为用户接口配置 MAC 地址验证

本主题介绍如何为动态配置文件中的用户接口配置 MAC 地址验证。

用户可以静态创建用户接口并与动态配置文件（例如 VLAN 接口）关联，或者在动态配置文件中动态创建（如多路分用接口）。

默认情况下，MAC 地址验证处于禁用状态。

本主题包含以下部分：

为静态订阅者接口配置 MAC 地址验证

本主题介绍如何为动态配置文件中的静态用户接口配置 MAC 地址验证。

开始之前：

要配置静态用户接口上的 MAC 地址验证：

配置静态 VLAN 接口。

配置接口的 MAC 地址验证类型。

要配置松散验证：

要配置严格验证：

例如，要配置接口 fe-0/0/0.0 上的松散验证，请配置以下内容：

配置 MAC 地址验证后，将静态 VLAN 接口与动态配置文件相关联。

本主题介绍如何为动态配置文件中的多路复用接口创建的用户接口配置 MAC 地址验证。

在动态配置文件中为多路分用接口配置 MAC 地址验证并指定或loosestrict验证时，结果行为始终为松散验证。要为动态 IP 多路复用接口启用严格行为，除了在 IP 多路复用接口上配置任一loose模式或strict模式外，还必须在底层接口上配置严格验证。

开始之前：

要为动态用户接口配置松散 MAC 地址验证：

为多路复用接口配置松散验证。

对于松散验证，无需在底层接口上配置 MAC 地址验证。

要为动态用户接口配置严格的 MAC 地址验证：

为多路复用接口配置验证。
注意：
请记住，尽管您必须在 IP 多路复用接口上配置验证，但您指定的模式并不重要，因为行为总是松散的。
为底层接口配置严格验证。
在这种情况下，底层接口是静态配置的，例如 ge-1/0/0.1，并分配给与动态配置文件关联的 DHCP 配置组。在更复杂的配置中，底层接口本身可以通过动态配置文件进行配置;在这种情况下，验证配置在创建底层接口的配置文件中。