mac-limit
Sintaxis (serie QFX y EX4600)
mac-limit number;
Sintaxis (serie SRX y EX)
mac-limit limit action action;
Nivel de jerarquía
[edit vlans vlan-name]
Descripción
Especifique la cantidad máxima de direcciones MAC que se asociarán a una VLAN; el valor predeterminado es unlimited, lo que puede dejar a la red vulnerable a las inundaciones. Cambie unlimited a cualquier número de 2 al límite máximo de MAC de VLAN del conmutador. La cantidad máxima de direcciones MAC permitidas en una tabla de conmutación por VLAN varía según el conmutador de la serie EX. Para ver la cantidad máxima de direcciones MAC por VLAN permitidas en el conmutador, emita el comando de set vlans vlan-name mac-limit ? modo de configuración.
No establezca el mac-limit valor en 1. La primera dirección MAC aprendida suele insertarse automáticamente en la base de datos de reenvío; por ejemplo, para una interfaz VLAN enrutada (RVI), la primera dirección MAC insertada en la base de datos de reenvío es la dirección MAC de la RVI. Para los paquetes de Ethernet agregados (LAG) que utilizan LACP, la primera dirección MAC insertada en la base de datos de reenvío en la tabla de conmutación Ethernet es la dirección de origen del paquete de protocolo. En estos casos, el conmutador no aprende direcciones MAC distintas a la dirección automática cuando mac-limit se establece en 1, y esto causa problemas con el aprendizaje y el reenvío de MAC.
Cuando se alcanza el límite de MAC establecido por esta instrucción, no se agregan más direcciones MAC a la tabla de conmutación Ethernet. También puede, opcionalmente, tener una entrada de registro del sistema generada cuando se supera el límite agregando la opción action log.
Cuando reconfigure el número de direcciones MAC, la tabla de conmutación Ethernet no se borra automáticamente. Por lo tanto, si reduce el número de direcciones del valor predeterminado (ilimitado) o de un límite establecido anteriormente, ya podría tener más entradas en la tabla de las que permite el nuevo límite. Las entradas anteriores permanecen en la tabla después de reducir el número de direcciones, por lo que debe borrar la tabla de conmutación Ethernet para una interfaz, dirección MAC o VLAN especificadas cuando reduzca el límite de MAC. Utilice el comando clear ethernet-switching table para borrar las direcciones MAC existentes de la tabla antes de usar la instrucción de mac-limit configuración.
Predeterminado
El límite de MAC está deshabilitado, por lo que las entradas son ilimitadas.
Opciones
Serie QFX y EX4600:
number— Número máximo de direcciones MAC.
Gama: del 1 al 32768
Esta instrucción no se admite en sistemas QFabric.
Serie EX:
limit— Número máximo de direcciones MAC.
Gama: Del 1 al switch maximum
Serie SRX:
number— Número máximo de direcciones MAC.
Gama: 1 a 5120
action—Log es la única acción disponible. Configure action log para agregar un mensaje al registro del sistema cuando se supere el valor de límite de mac. Un mensaje registrado típico se ve así:
May 5 06:18:31 bmp-199p1-dev edwd[5665]: ESWD_VLAN_MAC_LIMIT_EXCEEDED: vlan default mac 00:1f:12:37:af:5b (tag 40). vlan limit exceeded
Nivel de privilegio requerido
enrutamiento: para ver esta instrucción en la configuración.
enrutamiento-control: para agregar esta instrucción a la configuración.
Información de versión
Declaración introducida en la versión 9.0 de Junos OS.
La breve descripción de la jerarquía de comandos de interface-mac-limit CLI se cambia de Maximum number of MAC addresses per interface (1..16383) a Maximum number of MAC addresses per interface (1..5120)[edit vlans vlan-name switch-options] nivel de jerarquía desde Junos OS versión 18.2R1.