MAC地址管理专题.doc

内部公开内部公开 MAC 地址管理专题地址管理专题 编著 梁大干 审核 钟 敏 中兴通讯数据用服部中兴通讯数据用服部 内部公开内部公开 修改记录修改记录 文档编号版本号 拟制人 修改人 审核人 拟制 修改 日期 更改原因主要更改内容要点 SJYF SD C V1 02008 5 18 2008 年专题文档光 盘编写 初稿生成 内部公开内部公开 目目 录录 第第 1 章章 MAC 简介简介 1 1 1 MAC 简介 1 1 1 1 MAC 地址表的构成及意义 1 1 1 2 MAC 地址的分类 2 1 1 3 MAC 地址表的建立与删除 2 1 2 设备与版本信息 3 第第 2 章章 配置配置 MAC 4 2 1 MAC 配置思路 4 2 2 MAC 配置命令 4 2 2 1 设置 MAC 地址老化时间 4 2 2 2 MAC 地址固化 5 2 2 3 端口绑定 MAC 地址 6 2 2 4 使能端口 MAC 地址学习 7 2 2 5 限制端口 MAC 地址数目 7 2 2 6 端口 MAC 地址学习保护 8 2 2 7 MAC 地址过滤 9 2 3 配置注意事项 10 第第 3 章章 MAC 配置实例配置实例 11 3 1 网络拓扑 11 3 2 配置步骤 12 第第 4 章章 MAC 维护与诊断维护与诊断 13 4 1 MAC 维护与诊断 13 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 1 第第 1 章章 MAC 简介简介 摘要 摘要 本章介绍 MAC 的原理及 ZXR10 系列交换机对 MAC 的支持情况 1 1 MAC 简介简介 MAC Media Access Control 地址是网络设备的硬件标识 交换机根据 MAC 地址进行报文 转发 MAC 地址具有唯一性 这保证了报文的正确转发 每个交换机都维护着一张 MAC 地址表 在这张表中 MAC 地址和交换机的端口一一对应 当交换机收到数据帧时 根据 MAC 地址表来决定对该数据帧进行过滤还是转发到交换机的相应 端口 MAC 地址表是交换机实现快速转发的基础和前提 1 1 1 MAC 地址表的构成及意义地址表的构成及意义 MAC 地址表的表项由 MAC 地址和 VLAN ID 唯一标识 只要 MAC 地址和 VLAN ID 部分相 同 就认为是同一个表项 ZXR10 交换机 MAC 地址表的表项包含以下部分 1 MAC 地址 如 00D0 8756 95CA 2 VLAN ID 如果某个端口被设置成属于多个 VLAN 那么同一个 MAC 地址会对应多个 VLAN ID 3 端口号 如 gei 2 3 smartgroup1 4 其它相关标志 这些标志表示 MAC 地址的状态和操作 ZXR10 G 系列 8900 6900 5900 5200 3900 3200 上 MAC 地址表项的相关标志有以下 6 种 static 表示 MAC 地址是否是静态的 permanent 表示 MAC 地址永久 MAC 地址 to static 表示 MAC 地址是否是被固化的 MAC 地址 src filter 表示是否对该源 MAC 地址的帧进行过滤 dst filter 表示是否对该目的 MAC 地址的帧进行过滤 Time 时间标志 表示是此 MAC 地址在交换机上最后一次存在的时长 以 天 小时 分 秒 的形式表示 ZXR10 低端以太网交换机上 MAC 地址表项的相关标致有 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 2 Priority 表示 MAC 地址表的该 MAC 地址条目的优先级 Type 表示 MAC 地址表的该 MAC 地址条目的类型 交换机进行二层转发时 根据数据帧的目的 MAC 地址查找 MAC 地址表和 VLAN 表 得到 需要将数据帧转发到哪个端口 交换机进行三层快速转发时 当得到下一跳 IP 地址对应的 MAC 地址后 同样要通过查找 MAC 地址表得到需要将数据包转发到哪个端口 1 1 2 MAC 地址的分类地址的分类 ZXR10 交换机上 MAC 地址表中的 MAC 地址分为以下三种类型 1 动态 MAC 地址 动态 MAC 地址是交换机在网络中通过数据帧学习到的 当老化时间到来时会被删除 当设 备所连接的交换机的端口发生变化时 MAC 地址表中相应的 MAC 地址和端口的对应关系也会随 之改变 动态 MAC 地址在交换机关电重启后会消失 需要重新学习 2 静态 MAC 地址 静态 MAC 地址是通过配置产生的 不会被老化掉 不管设备所连接的交换机的端口发生怎 样的变化 MAC 地址表中 MAC 地址和端口的对应关系始终不会改变 静态 MAC 地址在交换机 关电重启后也会消失 需要重新进行配置 3 永久 MAC 地址 永久 MAC 地址也是通过配置产生的 不会被老化掉 不管设备所连接的交换机的端口发生 怎样的变化 MAC 地址表中 MAC 地址和端口的对应关系始终不会改变 永久 MAC 地址保存后 在交换机关电重启后不会消失 1 1 3 MAC 地址表的建立与删除地址表的建立与删除 初始状态下 交换机的 MAC 地址表是空的 为了实现快速转发 必须建立 MAC 地址表 同 时 由于 MAC 地址表的容量有限 而网络上的设备变动比较频繁 交换机要及时删除旧的 MAC 地址表项 更新发生了变化的 MAC 地址表项 1 动态学习 MAC 地址表中的动态 MAC 地址是由交换机通过学习得来的 交换机学习 MAC 地址的过程 如下 当交换机的某端口收到一个数据帧时 交换机就会分析该数据帧的源 MAC 地址和 VLAN ID 假设为 MAC1 VID1 如果这个 MAC 地址合法 并且可以学习 就以 MAC1 VID1 作为 键值查找 MAC 地址表 如果 MAC 地址表中不存在该地址 就把该地址添加到表中 如果 MAC 地址表中已经存在该地址 就对该表项进行更新 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 3 2 MAC 地址老化 MAC 地址表的容量是有限的 为了实现 MAC 地址表资源的有效利用 交换机提供了 MAC 地址老化功能 如果交换机在一段时间 设定的老化时间 内没有收到某个设备发出的数据帧 即没有收到 源 MAC 地址为这个设备的 MAC 地址的数据帧 交换机就认为该设备已经离开网络 或者没有进 行网络通信 这时 交换机会将这个设备的 MAC 地址从 MAC 地址表中删除 这样就实现了交换 机 MAC 地址表的及时更新 MAC 地址老化只对动态 MAC 地址起作用 3 手动添加和删除 如果网络相对比较稳定 某个设备所连接的交换机端口始终是固定的 那么可以通过配置命 令 直接将 MAC 地址条目添加到交换机的 MAC 地址表中 可以将 MAC 地址配置成动态 静态 永久三种类型中的任何一种 通过添加静态或永久的 MAC 地址可以防止 MAC 欺骗形式的网络攻 击 通过 MAC 地址删除命令可以删除添加的 MAC 地址 在 ZXR10 交换机上使用删除命令还可 以强制删除动态学习到的 MAC 的地址 让其重新进行学习 1 2 设备与版本信息设备与版本信息 设备类型 测试版本 支持的版本 硬件配置 ZXR10G 8900 6900 系 列 所有版本 ZXR10 5900 5200 系列所有版本 ZXR10 3900 3200 系列所有版本 ZXR10 系列低端以太网 交换机 所有版本 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 4 第第 2 章章 配置配置 MAC 摘要 摘要 本章介绍 MAC 的配置步骤和配置命令 2 1 MAC 配置思路配置思路 交换机的 MAC 地址表使用默认设置就能正常运行 而对 MAC 地址表进行一些适当的配置 可以提高网络的稳定性 2 2 MAC 配置命令配置命令 MAC 的配置比较简单 下面分别介绍各种交换机上 MAC 的配置命令 2 2 1 设置设置 MAC 地址老化时间地址老化时间 MAC 地址老化时间的设置会影响交换机的性能 如果设置的 MAC 地址老化时间过短 交换机可能会删除许多有效的 MAC 地址表项 导致交 换机广播大量找不到目的 MAC 地址的报文 占用交换机的带宽 如果设置的 MAC 地址老化时间过长 交换机可能会保存许多过时的 MAC 地址表项 从而耗 尽 MAC 地址表资源 导致新的 MAC 地址无法添加到 MAC 地址表中 同样也会影响转发 1 中高端交换机 ZXR10 G 8900 6900 系列的命令格式如下 命令格式命令模式命令功能 mac aging time 全局设置动态 MAC 地址老化时间 其中 aging time MAC 地址的老化时间可配置的范围是 10s 630s 默认为 300s ZXR10 5900 5200 3900 3200 系列的命令格式如下 命令格式命令模式命令功能 mac aging time 全局设置动态 MAC 地址老化时间 其中 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 5 aging time MAC 地址的老化时间可配置的范围是 60s 630s 默认为 360s 2 低端以太网交换机 命令格式命令模式命令功能 set fdb agingtime 全局设置动态 MAC 地址老化时间 其中 agingtime MAC 地址的老化时间可配置的范围是 15s 3600s 默认为 240s 2 2 2 MAC 地址固化地址固化 当网络运行一段时间以后 如果网络比较稳定 交换机各个端口所连接的设备位置是固定的 也就是说在交换机 MAC 地址表中各个设备的 MAC 地址对应的端口是固定的 那么就可以对已经 学习到的 MAC 地址进行固化 MAC 地址固化就是将 MAC 地址表中所有的动态 MAC 地址转换成静态的 转换后这些 MAC 地址不参加老化 同时 如果源 MAC 地址为这些地址的数据帧在其他端口出现 交换机不会重 新进行学习 1 中高端交换机 ZXR10 G 8900 6900 系列的命令格式如下 命令格式命令模式命令功能 mac to static interface smartgroup disable enable 全局进行 取消 MAC 地址固化 ZXR10 5900 5200 3900 3200 系列的命令格式如下 命令格式命令模式命令功能 mac to static ethernet smartgroup disable enable 全局进行 取消 MAC 地址固化 其中 ethernet 以太网物理端口 smartgroup 链路聚合端口 ZXR10 3900 3200 ZXR10 5900 5200 范 围 1 7 ZXR10 G 系列范围 1 32 2 低端以太网交换机 无端口 MAC 地址固化功能 2 2 3 端口绑定端口绑定 MAC 地址地址 在 ZXR10 交换机上通过配置向 MAC 地址表中添加静态或永久的 MAC 地址 实现端口上 MAC 地址的绑定 绑定 MAC 地址后 MAC 地址和端口的对应关系就按照配置的情况固定下来 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 6 该地址将不再被学习 直到手动删除该地址 这种绑定关系才会解除 1 中高端交换机 ZXR10 G 8900 6900 系列的命令格式如下 命令格式命令模式命令功能 mac add static permanent ethernet smartgroup vlan 全局添加 MAC 地址 mac delete ethernet smartgroup vlan 全局删除 MAC 地址 ZXR10 5900 5200 3900 3200 系列的命令格式如下 命令格式命令模式命令功能 mac add dynamic static permanent ethernet smartgroup vlan 全局添加 MAC 地址 mac delete ethernet smartgroup vlan 全局删除 MAC 地址 其中 dynamic 向 MAC 地址表添加动态 MAC 地址 static 向 MAC 地址表添加静态 MAC 地址 permanent 向 MAC 地址表添加永久 MAC 地址 mac address 向 MAC 地址表添加的 MAC 地址 型式为 XXXX XXXX XXXX 2 低端以太网交换机 命令格式命令模式命令功能 set fdb add fid port trunk priority 全局添加 MAC 地址 set fdb delete fid 全局删除 MAC 地址 其中 mac address 向 MAC 地址表添加的静态 MAC 地址 型式为 XX XX XX XX XX XX fid FID 从 1 到 256 的任意一个数 portname 一个端口号或者一个端口名 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 7 priority 优先级值 0 7 2 2 4 使能端口使能端口 MAC 地址学习地址学习 默认情况下 交换机端口的 MAC 地址学习功能都是打开的 端口可以自由的对 MAC 地址进 行动态学习 如果交换机某个端口连接的设备都是固定的 就可以进行 MAC 地址绑定 把该端 口上所有可能出现的 MAC 地址都进行手动配置 然后关闭端口的 MAC 地址学习 使该端口不再 动态学习 MAC 地址 1 中高端交换机 ZXR10 G 8900 6900 系列的命令格式如下 命令格式命令模式命令功能 mac learning ethernet smartgroup vlan disable enable 全局进行 取消 MAC 地址固化 ZXR10 5900 5200 3900 3200 系列的命令格式如下 命令格式命令模式命令功能 mac learning ethernet disable enable 全局进行 取消 MAC 地址固化 其中 ethernet 以太网物理端口 smartgroup 链路聚合端口 ZXR10 3900 3200 ZXR10 5900 5200 范 围 1 7 ZXR10 G 系列范围 1 32 2 低端以太网交换机 默认情况下 低端以太网交换机端口的 MAC 地址学习功能都是打开的 无关闭端口 MAC 地址学习功能 2 2 5 限制端口限制端口 MAC 地址数目地址数目 交换机 MAC 地址表的容量是有限的 当用户数量非常多 将要达到 MAC 地址表所能支持的 容量时 可以对低优先级用户所处的端口所能学习的 MAC 地址数目进行限制 通过限制端口 MAC 地址数目 还可以很好的防范利用 MAC 地址泛洪促使 MAC 地址表溢出 这类网络攻击 1 中高端交换机 ZXR10 G 8900 6900 系列的命令格式如下 命令格式命令模式命令功能 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 8 mac limit num ethernet smartgroup 全局限制端口 MAC 地址数目 ZXR10 5900 5200 3900 3200 系列的命令格式如下 命令格式命令模式命令功能 mac limit num ethernet smartgroup 全局限制端口 MAC 地址数目 ethernet 以太网物理端口 smartgroup 链路聚合端口 ZXR10 3900 3200 ZXR10 5900 5200 范 围 1 7 ZXR10 G 系列范围 1 32 max number Max number 范围 1 16384 2 低端以太网交换机 无端口 MAC 地址数目限制功能 默认情况下交换机对端口 MAC 地址的数目没有限制 配置了端口 MAC 地址数目限制后 如 果要取消限制 只要将该端口的 MAC 地址数目限制设置为 0 2 2 6 端口端口 MAC 地址学习保护地址学习保护 ZXR10 交换机提供了端口 MAC 地址学习保护功能 当检测到某个端口的 MAC 地址学习异 常时 交换机会将该端口的 MAC 地址学习保护一段时间 一旦端口进入保护状态 将不进行新 的地址学习 当保护时间到了以后 端口才重新转入 MAC 学习状态 在 ZXR10 G 8900 6900 5900 5200 3900 3200 系列交换机上设置端口 MAC 地址学习保护需要 以下几个步骤 1 设置端口 MAC 地址学习数目限制 2 打开端口 MAC 地址学习保护的使能开关 3 设置被保护端口的保护时间 1 中高端交换机 ZXR10 G 8900 6900 系列的命令格式如下 命令格式命令模式命令功能 mac protect ethernet smartgroup disable enable 全局设置端口 MAC 地址学习保护 mac protect time 全局设置端口 MAC 地址学习保护时间 ZXR10 5900 5200 3900 3200 系列的命令格式如下 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 9 disable enable mac protect time 全局设置端口 MAC 地址学习保护时间 其中 ethernet 以太网物理端口 smartgroup 链路聚合端口 ZXR10 3900 3200 ZXR10 5900 5200 范 围 1 7 ZXR10 G 系列范围 1 32 MAC 地址学习的保护时间 单位 秒 范围 0 3600 2 低端以太网交换机 无端口 MAC 地址学习保护功能 默认情况下交换机端口 MAC 地址学习保护功能是关闭的 要使用端口 MAC 地址学习保护功 能 配置端口 MAC 地址数目限制时最好留有足够的余量 2 2 7 MAC 地址过滤地址过滤 为了防止非法用户入侵 ZXR10 交换机支持根据 MAC 地址进行数据帧的过滤 有以下三种 形式 低端以太网交换机不区分 只匹配数据帧的源 MAC 地址 即如果数据帧的源 MAC 地址为所设定的 MAC 地址则进 行过滤 只匹配数据帧的目的 MAC 地址 即如果数据帧的目的 MAC 地址为所设定的 MAC 地址 则进行过滤 匹配数据帧的源或目的 MAC 地址 即如果数据帧的源 MAC 地址或目的 MAC 地址为所 设定的 MAC 地址则进行过滤 1 中高端交换机 ZXR10 G 8900 6900 系列的命令格式如下 命令格式命令模式命令功能 mac filter source both destination 全局设置根据 MAC 地址过滤 ZXR10 5900 5200 3900 3200 系列的命令格式如下 命令格式命令模式命令功能 mac filter source both destination vlan 全局设置根据 MAC 地址过滤 其中 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 10 source 设置根据数据帧的源 MAC 地址过滤 destination 设置根据数据帧的目的 MAC 地址过滤 both 设置根据数据帧的源和目的 MAC 地址过滤 vlan vlan id 从 1 到 4094 的任意一个数 2 低端以太网交换机 命令格式命令模式命令功能 set fdb filter fid 全局设置根据 MAC 地址过滤 fid FID 从 1 到 256 的任意一个数 配置 MAC 地址过滤时 不需要输入端口名称 交换机对从任何一个端口进来的数据帧都会 进行过滤 如果要取消已配置的 MAC 地址过滤 只需删除该 MAC 地址 2 3 配置注意事项配置注意事项 1 MAC 地址学习是对数据帧的源 MAC 地址进行学习 而不是目的 MAC 地址 2 MAC 地址学习只学习单播地址 对于广播和组播地址不进行学习 3 执行 MAC 地址固化后 这些 MAC 地址不会被永久保存 在交换机关电重启时会消失 4 执行添加 MAC 地址绑定时 如果没有指定 VLAN ID 则按照端口的 PVID 或者 FID 进行 添加 5 执行删除 MAC 地址绑定时 如果没有指定端口和 VLAN ID 则将所有与 MAC 地址参 数匹配的 MAC 地址条目删除 6 ZXR10 G 系列不支持链路聚合的 MAC 地址学习设置 7 低端以太网交换机 低端以太网交换机 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 11 第第 3 章章 MAC 配置实例配置实例 摘要 摘要 本章介绍 MAC 的典型配置实例 3 1 网络拓扑网络拓扑 如 Error Reference source not found 所示 交换机 A 和交换机 B 通过聚合链路 smartgroup1 相连 交换机 B 连接了 3 台 PC 和 1 台 ZXR10 2826E 具体数据如表 3 1 1 所示 表 3 1 1 1 MAC 地址表配置实例配置数据 设备MAC 地址交换机端口VLAN PC10X00D0 8765 95CAfei 1 11 PC20X00D0 8765 95CBfei 1 32 PC30X00D0 8765 95CCfei 1 53 ZXR10 2826E fei 1 74 PC1 PC2 PC3 作为服务器使用 需要将 MAC 地址绑定到交换机 B 的端口 ZXR10 2826E 下面连接的个人用户较多 需要在交换机 B 设置通过 vlan 4 学习源 MAC 地址为 0X00D0 8765 95CD 的数据帧过滤 中高端交换机则要求在相应端口上设置端口 MAC 地址学习保 护 保护数目为 1000 个 保护时间 120s 同时还需要设置交换机 B 的 MAC 地址老化时间为 180s Smartgroup1 Switch A ZXR10 2826E Switch B PC 1PC 2PC 3 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 12 图 3 1 1 MAC 典型配置组网 3 2 配置步骤配置步骤 1 ZXR10 G 8900 6900 5900 5200 3900 3200 系列交换机 交换机 B 的配置 配置端口 MAC 地址绑定 ZXR10 B config mac add permanent 00D0 8765 95CA ethernet fei 1 1 vlan 1 ZXR10 B config mac add permanent 00D0 8765 95CB ethernet fei 1 3 vlan 2 ZXR10 B config mac add permanent 00D0 8765 95CC ethernet fei 1 5 vlan 3 配置端口 MAC 地址学习保护 ZXR10 B config mac limit num ethernet fei 1 7 1000 ZXR10 B config mac protect ethernet fei 1 7 enable ZXR10 B config mac protect time 120 配置端口 MAC 地址过滤 ZXR10 B config mac filter source 00D0 8765 95CD vlan 4 配置 MAC 地址老化时间 ZXR10 B config mac aging time 180 2 低端以太网交换机 交换机 B 的配置 配置端口 MAC 地址绑定 ZXR10 B config set fdb add 00 D0 87 65 95 CA fid 1 port 1 ZXR10 B config set fdb add 00 D0 87 65 95 CB fid 2 port 3 ZXR10 B config set fdb add 00 D0 87 65 95 CC fid 3 port 5 配置端口 MAC 地址过滤 ZXR10 B config set fdb filter 00 D0 87 65 95 CE fid 4 配置 MAC 地址老化时间 ZXR10 B config set fdb agingtime 180 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 13 第第 4 章章 MAC 维护与诊断维护与诊断 摘要 摘要 本章介绍 MAC 的诊断维护方法 4 1 MAC 维护与诊断维护与诊断 使用以下命令可以检查 MAC 配置是否生效 1 中高端交换机 命令格式命令模式命令功能 show mac dynamic static permanent to static src filter dst filter interface smartgroup vlan 所有模式显示 MAC 地址表项 show mac aging time所有模式显示交换机的动态 MAC 地址老化时间 show mac learning ethernet smartgroup 所有模式显示端口的动态 MAC 地址学习设置 show mac limit num ethernet smartgroup 所有模式 显示端口的动态 MAC 地址学习数目限 制设置 show mac protect ethernet smartgroup protect time 所有模式 显示端口的动态 MAC 地址学习保护设 置和交换机的 MAC 地址学习保护时间 show mac port info ethernet smartgroup 所有模式显示端口的配置信息和状态 show mac running所有模式显示交换机的 MAC 地址相关配置 其中 dynamic 动态地址 static 静态地址 permanent 永久地址 to static 被固化的 MAC 地址 src filter 按源 MAC 地址过滤数据帧 dst filter 按目的 MAC 地址过滤数据帧 MAC 地址的点分形式 MAC 地址管理专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 14 ethernet 以太网物理端口 smartgroup 链路聚合端口 ZXR10 3900 3200 ZXR10 5900 5200 范 围 1 7 ZXR10 G 系列范围 1 32 vlan VLAN ID 范围 1 4094 检查结果如下 ZXR10 config show mac 显示 MAC 地址表项中的对应关系 Total mac address 6 Flags vid VLAN id stc static per permanent toS to static srF source filter dsF destination filter time day hour min sec Frm mac from where 0 drv 1 config 2 VPN 3 802 1X 4 micro 5 dhcp MAC Address port vid static locked src filter dst filter 0000 0000 0018 fei 8 6 200 0 0 0 0 0000 0000 2222 1 1 1 1 0 0000 0000 0022 fei 8 14 888 0 0 0 0 0000 0000 1111 gei 3 3 888 1 0 0 0 0000 0000 3333 gei 3 3 888 1 1 0 0 0000 0000 0021 fei 8 12 888 0 0 0 0 ZXR10 show mac aging time 显示动态 MAC 地址老化时间 The MAC Address aging time is 60 seconds ZXR10 show mac learning ethernet fei 1 1 显示 fei 1 1 端口的动态 MAC 地址学习设置 The MAC learning is enabled ZXR10 show mac limit num ethernet fei 1 1 显示 fei 1 1 端口的动态 MAC 地址学习数 目限制设置 The limit num is 100 ZXR10 show mac port info ethernet fei 1 1 显示 fei 1 1 端口的配置信息和状态 The fei 1 1 limit num 100 current mac num 10