LS-5120V3-28S-SI 产品

参考手册吧

00-配置指导导读-新华三集团-H3C

基础配置步骤如下：

1. **VLAN及接口划分配置**
- 进入系统视图：
```
<H3C> system-view
```
- 创建所需VLAN（如VLAN 10和VLAN 20）：
```
[H3C] vlan 10
[H3C-vlan10] quit
[H3C] vlan 20
[H3C-vlan20] quit
```
- 将交换机的不同接口划分到不同VLAN（以Access模式为例）：
```
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] port access vlan 10
[H3C-GigabitEthernet1/0/1] quit
[H3C] interface GigabitEthernet 1/0/2
[H3C-GigabitEthernet1/0/2] port access vlan 20
[H3C-GigabitEthernet1/0/2] quit
```

2. **实现VLAN间通信**
- 创建VLAN虚接口（VLAN Interface），并配置IP地址作为网关：
```
[H3C] interface Vlan-interface 10
[H3C-Vlan-interface10] ip address 192.168.10.1 255.255.255.0
[H3C-Vlan-interface10] quit
[H3C] interface Vlan-interface 20
[H3C-Vlan-interface20] ip address 192.168.20.1 255.255.255.0
[H3C-Vlan-interface20] quit
```
- 启用三层转发功能（默认已启用），即可实现VLAN间通信。

3. **静态MAC地址表项配置与动态学习控制**
- 配置静态MAC地址表项（绑定MAC地址与接口）：
```
[H3C] mac-address static 0001-0001-0001 interface GigabitEthernet 1/0/1 vlan 10
```
- 禁止指定接口动态学习MAC地址：
```
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] mac-address max-mac-count 0
```
或通过关闭端口学习功能：
```
[H3C-GigabitEthernet1/0/1] mac-address learning disable
```

> ⚠️ 注意：本地MAC地址在VXLAN场景下仅支持动态学习，无法静态配置；但上述静态MAC配置适用于普通二层/三层交换场景。若涉及VXLAN环境，远端MAC可静态配置，本地MAC仍为动态学习，不可静态设置。

综上，通过VLAN划分、虚接口配置实现通信；通过静态MAC绑定并关闭接口MAC学习功能，实现过滤动态学习。