MSR3600-51F 安全MAC地址表满
- 0关注
- 0收藏，365浏览
问题描述：
MSR3600-51F 设备在端口执行port-security mac-address security sticky 5838-7973-8845 vlan 26时，报the device's mac table is full, can not add security mac错误。如何判断哪些是安全mac地址表中不在用的垃圾数据？如何修改安全mac地址表将其删除？有没有自动删除的参数配置方式？
- 2025-07-16提问
- 举报
-
(0)
最佳答案
port-security mac-address security命令用来添加安全MAC地址。
undo port-security mac-address security命令用来删除指定的安全MAC地址。
【命令】
在二层以太网接口视图下：
port-security mac-address security [ sticky ] mac-address vlan vlan-id
undo port-security mac-address security [ sticky ] mac-address vlan vlan-id
在系统视图下：
port-security mac-address security [ sticky ] mac-address interface interface-type interface-number vlan vlan-id
undo port-security mac-address security [ [ mac-address [ interface interface-type interface-number ] ] vlan vlan-id ]
【缺省情况】
未配置安全MAC地址。
【视图】
系统视图
二层以太网接口视图
【缺省用户角色】
network-admin
【参数】
sticky：表示要添加一个可老化的安全MAC地址（Sticky MAC地址）。若不指定本参数，则表示添加的是一个不老化的静态安全MAC地址。
mac-address：安全MAC地址，格式为H-H-H。
interface interface-type interface-number：指定添加安全MAC地址的接口。其中，interface-type interface-number表示接口类型和接口编号。
vlan vlan-id：指定安全MAC地址所属的VLAN。其中，vlan-id表示VLAN编号，取值范围为1～4094。
【使用指导】
Sticky MAC地址的老化时间可通过port-security timer autolearn aging命令配置。当Sticky MAC地址的老化时间到达时，Sticky MAC地址即被删除。
手工配置添加的安全MAC地址在保存配置并设备重启后，不会被删除。因此，可以将网络中一些已知的、固定要接入某端口的主机或设备的MAC地址添加为安全MAC地址，这样在端口处于autoLearn安全模式时，此类源MAC地址为安全MAC地址的主机或设备的报文将被允许通过指定端口，而且还可避免与其它通过自动方式学习到端口上的MAC地址的报文争夺资源而被拒绝接收。
成功添加安全MAC地址的前提为：端口安全处于开启状态；端口的端口安全模式为autoLearn；当前的端口允许指定的VLAN通过或已加入该VLAN，且该VLAN已存在。
已添加的安全MAC地址，除非首先将其删除，否则不能重复添加或者修改其地址类型，例如已经在某端口上添加了一条安全MAC地址port-security mac-address security 1-1-1 vlan 10，则不能再添加一条安全MAC地址port-security mac-address security sticky 1-1-1 vlan 10。
所有的静态安全MAC地址均不老化，除非被管理员通过命令行手工删除，或因为配置的改变（端口的安全模式被改变，或端口安全功能被关闭）而被系统自动删除
- 2025-07-16回答
- 评论(3)
- 举报
-
(0)
想请问下，如果我想查看安全MAC地址表中已绑定的端口mac地址和它们的老化时间，应该使用什么命令？
display port-security mac-address security命令用来显示安全MAC地址信息。 【命令】 display port-security mac-address security [ interface interface-type interface-number ] [ vlan vlan-id ] [ count ] 【视图】 任意视图 【缺省用户角色】 network-admin network-operator 【参数】 interface interface-type interface-number：显示指定端口的安全MAC地址信息。其中，interface-type interface-number表示端口类型和端口编号。 vlan vlan-id：显示指定VLAN的安全MAC地址信息。其中，vlan-id表示VLAN编号，取值范围为1～4094。 count：统计符合条件的安全MAC地址个数。 【使用指导】 当端口工作于autoLearn模式时，端口上通过自动学习或者静态配置的安全MAC地址可通过该命令查看。 如果不指定任何参数，则显示所有安全MAC地址的信息。 【举例】 # 显示所有安全MAC地址。 <Sysname> display port-security mac-address security MAC ADDR VLAN ID STATE PORT INDEX AGING TIME 0002-0002-0002 1 Security GE1/0/1 NOAGED 000d-88f8-0577 1 Security GE1/0/1 28 --- 2 mac address(es) found --- # 显示所有安全MAC地址计数。 <Sysname> display port-security mac-address security count --- 2 mac address(es) found --- 表1-3 display port-security mac-address security命令显示信息描述表 字段 描述 MAC ADDR 安全MAC地址 VLAN ID 端口所属VLAN STATE 添加的MAC地址类型 · Security：表示该项是安全MAC地址 PORT INDEX 安全MAC地址所在端口 AGING TIME 安全MAC地址的剩余存活时间 · 对于静态MAC地址，显示为NOAGED · 对于Sticky MAC地址，显示为具体的剩余存活时间，单位为分钟。缺省情况下为不进行老化，显示为NOAGED number mac address(es) found 当前保存的安全MAC地址数目为number个
1.1.17 port-security timer autolearn aging
port-security timer autolearn aging命令用来配置安全MAC地址的老化时间。
undo port-security timer autolearn aging命令用来恢复缺省情况。
【命令】
port-security timer autolearn aging time-value
undo port-security timer autolearn aging
【缺省情况】
安全MAC地址不会老化。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
time-value：安全MAC地址的老化时间，取值范围为0～129600，单位为分钟，取值为0表示不会老化。
【使用指导】
安全MAC地址的老化时间对所有端口学习到的安全MAC地址以及手工添加的Sticky MAC地址均有效。
较短的老化时间可提高端口接入的安全性和端口资源的利用率，但也会影响在线用户的在线稳定性，因此需要结合当前的网络环境和设备的性能合理设置老化时间。
【举例】
# 配置安全MAC地址的老化时间为30分钟。
<Sysname> system-view
[Sysname] port-security timer autolearn aging 30
【相关命令】
· display port-security
· port-security mac-address security
- 2025-07-16回答
- 评论(4)
- 举报
-
(0)
1.1.12 port-security max-mac-count port-security max-mac-count命令用来设置端口安全允许的最大安全MAC地址数。 undo port-security max-mac-count命令用来恢复缺省情况。 【命令】 port-security max-mac-count max-count undo port-security max-mac-count 【缺省情况】 端口安全不限制本端口可保存的最大安全MAC地址数。 【视图】 二层以太网接口视图 【缺省用户角色】 network-admin 【参数】 max-count：端口允许的最大安全MAC地址数，取值范围为1～2147483647。端口安全允许的最大安全MAC地址数不能小于当前端口下已保存的MAC地址数。 【使用指导】 对于autoLearn安全模式，端口允许的最大安全MAC地址数由本命令配置，包括端口上学习到的以及手工配置的安全MAC地址数；对于采用802.1X、MAC地址认证或者两者组合形式的认证类安全模式，端口允许的最大用户数取本命令配置的值与相应模式下允许认证用户数的最小值。例如，userLoginSecureExt模式下，端口下所允许的最大安全MAC地址数为配置的端口安全允许的最大安全MAC地址数与802.1X认证所允许的最大用户数的最小值。 当端口工作于autoLearn模式时，无法更改端口安全允许的最大安全MAC地址数。 无线端口上有用户在线时，无法更改端口安全允许的最大安全MAC地址数。 【举例】 # 在端口GigabitEthernet1/0/1上配置端口安全允许的最大安全MAC地址数为100。 <Sysname> system-view [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] port-security max-mac-count 100 【相关命令】 · display port-security
想请问下，如果我想查看安全MAC地址表中已绑定的端口mac地址和它们的老化时间，应该使用什么命令？
1.1.12 port-security max-mac-count port-security max-mac-count命令用来设置端口安全允许的最大安全MAC地址数。 undo port-security max-mac-count命令用来恢复缺省情况。 【命令】 port-security max-mac-count max-count undo port-security max-mac-count 【缺省情况】 端口安全不限制本端口可保存的最大安全MAC地址数。 【视图】 二层以太网接口视图 【缺省用户角色】 network-admin 【参数】 max-count：端口允许的最大安全MAC地址数，取值范围为1～2147483647。端口安全允许的最大安全MAC地址数不能小于当前端口下已保存的MAC地址数。 【使用指导】 对于autoLearn安全模式，端口允许的最大安全MAC地址数由本命令配置，包括端口上学习到的以及手工配置的安全MAC地址数；对于采用802.1X、MAC地址认证或者两者组合形式的认证类安全模式，端口允许的最大用户数取本命令配置的值与相应模式下允许认证用户数的最小值。例如，userLoginSecureExt模式下，端口下所允许的最大安全MAC地址数为配置的端口安全允许的最大安全MAC地址数与802.1X认证所允许的最大用户数的最小值。 当端口工作于autoLearn模式时，无法更改端口安全允许的最大安全MAC地址数。 无线端口上有用户在线时，无法更改端口安全允许的最大安全MAC地址数。 【举例】 # 在端口GigabitEthernet1/0/1上配置端口安全允许的最大安全MAC地址数为100。 <Sysname> system-view [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] port-security max-mac-count 100 【相关命令】 · display port-security
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
感谢，如我想对安全mac表进行扩容，应该使用什么命令？