19-MFF命令
本章节下载: 19-MFF命令 (168.79 KB)
1.1.1 display mac-forced-forwarding interface
1.1.2 display mac-forced-forwarding vlan
1.1.4 mac-forced-forwarding gateway probe
1.1.5 mac-forced-forwarding network-port
1.1.6 mac-forced-forwarding server
display mac-forced-forwarding interface命令用来显示MFF端口配置信息。
【命令】
display mac-forced-forwarding interface
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
mdc-admin
mdc-operator
【举例】
# 显示MFF端口配置信息。
<Sysname> display mac-forced-forwarding interface
Network Port:
XGE1/0/1 XGE1/0/2
User Port:
XGE1/0/3 XGE1/0/4 XGE1/0/5
...
表1-1 display mac-forced-forwarding interface命令显示信息描述表
字段 |
描述 |
Network Port |
配置为网络端口的端口列表 |
User Port |
配置为用户端口的端口列表 |
【相关命令】
· mac-forced-forwarding network-port
display mac-forced-forwarding vlan命令用来显示指定VLAN的MFF信息。
【命令】
display mac-forced-forwarding vlan vlan-id
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
vlan-id:显示指定VLAN的MFF信息。
【举例】
# 显示VLAN 2的MFF信息。
<Sysname> display mac-forced-forwarding vlan 2
VLAN 2
Gateway:
--------------------------------------------------------------------------
192.168.1.42 000f-e200-8046
Server:
--------------------------------------------------------------------------
192.168.1.48 192.168.1.49
表1-2 display mac-forced-forwarding vlan命令显示信息描述表
字段 |
描述 |
VLAN 2 |
网关IP所对应的VLAN ID |
Gateway |
网关IP地址和网关MAC地址,未学习到则显示“N/A” |
Server |
服务器的IP地址 |
【相关命令】
· mac-forced-forwarding
· mac-forced-forwarding server
mac-forced-forwarding命令用来开启MFF功能,并指定缺省网关。
undo mac-forced-forwarding命令用来关闭MFF功能。
【命令】
mac-forced-forwarding default-gateway gateway-ip
undo mac-forced-forwarding
【缺省情况】
MFF功能处于关闭状态。
【视图】
VLAN视图
【缺省用户角色】
network-admin
mdc-admin
【参数】
default-gateway gateway-ip:MFF的缺省网关IP地址。
【使用指导】
在开启MFF的VLAN中需要同时开启ARP Snooping功能,以便MFF根据ARP Snooping表项应答终端用户的ARP请求。
对于用户手动配置IP地址的网络(或者VLAN),网关的IP地址必须是手工配置,MFF只检查手工配置的网关是否是全0或全1的IP地址,全0或全1的IP地址不能作为网关地址进行配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 开启VLAN 2下的MFF功能。
<Sysname> system-view
[Sysname] vlan 2
[Sysname-vlan2] mac-forced-forwarding default-gateway 1.1.1.1
【相关命令】
· mac-forced-forwarding server
mac-forced-forwarding gateway probe命令用来开启网关定时探测功能。
undo mac-forced-forwarding gateway probe命令用来关闭网关定时探测功能。
【命令】
mac-forced-forwarding gateway probe
undo mac-forced-forwarding gateway probe
【缺省情况】
网关定时探测功能处于关闭状态。
【视图】
VLAN视图
【缺省用户角色】
network-admin
mdc-admin
【使用指导】
在配置mac-forced-forwarding gateway probe命令之前需要开启mac-forced-forwarding功能。对网关进行定时探测的时间间隔为30秒。
【举例】
# 开启网关定时探测功能。
<Sysname> system-view
[Sysname] vlan 2
[Sysname-vlan2] mac-forced-forwarding gateway probe
【相关命令】
· mac-forced-forwarding
mac-forced-forwarding network-port命令用来配置端口为网络端口。
undo mac-forced-forwarding network-port命令用来恢复缺省情况。
【命令】
mac-forced-forwarding network-port
undo mac-forced-forwarding network-port
【缺省情况】
端口为用户端口。
【视图】
二层以太网接口视图
二层聚合接口视图
【缺省用户角色】
network-admin
mdc-admin
【使用指导】
上行连接网关的端口,级联组网(多个MFF设备连接在一起的组网)时连接其他MFF设备的端口,或者环型组网时设备之间的端口,都应该配置为网络端口。可以设置多个端口为网络端口。
不论端口所属VLAN是否开启了MFF功能,都可以配置端口的MFF角色。不过只有开启了MFF功能后,配置的MFF端口角色才真正生效。
网络端口支持链路聚合,用户端口不支持链路聚合。当网络端口加入了链路聚合组,且所属VLAN开启了MFF功能时,如果用户想取消网络端口的配置,则需要先将网络端口从链路聚合组中退出,然后再取消网络端口的配置。关于链路聚合的介绍,请参见“二层技术-以太网交换”中的“以太网链路聚合配置”。
【举例】
# 配置Ten-GigabitEthernet1/0/1端口为网络端口。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] mac-forced-forwarding network-port
【相关命令】
· mac-forced-forwarding
mac-forced-forwarding server命令用来配置网络中部署的服务器的IP地址。
undo mac-forced-forwarding server命令用来删除服务器的IP地址。
【命令】
mac-forced-forwarding server server-ip&<1-10>
undo mac-forced-forwarding server server-ip&<1-10>
【缺省情况】
未配置网络中部署的服务器的IP地址。
【视图】
VLAN视图
【缺省用户角色】
network-admin
mdc-admin
【参数】
server-ip&<1-10>:网络中部署的服务器的IP地址,&<1-10>表示前面的参数最多可以输入10次。
【使用指导】
如果网络中部署了服务器,就需要在开启MFF功能的设备的服务器列表中添加此服务器的IP地址,否则,客户端与服务器之间不能进行通信。
服务器IP地址可以是VRRP备份组中某个路由器的接口IP地址,也可以是相关业务的服务器的IP地址(如RADIUS服务器)。
如果MFF设备的网络端口收到了源IP地址为服务器IP地址的ARP请求,则查询本设备记录的用户信息,利用查询到的用户信息代替客户端应答给服务器。即客户端发送给服务器的报文,都会通过网关进行转发,而服务器发送给客户端的报文,则不需经过网关转发。
MFF不检查服务器的IP地址和网关IP地址是否在同一个网段,只检查是否是全0或全1的IP地址,全0或全1的IP地址不能作为服务器IP地址进行配置。
在配置mac-forced-forwarding server命令之前需要开启MFF功能。
【举例】
# 配置网络中部署的服务器的IP地址为192.168.1.100。
<Sysname> system-view
[Sysname] vlan 2
[Sysname-vlan2] mac-forced-forwarding server 192.168.1.100
【相关命令】
· mac-forced-forwarding
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!