Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지에서
 

MAC 주소

MAC(Media Access Control) 레이어 2 서브레이어 소개

이 주제는 데이터 링크 레이어(레이어 2)의 MAC 서브레이어에 대해 소개합니다.

네트워크의 레이어 2에서 MAC(Media Access Control) 서브레이어는 여러 터미널 또는 네트워크 노드가 네트워크에서 통신할 수 있도록 하는 주소 지정 및 채널 액세스 제어 메커니즘을 제공합니다.

MAC 서브레이어는 LLC(Logical Link Control) 이더넷 서브레이어와 레이어 1(물리적 레이어) 간의 인터페이스 역할을 합니다. MAC 서브레이어는 멀티포인트 네트워크에서 전이중 논리 통신 채널을 에뮬레이션합니다. 이 채널은 유니캐스트, 멀티캐스트, 또는 방송 통신 서비스를 제공할 수 있다. MAC 서브레이어는 MAC 프로토콜을 사용하여 충돌을 방지합니다.

레이어 2에서 동일한 물리적 링크의 여러 디바이스는 스위치의 모든 포트에 할당된 MAC 주소를 사용하여 데이터 링크 레이어에서 서로를 고유하게 식별할 수 있습니다. MAC 알고리즘은 인증할 비밀 키와 임의 길이 메시지를 입력으로 받아들이고 MAC 주소를 출력합니다.

MAC 주소는 12자리 16진수(길이 48비트)입니다. MAC 주소는 일반적으로 다음 형식 중 하나로 작성됩니다.

  • MM:MM:MM:SS:SS:SS

  • MM-MM-MM-SS-SS-SS

MAC 주소의 첫 번째 절반에는 어댑터 제조업체의 ID 번호가 포함됩니다. 이러한 ID는 인터넷 표준 기구의 규제를 받습니다. MAC 주소의 두 번째 절반은 제조업체가 어댑터에 할당한 일련 번호를 나타냅니다.

레이어 2에서 작동하는 MAC 주소 지정과 레이어 3(네트워킹 및 라우팅)에서 실행되는 IP 주소 지정을 대조합니다. 차이점을 기억하는 한 가지 방법은 MAC 주소는 물리적 또는 가상 노드에 적용되는 반면 IP 주소는 해당 노드의 소프트웨어 구현에 적용된다는 것입니다. MAC 주소는 일반적으로 노드별로 고정되는 반면, IP 주소는 노드가 네트워크의 한 부분에서 다른 부분으로 이동할 때 변경됩니다.

IP 네트워크는 ARP(Address Resolution Protocol) 테이블을 사용하여 노드의 IP 주소와 MAC 주소 간의 매핑을 유지합니다. 또한 DHCP는 일반적으로 노드에 IP 주소를 할당할 때 MAC 주소를 사용합니다.

참조

EX 시리즈 스위치의 MAC 주소 할당 이해

이 주제에서는 독립형 주니퍼 네트웍스 EX 시리즈 이더넷 스위치의 인터페이스에 대한 MAC 주소 할당에 대해 설명합니다. Virtual Chassis의 MAC 주소 할당에 대한 자세한 내용은 Virtual Chassis의 MAC 주소 할당 이해를 참조하십시오.

MAC 주소는 레이어 2에서 네트워크 디바이스를 식별하는 데 사용됩니다. 모든 레이어 2 트래픽 결정은 인터페이스의 MAC 주소를 기반으로 하기 때문에 스위치에서 네트워크 트래픽을 전달하고 수신하는 방법을 이해하려면 MAC 주소 할당을 이해하는 것이 중요합니다. 네트워크에서 MAC 주소를 사용하여 트래픽을 전달 및 수신하는 방법에 대한 자세한 내용은 스위치의 브리징 및 VLAN 이해를 참조하십시오.스위치의 브리징 및 VLAN 이해하기

MAC 주소는 두 개의 16진수로 구성된 6개의 그룹으로 구성되며 각 그룹은 콜론으로 다음 그룹과 구분됩니다(예: aa:bb:cc:dd:ee:00). 16진수의 처음 5개 그룹은 스위치에서 파생되며 스위치의 모든 인터페이스에 대해 동일합니다.

각 네트워크 인터페이스에 고유한 MAC 주소를 할당하면 RTG(Redundant Trunk Group), LACP(Link Aggregation Control Protocol) 및 일반 모니터링 기능과 같이 MAC 주소 차별화가 필요한 기능이 제대로 작동할 수 있습니다.

라인 카드를 사용하는 스위치에서 이 MAC 주소 지정 체계는 스위치의 다른 라인 카드에 있는 레이어 2 인터페이스를 구별합니다.

EX 시리즈 스위치의 경우, 스위치가 제조될 때 처음 5개의 16진수 그룹이 결정됩니다. 그런 다음 스위치는 고유 식별자를 16진수의 마지막 그룹으로 할당하여 각 인터페이스에 고유한 MAC 주소를 할당합니다. 할당은 인터페이스 구성 방법에 따라 달라집니다. 스위치는 다른 패턴을 사용하여 라우팅된 VLAN 인터페이스(RVI), 가상 관리 이더넷(VME) 인터페이스 또는 어그리게이션 이더넷 인터페이스로 구성되거나 RVI, VME 또는 어그리게이션 이더넷 인터페이스로 구성되지 않은 인터페이스를 구별합니다.

통합 이더넷 인터페이스의 경우, MAC 주소 할당은 인터페이스 구성이 레이어 2인지 레이어 3인지에 관계없이 일정하게 유지됩니다.

주:

Junos OS 릴리스 11.3 이후 릴리스부터 릴리스 12.1까지, 인터페이스가 레이어 2에서 레이어 3으로 또는 그 반대로 변경되면 통합 이더넷 인터페이스에 대한 MAC 주소 할당이 변경됩니다. Junos 릴리스 12.2부터 통합 이더넷 인터페이스에 대한 MAC 주소 할당은 인터페이스가 레이어 2인지 레이어 3인지에 관계없이 일정하게 유지됩니다.

주:

Junos OS 릴리스 11.3 이전에는 레이어 2 인터페이스의 MAC 주소를 동일한 스위치의 서로 다른 라인 카드에 있는 인터페이스와 RVI 간에 공유할 수 있었습니다. 그러나 라인 카드를 지원하는 스위치에서 Junos OS 릴리스 11.2 이하에서 Junos OS 릴리스 11.3 이상으로 업그레이드하는 경우 이러한 인터페이스의 MAC 주소가 변경됩니다.

MAC 주소는 인터페이스에 자동으로 할당되므로 사용자 구성이 가능하거나 필요하지 않습니다. 명령을 사용하여 인터페이스에 할당된 MAC 주소를 볼 수 있습니다 .show interfaces

참조

MAC 이동 매개 변수 구성

MAC 주소가 다른 물리적 인터페이스 또는 동일한 물리적 인터페이스의 다른 유닛 내에 나타나고 이러한 동작이 자주 발생하는 경우 MAC 이동으로 간주됩니다. 다음 매개 변수를 기반으로 MAC 주소 이동을 보고하도록 라우터를 구성할 수 있습니다. MAC 주소 이동이 발생한 횟수, MAC 주소 이동이 발생하는 지정된 기간 및 1초에 MAC 주소 이동이 발생한 지정된 횟수입니다. 글로벌 계층 수준에서만 명령문을 구성할 수 있습니다.global-mac-move

MAC 이동 작업 기능을 전역적으로 비활성화하려면 에 문을 포함합니다.disable-action[edit protocols l2-learning global-mac-move] 이렇게 하면 MAC 이동 감지가 존재하는 동안 MAC 이동 동작 기능이 비활성화됩니다.

포트의 차단이 해제되는 기간을 구성하려면 에 문을 포함합니다.reopen-time[edit protocols l2-learning global-mac-move] 기본 다시 열기 타이머는 180초입니다.

MAC 주소가 1초에 지정된 횟수만큼 이동하는 경우 MAC 주소 이동 보고를 구성하려면 계층 수준에서 문을 포함합니다.threshold-time[edit protocols l2-learning global-mac-move] 기본 임계값 시간은 1초입니다.

MAC 주소가 지정된 기간 동안 이동하는 경우 MAC 주소 이동에 대한 보고를 구성하려면 계층 수준에서 문을 포함합니다.notification-time[edit protocols l2-learning global-mac-move] 기본 알림 타이머는 1초입니다.

MAC 주소가 지정된 횟수만큼 이동하는 경우 MAC 주소 이동에 대한 보고를 구성하려면 계층 수준에서 명령문을 포함합니다.threshold-count[edit protocols l2-learning global-mac-move] 기본 임계값 수는 50개 이동입니다.

명령을 사용하여 MAC 주소 이동 기능의 결과로 작업을 볼 수 있습니다.show l2-learning mac-move-buffer

명령을 사용하여 MAC 이동 작업의 결과로 차단된 IFL 집합을 볼 수 있습니다.show l2-learning mac-move-buffer active

MAC 이동 제한 알고리즘에서 MAC 주소를 제외하는 명령을 사용하여 MAC 주소가 추적되지 않도록 합니다.exclusive-mac

명령을 사용하여 MAC 이동 작업 기능에 의해 차단된 IFBD의 차단을 해제합니다.clear l2-learning mac-move-buffer active 이를 통해 사용자는 구성된 값을 큰 값으로 유지할 수 있지만 루핑 오류가 수정되면 사용자가 수동으로 차단을 해제할 수 있습니다.reopen-time

다음 예에서는 MAC 이동에 대한 알림 시간을 1초로, 임계값 시간을 1초로, 재개방 시간을 180초로, 임계값 수를 50으로 설정합니다.

MAC 제한(ELS) 구성

이 주제는 디바이스에서 수신 및 전달되는 패킷의 MAC 주소에 대한 제한을 구성하는 다양한 방법을 설명합니다.

주:

이 섹션에 제시된 작업에서는 EX 시리즈 스위치, QFX3500 및 QFX3600 스위치, ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하는 PTX 시리즈 라우터용 Junos OS를 사용합니다. ELS 구성에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI 사용을 참조하십시오.

  • MAC 제한으로 인한 종료에서 자동으로 복구되도록 인터페이스를 구성하는 방법에 대한 자세한 내용은 포트 보안 이벤트에 대한 자동 복구 구성을 참조하십시오.Configuring Autorecovery for Port Security Events 비활성화된 상태에서 자동 복구하도록 디바이스를 구성하지 않은 경우, 명령을 실행하여 비활성화된 인터페이스를 불러올 수 있습니다 . clear ethernet-switching recovery-timeout

MAC 제한을 설정하는 다양한 방법은 다음 섹션에 설명되어 있습니다.

인터페이스에서 학습한 MAC 주소 수 제한

주:

PTX 시리즈 라우터에서는 인터페이스에서만 학습하는 MAC 주소의 수를 제한할 수 있습니다.

포트를 보호하기 위해 인터페이스에서 학습할 수 있는 최대 MAC 주소 수를 설정할 수 있습니다.

인터페이스에서 MAC 제한을 설정하고 지정된 제한을 초과한 후 디바이스가 수행하는 작업을 지정합니다.
기본 라우팅 인스턴스의 일부인 인터페이스에 MAC 제한을 설정하려면:
라우팅 인스턴스의 일부인 인터페이스에 MAC 제한을 설정하려면:
기본 라우팅 인스턴스의 일부인 모든 인터페이스에 MAC 제한을 설정하려면:
라우팅 인스턴스의 일부인 모든 인터페이스에 MAC 제한을 설정하려면:

인터페이스에 대한 새로운 MAC 제한을 설정한 후, 시스템은 인터페이스와 연결된 MAC 주소 포워딩 테이블의 기존 엔트리를 지웁니다.

VLAN에서 학습하는 MAC 주소 수 제한

VLAN이 학습하는 MAC 주소 수를 제한하려면 다음 단계를 수행합니다.

VLAN에서 학습할 수 있는 최대 MAC 주소 수를 설정하고 지정된 제한을 초과한 후 디바이스가 수행하는 작업을 지정합니다.

VLAN의 인터페이스가 학습하는 MAC 주소 수 제한

VLAN의 인터페이스가 학습하는 MAC 주소 수를 제한하려면 다음 단계를 수행합니다.

  1. VLAN의 인터페이스가 학습할 수 있는 MAC 주소의 최대 수를 설정하고 지정된 제한을 초과한 후 디바이스가 수행하는 작업을 지정합니다.
  2. VLAN의 하나 또는 모든 인터페이스에서 학습할 수 있는 MAC 주소의 최대 수를 설정하고 지정된 제한을 초과한 후 디바이스가 수행하는 작업을 지정합니다.
    주:

    VLAN의 모든 인터페이스 와 VLAN의 특정 인터페이스에 대해 MAC 제한 및 패킷 작업을 지정하는 경우, 특정 인터페이스 수준에서 지정된 MAC 제한 및 패킷 작업이 우선합니다. 또한 VLAN 인터페이스 수준에서는 및 옵션만 지원됩니다.dropdrop-and-log

    문을 사용하여 VLAN에 대해 또는 문을 사용하여 VLAN 과 연결된 인터페이스에 대해 새로운 MAC 제한을 설정하면 시스템은 MAC 주소 포워딩 테이블에서 해당하는 기존 항목을 지웁니다.mac-table-sizeinterface-mac-limit

    주:

    QFX 시리즈 Virtual Chassis에서 계층 수준에 옵션을 포함하고 작업을 실행하면 시스템에서 커밋 오류를 생성합니다.shutdown[edit vlans vlan-name switch-options interface interface-name interface-mac-limit packet-action]commit 계층 수준에서 옵션을 포함하는 경우 시스템은 오류를 생성하지 않습니다.shutdown[edit switch-options interface interface-name interface-mac-limit packet-action]

ELS를 지원하는 스위치의 이더넷 스위칭 테이블에 정적 MAC 주소 항목 추가

주:

이 작업에서는 EX 시리즈 스위치용 Junos OS와 QFX3500 및 QFX3600 스위치용 Junos OS를 사용하여 ELS(향상 계층 2 소프트웨어) 구성 스타일을 지원합니다. 스위치에서 ELS를 지원하지 않는 소프트웨어를 실행하는 경우 이더넷 스위칭 테이블에 정적 MAC 주소 항목 추가를 참조하십시오. ELS 세부 사항은 Enhanced Layer 2 Software CLI 사용을 참조하십시오.

포워딩 테이블이라고도 하는 이더넷 스위칭 테이블은 VLAN 노드의 알려진 위치와 해당 노드 내 디바이스의 주소를 지정합니다. 스위치에서 이더넷 스위칭 테이블을 채우는 방법에는 두 가지가 있습니다. 가장 쉬운 방법은 스위치가 MAC 주소로 테이블을 업데이트하도록 하는 것입니다.

이더넷 스위칭 테이블을 채우는 두 번째 방법은 테이블에 주소를 수동으로 삽입하는 것입니다. 이렇게 하면 플러딩을 줄이고 스위치의 자동 학습 프로세스 속도를 높일 수 있습니다.

정적 MAC 주소를 구성하기 전에 다음을 확인하십시오.

정적 MAC 주소를 갖도록 인터페이스를 구성하는 방법:

이더넷 스위칭 테이블에 정적 MAC 주소 항목 추가

주:

이 작업에는 EX 시리즈 스위치용 Junos OS와 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하지 않는 QFX3500 및 QFX3600 스위치용 Junos OS가 사용됩니다. 스위치에서 ELS를 지원하는 소프트웨어를 실행하는 경우 ELS를 지원하는 스위치의 이더넷 스위칭 테이블에 정적 MAC 주소 항목 추가를 참조하십시오. ELS 세부 사항은 Enhanced Layer 2 Software CLI 사용을 참조하십시오.

포워딩 테이블이라고도 하는 이더넷 스위칭 테이블은 VLAN 노드의 알려진 위치를 지정합니다. 스위치에서 이더넷 스위칭 테이블을 채우는 방법에는 두 가지가 있습니다. 가장 쉬운 방법은 스위치가 MAC 주소로 테이블을 업데이트하도록 하는 것입니다.

이더넷 스위칭 테이블을 채우는 두 번째 방법은 테이블에 VLAN 노드 위치를 수동으로 삽입하는 것입니다. 이렇게 하면 플러딩을 줄이고 스위치의 자동 학습 프로세스 속도를 높일 수 있습니다. 스위칭 프로세스를 더욱 최적화하려면 노드를 떠난 후 사용할 다음 홉(다음 인터페이스) 패킷을 지정합니다.

정적 MAC 주소를 구성하기 전에 다음을 확인하십시오.

이더넷 스위칭 테이블에 MAC 주소를 추가하려면:

  1. 테이블에 추가할 MAC 주소를 지정합니다.

  2. 표시된 MAC 주소로 전송되는 패킷의 다음 홉 MAC 주소를 나타냅니다.

예: 알 수 없는 MAC 주소에 대한 기본 학습 구성

이 예는 알 수 없는 대상 MAC 주소에 대한 발신 인터페이스를 학습하기 위해 ARP 요청만 사용하도록 디바이스를 구성하는 방법을 보여줍니다.

요구 사항

시작하기 전에 포워딩 테이블의 MAC 주소 및 관련 인터페이스를 결정합니다. VLAN에 대한 레이어 2 학습 및 포워딩 개요를 참조하십시오.

개요

이 예에서는 traceroute 요청 없이 ARP 쿼리만 사용하도록 디바이스를 구성합니다.

구성

절차

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 [edit] 계층 수준에서 명령을 CLI로 복사해 붙여 넣은 다음, 구성 모드에서 commit을 입력합니다.

단계별 절차

알 수 없는 대상 MAC 주소를 학습하기 위해 ARP 요청만 사용하도록 디바이스를 구성하려면 다음을 수행합니다.

  1. 장치를 활성화합니다.

  2. 디바이스 구성을 완료하면 해당 구성을 커밋합니다.

검증

구성이 제대로 작동하는지 확인하려면 명령을 입력합니다 .show security flow