配置分布式网关部署方式的VXLAN(BGP EVPN方式) 您所在的位置:网站首页 网关配置命令有哪些 配置分布式网关部署方式的VXLAN(BGP EVPN方式)

配置分布式网关部署方式的VXLAN(BGP EVPN方式)

#配置分布式网关部署方式的VXLAN(BGP EVPN方式)| 来源: 网络整理| 查看: 265

背景信息

当VXLAN隧道入口收到BUM(Broadcast&Unknown-unicast&Multicast)报文时,为了减少网络中的广播流量,防止仿冒身份的非法用户骗取数据,提高网络安全性,可以配置静态MAC地址表指定转发路径。

为了控制接入用户数量或防止MAC地址表受攻击,可以限制设备允许学习的MAC地址数量,从而控制接入用户数量,当超过限制数量时不再学习MAC地址,同时可以配置丢弃报文动作,防止MAC地址攻击,提高网络安全性。

在VXLAN三层网关上,没有必要学习BD内的报文的MAC地址,此时可以关闭BD的MAC地址学习功能,从而节省设备的MAC地址表项开支。另外当VXLAN网络拓扑稳定并且MAC表项学习完成后,在VXLAN二层网络上也可以关闭MAC地址学习功能。

静态MAC地址表项和MAC地址学习限制功能在二层网关上配置,禁止MAC地址学习功能在二三层网关上都可以配置。



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有