S3600V2交换机

mac-address mac-learning disable

【命令】

mac-address mac-learning disable

undo mac-address mac-learning disable

【视图】

系统视图/二层以太网端口视图/VLAN视图/端口组视图/二层聚合端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

mac-address mac-learning disable命令用来关闭设备全局、端口或者VLAN的MAC地址学习功能。undo mac-address mac-learning disable命令用来打开设备全局、端口或者VLAN的MAC地址学习功能。

缺省情况下，MAC地址学习功能处于开启状态。

需要注意的是：

l              关闭MAC地址学习功能，可以保护设备的安全，可以有效地防止攻击者用大量不同MAC地址的帧攻击设备导致设备地址表资源耗尽。但是关闭MAC地址学习功能后，设备就学不到新地址，从而影响设备及时刷新MAC地址表。用户可以根据实际情况关闭端口的MAC地址学习功能。

l              关闭MAC地址学习功能可能会导致广播，因此在关闭端口的MAC地址学习功能的同时，一般还要使用端口广播风暴抑制功能。

相关配置可参考命令display mac-address mac-learning。