Hướng dẫn cách thiết lập kiểm soát truy cập MAC trên thiết bị chuyển mạch Juniper EX-Series

Hướng dẫn cách thiết lập kiểm soát truy cập MAC trên thiết bị chuyển mạch Juniper EX-Series

Giới thiệu

Giới hạn MAC bảo vệ chống lại tình trạng tràn ngập bảng chuyển mạch Ethernet (còn được gọi là bảng chuyển tiếp MAC hoặc bảng chuyển tiếp Lớp 2). Tính năng này được bật trên các giao diện (cổng).

Giới hạn MAC đặt giới hạn về số lượng địa chỉ MAC có thể được học trên một cổng truy cập Lớp 2. Phần mềm Junos cung cấp hai phương pháp giới hạn MAC: 

• Số lượng địa chỉ MAC tối đa—Bạn cấu hình số lượng địa chỉ MAC động tối đa được phép trên mỗi cổng. Ngay khi đạt đến giới hạn, các gói tin đến có địa chỉ MAC mới sẽ bị loại bỏ. Giá trị giới hạn MAC trong cấu hình mặc định của bộ chuyển mạch EX-series là năm địa chỉ MAC.

• Allowed MAC—Bạn cấu hình các địa chỉ MAC “được phép” cụ thể cho cổng truy cập. Bất kỳ địa chỉ MAC nào không có trong danh sách các địa chỉ được cấu hình sẽ không được học. Allowed MAC liên kết các địa chỉ MAC với một VLAN để địa chỉ không được đăng ký bên ngoài VLAN. Nếu cài đặt Allowed MAC xung đột với cài đặt Dynamic MAC, cài đặt Allowed MAC sẽ được ưu tiên.

Ví dụ cấu hình

Giới hạn MAC được cấu hình trong [edit ethernet-switching-options secure-access-port] phân cấp . Nó đặt giới hạn về số lượng địa chỉ MAC có thể được học trên một cổng truy cập Lớp 2 duy nhất:

Ví dụ để đặt giới hạn là 3 cho giao diện ge-0/0/1 với hành động drop: 

[edit ethernet-switching-options secure-access-port]

user@switch> show

secure-access-port

       interface ge-0/0/1.0 {

              mac-limit 3 action drop;

           }

}

Ví dụ để Allowed MAC cụ thể được phép truy cập:

[edit ethernet-switching-options secure-access-port]

user@switch> show

secure-access-port {

         interface ge-0/0/2.0 {

              allowed-mac {

                00:01:23:45:CD:23

                00:01:23:45:CD:24

                00:01:23:45:CD:25

                00:01:23:45:CD:26

                00:01:23:45:CD:27

            }

 }
}

Chúc các bạn thực hiện thành công. Hi vọng bài viết này sẽ giúp ích cho các bạn trong công việc. Nếu bạn có vấn đề gì thắc mắc đừng ngần ngại liên hệ với chúng tôi theo thông tin dưới đây để được hỗ trợ thêm.

Hẹn gặp lại các bạn trong các bài viết tiếp theo !