Junos Fusion Enterprise での MAC アドレス制限と永続的 MAC 学習について

MAC 制限は、VLAN 内で学習できる MAC アドレスの数を制限することでポートのセキュリティを強化し、イーサネットスイッチングテーブルのフラッディングを防止します。MAC 制限を設定して、パケットをドロップしたり、MAC 制限を超えた場合にインターフェイスをシャットダウンしたりできます。

永続的MAC学習(スティッキーMACアドレスとも呼ばれる)により、スイッチが再起動されたとき、またはインターフェイスがダウンしてオンラインに戻った場合に、インターフェイスが動的に学習されたMACアドレスを保持できるため、信頼できるワークステーションのトラフィック損失を防ぐことができます。

Junos Fusion Enterprise の MAC 制限と永続的 MAC 学習の設定は、スタンドアロンの EX9200 スイッチで同一です。MAC 制限の詳細については、 MAC 制限についてを参照してください。永続的 MAC 学習の詳細については、永続的 MAC 学習(スティッキー MAC)についてを参照してください。

Junos Fusion Enterprise では、MAC 制限と永続的 MAC 学習機能に影響を与える特別な考慮事項があります。

Junos Fusion Enterprise での MAC アドレス制限

インターフェイスで MAC 制限に達した場合、以下のアクションが可能です。

[なし(None)]:アグリゲーションデバイスまたはサテライトデバイスの機能への影響はありません。トラフィックは、サテライトデバイスからアグリゲーションデバイスに転送されます。
[シャットダウン(Shutdown)]:アグリゲーションデバイスで MAC 制限に達すると、サテライトデバイスの拡張ポートがシャットダウンされます。
ドロップ—学習されていない送信元MACパケットは、サテライトデバイスによって転送され、アグリゲーションデバイスでドロップされます。

デュアルアグリゲーションデバイスを持つ Junos Fusion Enterprise の MAC アドレス制限を設定する場合は、以下の要件を理解する必要があります。

拡張ポートで受信したMACアドレスが、異なるアグリゲーションデバイスに転送される可能性があります。不一致を防ぐために、学習したMACアドレスは両方のアグリゲーションデバイス間で同期されます。MAC 制限により 1 台のアグリゲーションデバイスが MAC アドレスをインストールできない場合、その MAC アドレスはピアアグリゲーションデバイスから削除されます。
シャットダウンアクションでは、拡張ポートのシャットダウンは物理インターフェイスレベルで適用されます。スタンドアロンのEX9200スイッチでは、MAC制限シャットダウンは論理インターフェイスレベルで適用されます。
一方のアグリゲーションデバイスで clear ethernet-switching recovery-timeout コマンドを実行すると、もう一方のアグリゲーションデバイスのエラーもクリアされます。
シャットダウン時にリカバリータイマーが設定されていれば、タイマーが切れると両方のアグリゲーションデバイスでエラーがクリアされます。

Junos Fusion Enterprise での永続的 MAC 学習

デュアルアグリゲーションデバイスを持つ Junos Fusion Enterprise の永続的 MAC 学習を設定する場合は、以下の要件を理解する必要があります。

ローカルまたはリモートで学習された MAC アドレスは、永続的なエントリーとして扱われ、両方のアグリゲーションデバイスの永続的なファイルに保存されます。
永続的 MAC 学習は、ICL インターフェイスで有効にできません。これは、コミットチェックによって強制されます。
永続的 MAC 学習がシングルホームサテライトデバイスの拡張ポートで設定されている場合、ローカルで学習した MAC アドレスは永続アドレスとして学習され、ピアで学習した MAC アドレスはリモート動的アドレスとして学習されます。
一方のアグリゲーションデバイスで persistent-mac をクリアすると、もう一方のアグリゲーションデバイスからもエントリーが削除されます。

スイッチに永続的な MAC アドレスエントリーがあるデバイスをネットワーク内で移動する場合は、 clear ethernet-switching table persistent-mac コマンドを使用して、永続的な MAC アドレスエントリーをインターフェイスからクリアします。デバイスを移動し、学習された元のポートから永続的MACアドレスをクリアしない場合、新しいポートはデバイスのMACアドレスを学習せず、デバイスは接続できません。

デバイスを移動したときに元のポートがダウンしている場合、新しいポートがMACアドレスを学習し、デバイスを接続できます。ただし、元のポートで永続 MAC アドレスをクリアしない場合、ポートが再起動すると、システムはそのポートの転送テーブルに永続 MAC アドレスを再インストールします。この場合、永続的 MAC アドレスは新しいポートから削除され、デバイスは接続を失います。