MAC 移動制限が正しく機能していることの検証
目的
スイッチでMAC移動制限が機能していることを確認します。
アクション
VLANにMAC移動制限が設定されている場合、イーサネットスイッチングテーブル内のMACアドレスを表示します。以下の例では、ge-0/0/2上の2つのホストがパケットを送信した後、それらのホストのMACアドレスが1秒間に5回以上他のインターフェイスに移動した後の結果を示しています。VLAN、employee-vlanは、アクションドロップでMAC移動制限5に設定されました。
user@switch> show ethernet-switching table
Ethernet-switching table: 7 entries, 4 learned VLAN MAC address Type Age Interfaces employee-vlan 00:05:85:3A:82:77 Learn 0 ge-0/0/1.0 employee-vlan 00:05:85:3A:82:79 Learn 0 ge-0/0/1.0 employee-vlan 00:05:85:3A:82:80 Learn 0 ge-0/0/2.0 employee-vlan 00:05:85:3A:82:81 Learn 0 ge-0/0/2.0 employee-vlan * Flood - ge-0/0/2.0 employee-vlan * Flood - ge-0/0/2.0
意味
サンプル出力の最後の 2 行は、 ge-0/0/2 上の 2 つのホストの MAC アドレスが、1 秒間に 5 回以上、元のインターフェイスから前後に移動されたため、学習されなかったことを示しています。