新条目。

要修改 MAC 表的大小，请在层次结构级别包含 mac-table-size limit 语句 [edit bridge-domains bridge-domain-name bridge-options] ：

您可以配置从特定桥接域或属于桥接域的特定逻辑接口获知的 MAC 地址数限制。

要配置从桥接域中的每个逻辑接口获知的 MAC 地址数量限制，请在层次结构级别包含interface-mac-limit limit[edit bridge-domains bridge-domain-name bridge-options]语句：

要限制从桥接域或整个桥接域中的特定逻辑接口获知的 MAC 地址数，请在或[edit bridge-domains bridge-domain-name bridge-options]层次结构级别包含interface-mac-limit limit[edit bridge-domains bridge-domain-name bridge-options interface interface-name]以下语句：

对于接入端口，可在接入端口上获知的最大 MAC 地址数的默认限制为 1024。由于访问端口只能在网络拓扑中的一个网桥域中配置，因此默认限制为 1024 个地址，这与在桥接域中的逻辑接口上获知的 MAC 地址限制相同（通过在或[edit bridge-domains bridge-domain-name bridge-options]层次结构级别包含interface-mac-limit limit[edit bridge-domains bridge-domain-name bridge-options interface interface-name]语句进行配置）。

对于中继端口，中继端口上可获知的最大 MAC 地址数的默认限制为 8192。由于中继端口可以与多个新娘域关联，因此默认限制与在虚拟交换机实例中的逻辑接口上获知的 MAC 地址限制相同（通过在虚拟[edit routing-instances routing-instance-name switch- options interface interface-name]交换机实例中包含语句进行配置）。interface-mac-limit limit

您为特定逻辑接口配置的值将覆盖您在层次结构级别为 [edit bridge-domains bridge-domain-name bridge-options] 整个桥域指定的任何值。

可在逻辑接口上获知的 MAC 地址数的默认限制为 1024。您可以为特定逻辑接口配置的范围是 1 到 131,071。

达到 MAC 地址限制后，默认设置是转发具有新源 MAC 地址的任何传入数据包。您可以通过包含 packet-action drop 语句来指定丢弃数据包。要指定丢弃整个网桥域的数据包，请在层次结构级别包含 packet-action drop 以下语句 [edit bridge-domains bridge-domain-name bridge-options interface-mac-limit limit] ：

要指定为桥接域中的特定逻辑接口丢弃数据包，请在层次结构级别包含 packet-action drop 以下语句 [edit bridge-domains bridge-domain-name bridge-options interface interface-name interface-mac-limit limit] ：

注意：

某些配置的行为有所不同。对于聚合以太网接口和标签交换接口，行为是学习所有新的 MAC 地址，即使已达到限制。多余的地址稍后会被删除。学习限制不适用于桥接域中继端口，因为它们没有针对各个域的计数器，并且这些域可能具有不同的 MAC 学习限制。

注意：

配置静态 MAC 地址时，学习限制为配置的限制减去静态地址数。

注意：

在运行 Junos OS 8.4 版及更高版本的 MX 系列路由器上，不会保留过期目标 MAC 条目的统计信息。此外，在 MAC 移动期间，源和目标统计信息会重置。在以前的版本中，在 MAC 移动期间仅重置源统计信息。

您还可以配置 MX 系列路由器获知的 MAC 地址数限制。

默认情况下，MAC 记帐处于禁用状态。在 MX 系列路由器上，您可以为整个路由器或特定桥接域启用数据包记帐。启用数据包记帐后，Junos OS 会为每个获知的 MAC 地址维护数据包计数器。

要为 MX 系列路由器启用 MAC 计费，请在 [edit protocols l2-learning] 层次结构级别包含global-mac-statistics以下语句：

要为桥接域启用 MAC 记帐，请在层次结构级别包含 mac-statistics 以下语句 [edit bridge-domains bridge-domain-name bridge-options] ：

您可以对指定桥接域中的所有逻辑接口或桥接域中的特定逻辑接口禁用 MAC 学习。禁用动态 MAC 学习会阻止指定接口学习源 MAC 地址。

要对虚拟交换机桥接域中的所有逻辑接口禁用 MAC 学习，请在层次结构级别包含 no-mac-learning 以下语句 [edit bridge-domains bridge-domain-name bridge-options] ：

要禁用桥接域中特定逻辑接口的 MAC 学习，请在层次结构级别包含 no-mac-learning 该语句 [edit bridge-domains bridge-domain-name bridge-options interface interface-name] 。

注意：

禁用 MAC 学习时，不会动态学习源 MAC 地址，发送到这些源地址的任何数据包都将大量涌入桥接域。

注意：

将接口收集到桥接域中时， no-mac-learn-enable 不支持层次结构级别的语句 [edit interfaces interface-name gigether-options ethernet-switch-profile] 。您必须在 no-mac-learning 层次结构级别使用该 [edit bridge-domains bridge-domain-name bridge-options interface interface-name] 语句来禁用桥接域中接口上的 MAC 学习。

注意：

当为 VPLS 路由实例禁用 MAC 学习时，流量不会均衡，只会使用一个等价的下一跃点。

MAC 表老化过程可确保路由器仅跟踪网络上的活动 MAC 地址，并能够清除不再使用的地址。

您可以配置 MAC 表老化时间，即条目在“老化”之前可以保留在 MAC 表中的最长时间，在所有桥接域、一个或所有 VPLS 实例或路由器上的一个或所有以太网虚拟专用网络 （EVPN） 实例上。此配置会影响泛洪到所有接口的流量，从而影响网络资源的使用效率，因为当接收到以太网路由表中不再包含的 MAC 地址的流量时，路由器会将流量泛洪到所有接口。

根据您希望 MAC 地址在过期前在 MAC 表中保留多长时间，您可以增加或减少老化计时器。默认情况下，MAC 表中所有条目的超时间隔为 300 秒。您可以修改 MX 系列路由器上 MAC 表条目的超时间隔。您无法修改虚拟交换机的超时间隔。

注意：

超时间隔仅适用于动态学习的 MAC 地址。此值不适用于配置的静态 MAC 地址，这些地址永远不会超时。

的范围 seconds 是从 10 到 1,000,000。

您可以修改路由器的超时间隔（在全局级别）或基于每个域（桥接域）。