破环命令

这个是华为的命令吧。

差不多相当于h3c的这个：

1.1.18  mac-address notification mac-move suppression (interface view)

mac-address notification mac-move suppression命令用来开启接口上的MAC地址迁移抑制功能。

undo mac-address notification mac-move suppression命令用来关闭接口上的MAC地址迁移抑制功能。

【命令】

mac-address notification mac-move suppression

undo mac-address notification mac-move suppression

【缺省情况】

MAC地址迁移抑制功能处于关闭状态。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【使用指导】

开启MAC地址迁移抑制功能后，当监测到一个MAC地址迁移检测周期内某个MAC地址从某端口上迁移出或者迁移到该端口的次数超过MAC地址迁移抑制的检测阈值，则将该端口down，用户可以执行命令shutdown和undo shutdown将该端口恢复，也可以等MAC地址迁移抑制时间间隔后让该端口自行恢复up。

MAC地址迁移抑制功能使端口down后，系统将发送日志信息到信息中心模块，如果设备开启了MAC地址表的告警功能（snmp-agent trap enable mac-address命令），系统还会发送告警信息到设备的SNMP模块。

【举例】

# 开启MAC地址迁移抑制功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] mac-address notification mac-move suppression

【相关命令】

·     mac-address notification mac-move suppression (system view)

1.1.19  mac-address notification mac-move suppression (system view)

mac-address notification mac-move suppression命令用来配置MAC地址迁移抑制功能的相关参数。

undo mac-address notification mac-move suppression命令用来恢复缺省情况。

【命令】

mac-address notification mac-move suppression { interval interval | threshold threshold }

undo mac-address notification mac-move suppression { interval | threshold }

【缺省情况】

MAC地址迁移抑制功能的相关参数未配置，采用缺省抑制时间间隔30秒和缺省阈值3次。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interval interval：MAC地址迁移抑制时间间隔（检测攻击后，端口保持down状态的持续时间），取值范围为30～86400，单位为秒。如果未指定该参数，将采用缺省抑制时间间隔30秒。

threshold threshold：MAC地址迁移抑制的检测阈值（一个MAC地址迁移检测周期内允许MAC地址迁移的最大的迁移次数），取值范围为0～1024。如果未指定该参数，将采用缺省阈值3次。

【使用指导】

配置本命令后，当接口上开启了MAC地址迁移抑制功能时，本命令配置的参数才能生效。

本命令可多次配置，配置interval interval和threshold threshold时互不影响。

【举例】

# 配置MAC地址迁移抑制功能的抑制间隔为40s，检测阈值为1。

<Sysname> system-view

[Sysname] mac-address notification mac-move suppression interval 40

[Sysname] mac-address notification mac-move suppression threshold 1

【相关命令】

·     mac-address notification mac-move suppression (interface view)