Limitar las direcciones MAC aprendidas de una interfaz en un dominio de puente
Puede configurar un límite en la cantidad de direcciones MAC aprendidas de un dominio de puente específico o de una interfaz lógica específica que pertenece a un dominio de puente.
Para configurar un límite para la cantidad de direcciones MAC aprendidas de cada interfaz lógica en un dominio de puente, incluya la interface-mac-limit limit instrucción en el [edit bridge-domains bridge-domain-name bridge-options] nivel de jerarquía:
[edit] bridge-domains { bridge-domain-name { domain-type bridge; interface interface-name; bridge-options { interface-mac-limit limit; } } }
Para limitar la cantidad de direcciones MAC aprendidas de una interfaz lógica específica en un dominio de puente o de un dominio de puente completo, incluya la interface-mac-limit limit instrucción en el [edit bridge-domains bridge-domain-name bridge-options interface interface-name] nivel de jerarquía o [edit bridge-domains bridge-domain-name bridge-options] :
[edit] bridge-domains { bridge-domain-name { domain-type bridge; interface interface-name; bridge-options { interface-mac-limit limit{ packet-action drop; } interface interface-name { interface-mac-limit limit{ packet-action drop; } } } } }
Para un puerto de acceso, el límite predeterminado de la cantidad máxima de direcciones MAC que se pueden aprender en un puerto de acceso es 1024. Dado que un puerto de acceso se puede configurar en un solo dominio de puente en una topología de red, el límite predeterminado es 1024 direcciones, que es igual que el límite de direcciones MAC aprendidas en una interfaz lógica en un dominio de puente (configurado mediante la inclusión de la interface-mac-limit limit instrucción en el [edit bridge-domains bridge-domain-name bridge-options interface interface-name] nivel de jerarquía.[edit bridge-domains bridge-domain-name bridge-options]
Para un puerto de troncalización, el límite predeterminado de la cantidad máxima de direcciones MAC que se pueden aprender en un puerto de troncalización es 8192. Dado que un puerto de troncalización se puede asociar a varios dominios de novia, el límite predeterminado es el mismo que el de las direcciones MAC aprendidas en una interfaz lógica en una instancia de conmutador virtual (configurada mediante la inclusión de la interface-mac-limit limit instrucción en la [edit routing-instances routing-instance-name switch- options interface interface-name] para una instancia de conmutador virtual).
El valor que configure para una interfaz lógica específica anula cualquier valor que especifique para todo el dominio de puente en el [edit bridge-domains bridge-domain-name bridge-options] nivel de jerarquía.
El límite predeterminado para la cantidad de direcciones MAC que se pueden aprender en una interfaz lógica es 1024. El intervalo que puede configurar para una interfaz lógica específica es del 1 al 131.071.
Después de alcanzar el límite de dirección MAC, el valor predeterminado es que cualquier paquete entrante con una nueva dirección MAC de origen se reenvíe. Puede especificar que los paquetes se caigan incluyendo la packet-action drop instrucción. Para especificar que los paquetes se caigan para todo el dominio de puente, incluya la packet-action drop instrucción en el [edit bridge-domains bridge-domain-name bridge-options interface-mac-limit limit] nivel de jerarquía:
[edit bridge-domains bridge-domain-name bridge-options interface-mac-limit limit] packet-action drop;
Para especificar que los paquetes se caigan para una interfaz lógica específica en un dominio de puente, incluya la packet-action drop instrucción en el [edit bridge-domains bridge-domain-name bridge-options interface interface-name interface-mac-limit limit] nivel de jerarquía:
[edit bridge-domains bridge-domain-name bridge-options interface interface-name interface-mac-limit limit] packet-action drop;
El comportamiento es diferente para algunas configuraciones. Para las interfaces Ethernet agregadas y las interfaces conmutadas por etiquetas, el comportamiento es aprender todas las direcciones MAC nuevas, incluso cuando se ha alcanzado el límite. Los excesos de direcciones se eliminarán posteriormente. El límite de aprendizaje no se aplica a los puertos de troncalización de dominio de puente, ya que no tienen contadores para los dominios individuales y esos dominios pueden tener distintos límites de aprendizaje MAC.
Cuando se configuran direcciones MAC estáticas, el límite de aprendizaje es el límite configurado menos el número de direcciones estáticas.
En los enrutadores serie MX que ejecutan la versión 8.4 y posteriores de Junos OS, no se conservan las estadísticas de una entrada MAC de destino envejecida. Además, las estadísticas de origen y destino se restablecen durante un movimiento MAC. En versiones anteriores, solo se restableceron las estadísticas de origen durante un movimiento MAC.
También puede configurar un límite para la cantidad de direcciones MAC aprendidas para un enrutador de la serie MX.