Зиксель методичка
.pdf
СтатическиеСтатические записизаписи вв таблицетаблице MACMAC |
||
Статические записи более |
При использовании Port-based |
|
VLAN в поле VID необходимо |
||
приоритетны, чем динамические |
||
указывать VID=1 |
||
|
||
Есть возможность вносить в таблицу MAC статические записи.
В сочетании с Port Security, можно применять эту функцию для привязки MAC-адресов к портам.
Кроме того, в некоторых случаях алгоритм динамического обучения коммутатора по MAC-адресам дает нежелательный эффект широковещательной рассылки. Так бывает, когда один и тот же MAC-адрес включен в два и более VLAN. Для корректной работы потребуется внести несколько статических записей с одним и тем же MAC-адресом и выходным портом, но разными VID.
В случае Port-based VLAN в поле VID следует указывать 1.
104
PortPort SecuritySecurity
Функция позволяет ограничить количество узлов, подключенных к порту.
Можно включить эту функцию и запретить динамическое изучение МАС-адресов (разрешить только статические). Если же динамическое изучение разрешено, то количество адресов будет ограничено полем Limited Number of Learned MAC Address.
Команды в CLI:
port-security <cr> port-security <port-list> <cr>
port-security <port-list> learn inactive port-security <port-list> address-limit <number> port-security <port-list> MAC-freeze
106
Функции 2+ уровня |
Функции 2+ уровня |
МногоадреснаяМногоадресная рассылкарассылка |
MulticastMulticast MACMAC |
|
|
|
|
||
Multicast IP address (DEC) |
224 |
1 |
1 |
1 |
||
Multicast IP address (BIN) |
11100000 |
00000001 |
00000001 |
00000001 |
||
|
|
|
|
|
23 бита |
|
|
25 бит |
предопределены |
23 бита |
|||
00000001 |
00000000 |
01011110 |
00000001 |
00000001 |
00000001 |
|
01 |
00 |
|
5e |
0+23 последних бита из IP |
||
Коммутаторы L2 коммутируют кадры на базе MAC-адресов, механизм перевода multicast IP адреса в multicast MAC адрес следующий:
Первые 3 октета multicast MAC адреса определены стандартом и равны 01:00:5e, а также определен первый бит четвертого октета и он равен 0. Остальные 23 бита копируются из multicast IP адреса.
При этом происходит потеря 5 бит информации, то есть возможна ситуация, что различные multicast IP адреса будут преобразованы в одинаковые multicast MAC адреса, а именно:
224.1.1.1, 224.129.1.1 225.1.1.1, 225.129.1.1
…
238.1.1.1, 238.129.1.1 239.1.1.1, 239.129.1.1
все эти адреса будут преобразованы в один и тот же multicast MAC адрес - 01:00:5e:01:01:01
109
