配置分布式网关部署方式的VXLAN(BGP EVPN方式) | 您所在的位置:网站首页 › 网关配置命令有哪些 › 配置分布式网关部署方式的VXLAN(BGP EVPN方式) |
背景信息 当VXLAN隧道入口收到BUM(Broadcast&Unknown-unicast&Multicast)报文时,为了减少网络中的广播流量,防止仿冒身份的非法用户骗取数据,提高网络安全性,可以配置静态MAC地址表指定转发路径。 为了控制接入用户数量或防止MAC地址表受攻击,可以限制设备允许学习的MAC地址数量,从而控制接入用户数量,当超过限制数量时不再学习MAC地址,同时可以配置丢弃报文动作,防止MAC地址攻击,提高网络安全性。 在VXLAN三层网关上,没有必要学习BD内的报文的MAC地址,此时可以关闭BD的MAC地址学习功能,从而节省设备的MAC地址表项开支。另外当VXLAN网络拓扑稳定并且MAC表项学习完成后,在VXLAN二层网络上也可以关闭MAC地址学习功能。 静态MAC地址表项和MAC地址学习限制功能在二层网关上配置,禁止MAC地址学习功能在二三层网关上都可以配置。 |
CopyRight 2018-2019 实验室设备网 版权所有 |