목차

서론

요구 사항

설정

확인

결론

서론

MAC 플래핑은 짧은 시간 내에 서로 다른 스위치 포트에서 동일한 MAC 주소가 학습되는 것을 감지하는 네트워크 모니터링 기능입니다. 이러한 현상이 발생하면 일반적으로 네트워크 루프, 잘못 구성된 링크 어그리게이션, 가상화 마이그레이션 또는 무단 장치 연결과 같은 문제를 원인일 수 있습니다. 스위치는 MAC 플래핑 이벤트를 식별하여 경고를 생성하고, 설정에 따라 네트워크 불안정성, 브로드캐스트 스톰 및 서비스 중단을 완화하기 위한 예방 조치를 취할 수 있습니다.

요구 사항

• Omada 관리형 스위치

설정

이 기능은 지정된 VLAN 내의 모든 MAC 주소를 모니터링하고 MAC 주소 플래핑 이벤트를 감지합니다. MAC 주소 플래핑이 감지되면, 스위치를 설정하여 영향을 받은 인터페이스를 차단하거나 알람 및 정보를 생성하는 등 운영 요구 사항에 따라 적절한 조치를 취하도록 할 수 있습니다.

현재 이 기능은 CLI를 통해서만 지원됩니다. 관련 명령을 사용할 수 없거나 시스템에서 "Bad command" 메시지가 반환되는 경우, 스위치가 지원되는 펌웨어 버전을 실행 중인지 등록하십시오.

필요한 CLI 명령어는 Omada 컨트롤러 v6.1 이상과 호환되는 펌웨어 버전에서만 사용할 수 있습니다. 이전 버전의 펌웨어를 사용 중인 경우, 진행하기 전에 장치 펌웨어를 업그레이드하십시오.

1단계. CLI에서 스위치 관리 인터페이스에 로그인합니다.

2단계. MAC 플래핑을 설정하기 위해 관련 명령어를 입력합니다. 명령어는 다음과 같습니다.

• mac-address flapping detection

이 명령어는 MAC 주소 플래핑 감지 기능을 활성화합니다.

• mac-address flapping detection changed-time <value>

이 명령어는 허용 가능한 MAC 플래핑 횟수의 임계값을 지정합니다. 실제 플래핑 횟수가 나중에 설명할 시간 범위 내에서 지정된 임계값을 초과하면 MAC 플래핑이 발생한 것으로 간주되어 특정 조치가 실행됩니다.

• mac-address flapping detection exclude <vlan-id>

이 명령어는 지정된 VLAN에 대한 예외 구역을 설정합니다. 선택한 VLAN에 대해서는 MAC 플랩핑 감지가 적용되지 않습니다.

• mac-address flapping action <alert | port-down | vlan-quit>

이 명령어는 MAC 플래핑이 감지되었을 때 동작 스위치가 취할 조치를 결정하는 데 사용됩니다. 총 3가지 종류의 조치를 취할 수 있습니다.

alert: MAC 플래핑이 감지되었다는 경고 로그가 기록됩니다. 이를 확인해 주십시오.
port-down: MAC 플래핑이 감지된 포트를 비활성화합니다.
vlan-quit: MAC 플래핑이 감지된 포트에서 해당 VLAN을 제거합니다.

• mac-address flapping aging-time <value>

이 명령어는 MAC 주소 플래핑 감지를 위한 aging time을 설정합니다. 설정된 값은 플래핑 이벤트를 기록하는 데 사용되는 time window를 정의합니다. 이 aging time 내에 MAC 주소 변경 횟수가 설정된 임계값에 도달하면, 사용자가 정의한 해당 조치가 실행됩니다.

• mac-address flapping recover-time <value>

이 명령어는 지정된 포트에서 플래핑이 감지된 후의 복구 간격을 설정합니다. 이 간격 동안에는 반복적인 경고나 조치가 트리거되지 않습니다. 간격이 만료되면, 포트는 구성된 조치가 다시 적용되기 전에 정상 상태로 복귀합니다. 플래핑이 지속될 경우, 새로운 감지 및 복구 주기가 시작됩니다.

확인

설정을 완료한 후 다음 명령을 사용하여 설정을 확인할 수 있습니다:

show running-config

출력 결과는 인스턴스 설정 후 show running-config 명령을 통해 표시되는 관련 설정 예시를 보여줍니다. 이 예시에서 70초 이내에 5회 이상의 MAC 플래핑 이벤트가 감지되면 해당 포트가 중단됩니다. 포트는 80초 후에 자동으로 복구됩니다. VLAN 2의 트래픽은 MAC 플래핑 감지 대상에서 제외됩니다.

결론

지금까지 Omada 관리형 스위치의 MAC 플래핑 설정을 하는 방법을 배웠습니다.

각 기능 및 설정에 대한 자세한 내용을 확인하려면 다운로드 센터에서 해당 제품의 설명서를 다운로드하시기 바랍니다.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.