Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

MAC 주소

MAC(Media Access Control) Layer 2 서브레이어 소개

이 주제는 데이터 링크 레이어(레이어 2)의 MAC 서브레이어에 대해 소개합니다.

네트워크 레이어 2에서, MAC(Media Access Control) 서브레이어는 여러 터미널 또는 네트워크 노드가 네트워크에서 통신할 수 있도록 주소 설정 및 채널 액세스 제어 메커니즘을 제공합니다.

MAC 서브레이어는 논리적 링크 제어(LLC) 이더넷 서브레이어와 레이어 1(물리적 레이어) 사이의 인터페이스 역할을 합니다. MAC 서브레이어는 멀티포인트 네트워크에서 전이분의 논리적 통신 채널을 에뮬레이터에 에뮬레이터로 에뮬레이터에 제공합니다. 이 채널은 유니캐스트, 멀티캐스트 또는 브로드캐스트 통신 서비스를 제공할 수 있습니다. MAC 서브레이어는 MAC 프로토콜을 사용하여 충돌을 방지합니다.

Layer 2에서 동일한 물리적 링크에 있는 여러 디바이스는 스위치의 모든 포트에 할당된 MAC 주소를 사용하여 데이터 링크 레이어에서 다른 디바이스를 고유하게 식별할 수 있습니다. MAC 알고리즘은 인증을 위해 비밀 키와 임의 길이의 메시지로 입력하여 MAC 주소를 출력합니다.

MAC 주소는 12자리의 hexadecimal 번호입니다(긴 경우 48비트). MAC 주소는 일반적으로 이러한 형식으로 작성됩니다.

  • MM:MM:MM:SS:SS:SS

  • MM-MM-MM-SS-SS-SS

MAC 주소의 전반부에는 어댑터 제조업체의 ID 번호가 포함되어 있습니다. 이러한 아이디는 인터넷 표준 본문에서 규제를 적용합니다. MAC 주소의 후반부는 제조업체가 어댑터에 할당한 시리얼 번호를 나타냈다.

LAYER 2에서 작동하는 MAC 주소 설정과는 반대로, Layer 3(네트워킹 및 라우팅)에서 실행되는 IP 주소 설정이 있습니다. 차이점을 기억해야 하는 한 가지 방법은 MAC 주소가 물리적 노드 또는 가상 노드에 적용되는 반면, IP 주소는 해당 노드의 소프트웨어 구현에 적용됩니다. MAC 주소는 일반적으로 노드를 기준으로 고정되는 반면, 노드가 네트워크의 한 부분에서 다른 부분으로 이동하면 IP 주소는 변경됩니다.

IP 네트워크는 ARP(Address Resolution Protocol) 테이블을 사용하여 노드의 IP 및 MAC 주소 간의 매핑을 유지 관리합니다. 또한 DHCP는 일반적으로 IP 주소를 노드에 할당할 때 MAC 주소를 사용합니다.

EX 시리즈 스위치의 MAC 주소 할당 이해

이 주제는 독립형 EX 시리즈 및 EX 시리즈 인터페이스의 MAC 주소 주니퍼 네트웍스 설명하고 이더넷 스위치. 한 정보의 MAC 주소 할당에 대한 정보는Virtual Chassis 에서 이해 MAC 주소 할당을 Virtual Chassis.

MAC 주소는 레이어 2에서 네트워크 디바이스를 식별하는 데 사용됩니다. 모든 Layer 2 트래픽 결정은 인터페이스의 MAC 주소를 기준으로 결정하기 때문에 MAC 주소 할당을 이해하는 것은 네트워크 트래픽이 스위치에서 전달 및 수신하는 방법을 이해하는 데 중요합니다. 네트워크가 MAC 주소를 사용하여 트래픽을 포워드 및 수신하는 방법에 대한 자세한 내용은 스위치의 브리지링 및 VLANS 이해 를 참조하십시오.

MAC 주소는 6개의 두 자릿수 그룹으로 구성됩니다. 각 그룹이 콜론(예: aa:bb:cc:dd:ee:00)으로 구분됩니다. 처음 5개의 숫자 그룹은 스위치에서 파생된 것으로 스위치의 모든 인터페이스에 대해 동일합니다.

고유의 MAC 주소를 각 네트워크 인터페이스에 할당하면 RTG(Redundant Trunk Groups), LACP(Link Aggregation Control Protocol), 일반 모니터링 기능과 같은 MAC 주소 차별화가 필요한 기능이 제대로 작동할 수 있습니다.

라인 카드를 사용하는 스위치에서 이 MAC 주소 체계는 스위치의 여러 라인 카드에서 Layer 2 인터페이스를 차별화합니다.

EX 시리즈 스위치의 경우, 처음 5개의 희소(hexadecimal) 숫자 그룹은 스위치가 제조되면 결정됩니다. 그런 다음, 스위치는 각 인터페이스에 고유의 ID를 원치(hexadecimal) 숫자의 마지막 그룹으로 할당하여 고유의 MAC 주소를 할당합니다. 할당은 인터페이스의 구성 방법에 따라 달라지며, 이 스위치는 서로 다른 패턴을 사용하여 라우팅된 VLAN인터페이스(RVI),가상 관리 이더넷(VME) 인터페이스 또는 통합 이더넷 인터페이스로 구성되거나 RVI, VME 또는 통합 이더넷 인터페이스로 구성되지 않은 인터페이스 간을 구별합니다.

통합 Ethernet 인터페이스의 경우, 인터페이스 구성이 Layer 2인지 레이어 3인지 여부에 관계없이 MAC 주소 할당은 변하지 않습니다.

주:

Junos OS Release 11.3 이상에서 Release 12.1을 통해 릴리스될 경우, 인터페이스가 Layer 2에서 Layer 3로 변경되거나 역방향인 경우 통합 Ethernet 인터페이스에 대한 MAC 주소 할당이 변경됩니다. Junos Release 12.2부터 시작하여 통합 Ethernet 인터페이스에 대한 MAC 주소 할당은 인터페이스가 Layer 2인지 레이어 3인지 여부에 관계없이 일정하게 유지됩니다.

주:

릴리스 Junos OS 11.3을 추가하기 전에는 Layer 2 인터페이스의 MAC 주소를 동일한 스위치의 서로 다른 라인 카드에서 인터페이스와 RIS 간에 공유할 수 있습니다. 그러나 Junos OS Release 11.2에서 Junos OS 릴리스 11.3 이상으로 업그레이드하면 이러한 인터페이스의 MAC 주소가 변경됩니다.

MAC 주소는 인터페이스에 자동으로 할당되며 사용자 구성이 필요하거나 필요하지 않습니다. 명령어를 사용하여 인터페이스에 할당된 MAC 주소를 볼 수 show interfaces 있습니다.

MAC 이동 매개 변수 구성

MAC 주소가 다른 물리적 인터페이스 또는 동일한 물리적 인터페이스의 다른 유닛 내에 나타나고 이러한 동작이 빈번하게 발생하면 MAC 이동으로 간주됩니다. 라우터를 구성하여 다음과 같은 매개 변수를 기반으로 MAC 주소 이동을 보고할 수 있습니다. MAC 주소 이동 횟수, MAC 주소 이동이 발생하는 특정 기간 및 MAC 주소 이동이 1초에 발생하는 횟수를 지정합니다. 전역 계층 global-mac-move 수준에서만 명령문을 구성할 수 있습니다.

MAC 이동 작업 기능을 전역적으로 비활성화하기 위해 에 disable-action 명령문을 포함 [edit protocols l2-learning global-mac-move] 이 기능은 MAC 이동 작업 기능을 비활성화하고 MAC 이동 감지가 존재합니다.

포트가 차단되지 않는 기간을 구성하기 위해 reopen-time 에 명령문을 포함 [edit protocols l2-learning global-mac-move] 기본 재개 시간(reopen timer)은 180초입니다.

MAC 주소가 1초에 최소 횟수 이상 이동하는 경우 MAC 주소 이동 보고를 구성하기 위해 계층 수준에서 threshold-time[edit protocols l2-learning global-mac-move] 명령문을 포함합니다. 기본 임계값 시간은 1초입니다.

MAC 주소가 특정 기간 동안 이동하는 경우 MAC 주소 이동에 대한 보고를 구성하기 위해 계층 수준에서 notification-time[edit protocols l2-learning global-mac-move] 명령문을 포함하십시오. 기본 알림 시간(notification timer)은 1초입니다.

MAC 주소가 지정된 횟수를 이동하는 경우 MAC 주소 이동에 대한 보고를 구성하기 위해 계층 수준에서 threshold-count[edit protocols l2-learning global-mac-move] 명령문을 포함합니다. 기본 임계값 수가 50 이동입니다.

MAC 주소 show l2-learning mac-move-buffer 이동 기능의 결과로 명령을 사용하여 작업을 볼 수 있습니다.

명령어를 사용하여 MAC 이동 작업의 결과로 차단된 show l2-learning mac-move-buffer active IFLS 세트를 볼 수 있습니다.

명령을 사용하여 MAC 이동 제한 알고리즘에서 MAC 주소를 제외하여 MAC 주소가 exclusive-mac 추적되지 못하게 합니다.

명령어를 사용하여 MAC 이동 작업 기능에 의해 차단된 clear l2-learning mac-move-buffer active IFBD의 차단을 해제합니다. 이를 통해 사용자는 많은 값으로 구성을 유지할 수 있지만 루프 오류가 고정된 경우 사용자가 차단을 수동으로 reopen-time 릴리스할 수 있습니다.

다음 예제에서는 MAC의 알림 시간이 1초로, 임계값 시간을 1초로, 180초로 다시 시작하며 임계값은 50 이동으로 설정합니다.

ELS(Configuring MAC Limiting)

이 주제는 스위치가 수신하고 전송하는 패킷의 MAC 주소에 대한 제한을 구성하는 다양한 방법에 대해 설명하고 있습니다.

주:

첫 번째 섹션에서 제시된 작업은 EX 시리즈 스위치 및 Junos OS 스위치 및 QFX3500 2 소프트웨어(QFX3600) 구성 스타일에 대한 지원을 지원하는 스위치를 사용합니다. ELS 구성에 대한 자세한 CLI Layer 2 Software CLI 를 참조하십시오.

  • MAC 제한으로 인한 종료를 자동으로 복구하기 위한 인터페이스 구성에 대한 정보는 포트 보안 이벤트의 Autorecovery 구성을 참조하십시오. 비활성화된 조건에서 autorecovery를위해 스위치를 구성하지 않은 경우 명령을 실행하여 비활성화된 인터페이스를 가져올 수 clear ethernet-switching recovery-timeout 있습니다.

MAC 제한을 설정하는 다양한 방법은 다음 섹션에서 설명됩니다.

인터페이스에서 학습한 MAC 주소 수 제한

포트를 보호하기 위해 인터페이스에서 학습할 수 있는 최대 MAC 주소 수를 설정할 수 있습니다.

인터페이스에 MAC 제한을 설정하고 지정된 제한을 초과한 후에 스위치가 취하는 조치를 지정합니다.

인터페이스에 대한 새로운 MAC 제한을 설정하면 인터페이스와 연관된 MAC 주소 포워드 테이블의 기존 엔트리를 지우게 됩니다.

VLAN에서 학습한 MAC 주소 수 제한

VLAN에서 학습한 MAC 주소의 수를 제한하기 위해 다음 두 단계를 모두 수행합니다.

  1. VLAN에서 학습할 수 있는 최대 MAC 주소 수를 설정하고 지정된 제한을 초과한 후에 스위치가 취하는 조치를 지정합니다.
  2. VLAN의 하나 또는 모든 인터페이스에서 학습할 수 있는 최대 MAC 주소 수를 설정하고 지정된 제한을 초과한 후에 스위치가 취하는 조치를 지정합니다.
    주:

    VLAN의 모든 인터페이스와 VLAN의 특정 인터페이스에 대한 MAC 제한 및 패킷 작업을 지정하는 경우, 특정 인터페이스 수준에 지정된 MAC 제한 및 패킷 작업이 우선 순위를 취합니다. 또한, VLAN 인터페이스 수준에서는 옵션과 drop 옵션만 drop-and-log 지원됩니다.

    명령문을 사용하거나 명령문을 사용해 VLAN과 연관된 인터페이스에 대해 VLAN에 대한 새로운 MAC 제한을 설정하면 시스템은 MAC 주소 포워드 테이블의 해당 기존 엔트리를 mac-table-sizeinterface-mac-limit 지우게 됩니다.

    주:

    QFX 시리즈 Virtual Chassis 계층 수준에서 옵션을 포함하고 작업을 발행하면 시스템에서 커밋 오류가 shutdown[edit vlans vlan-name switch-options interface interface-name interface-mac-limit packet-action]commit 발생합니다. 계층 수준에서 옵션을 포함하면 시스템은 오류를 shutdown[edit switch-options interface interface-name interface-mac-limit packet-action] 발생하지 않습니다.

ELS 지원을 통해 스위치의 이더넷 스위칭 테이블에 정적 MAC 주소 입력 추가

주:

이 작업은 EX 시리즈 Junos OS 스위치 및 Junos OS 스위치에 QFX3500 QFX3600 스위치에 대해 사용할 수 있으며, ELS(Enhanced Layer 2 Software) 구성 스타일도 지원됩니다. 스위치에서 ELS를 지원하지 않는 소프트웨어를 실행하면 이더넷 스위칭 테이블에 정적 MAC 주소 엔트리 추가를 참조하세요. ELS 세부 정보는 Enhanced Layer 2 Software CLI.

포링 테이블로 알려진 Ethernet 스위칭 테이블은 VLAN 노드의 알려진 위치와 해당 노드 내의 디바이스 주소를 지정합니다. 스위치에 Ethernet 스위칭 테이블을 채우는 방법은 두 가지가 있습니다. 가장 쉬운 방법은 스위치가 MAC 주소를 사용하여 테이블을 업데이트하는 것입니다.

이더넷 스위칭 테이블을 채우는 두 번째 방법은 주소를 테이블에 수동으로 삽입하는 것입니다. 이를 통해 플러드링을 줄이고 스위치의 자동 학습 프로세스를 단축할 수 있습니다.

정적 MAC 주소를 구성하기 전에 다음을 사용하는지 확인하십시오.

정적 MAC 주소를 하도록 인터페이스를 구성하는 경우:

이더넷 스위칭 테이블에 정적 MAC 주소 엔트리 추가

주:

이 작업은 EX 시리즈 Junos OS 구성 Junos OS ELS(Enhanced Layer 2 Software) QFX3500 QFX3600 스위치에서 사용할 수 있습니다. 스위치에서 ELS를 지원하는 소프트웨어를 실행하면 ELS 지원을 통해 스위치의 이더넷 스위칭 테이블에 정적 MAC 주소 입력 추가 를 참조하세요. ELS 세부 정보는 Enhanced Layer 2 Software CLI.

포울 테이블로 알려진 이더넷 스위칭 테이블은 알려진 VLAN 노드 위치를 지정합니다. 스위치에 Ethernet 스위칭 테이블을 채우는 방법은 두 가지가 있습니다. 가장 쉬운 방법은 스위치가 MAC 주소를 사용하여 테이블을 업데이트하는 것입니다.

이더넷 스위칭 테이블을 채우는 두 번째 방법은 VLAN 노드 위치를 테이블에 수동으로 삽입하는 것입니다. 이를 통해 플러드링을 줄이고 스위치의 자동 학습 프로세스를 단축할 수 있습니다. 스위칭 프로세스를 더욱 최적화하기 위해 노드를 떠난 후에 다음 홉(다음 인터페이스) 패킷이 사용할 것을 표시하십시오.

정적 MAC 주소를 구성하기 전에 다음을 사용하는지 확인하십시오.

이더넷 스위칭 테이블에 MAC 주소를 추가하는 경우:

  1. 테이블에 추가할 MAC 주소를 지정합니다.

  2. 표시된 MAC 주소로 전송된 패킷에 대한 다음 홉 MAC 주소를 나타냈다.

예를 들면 다음과 같습니다. 알 수 없는 MAC 주소에 대한 기본 학습 구성

다음 예제에서는 ARP 요청만 사용하도록 디바이스를 구성하여 알 수 없는 대상 MAC 주소에 대한 진행 인터페이스를 학습하는 방법을 보여줍니다.

요구 사항

시작하기 전에 포링 테이블의 MAC 주소와 관련 인터페이스를 결정하십시오. VLA(Layer 2 Learning and Forwarding for VLANS) 개요 를 참조하십시오.

개요

이 예에서는 추적(traceroute) 요청 없이 ARP 쿼리만 사용하도록 디바이스를 구성합니다.

구성

절차

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣기하고, 라인 끊기를 제거하고, 네트워크 구성과 일치하는 데 필요한 세부 정보를 변경하고, 계층 수준에서 명령어를 CLI 입력한 다음 구성 모드에서 [edit]commit 입력합니다.

단계별 절차

알 수 없는 대상 MAC 주소를 학습하기 위해 ARP 요청만 사용하도록 디바이스를 구성하려면 다음을 제공합니다.

  1. 디바이스를 활성화합니다.

  2. 디바이스 구성이 완료되면 구성을 커밋합니다.

확인

구성이 제대로 작동하고 있는지 확인하려면 명령을 show security flow 입력합니다.