过滤掉非法MAC地址 命令如下： [H3C]mac-addressblackholeMAC地址 也可以通过加入VLAN限制来设备在某些区域不能上网，如： [HUAWEI]mac-addressblackholeMAC地址VLAN20 这样来源为VLAN20的数据中接收到源或目的为该MAC地址的帧时会自动丢弃。借此可以实现在部分网络禁止该MAC地址的设备上网。 检查配置结果 使用命令displaymac-addressblackhole，查看配置的黑洞MAC表项。

借鉴 如图所示： SW1与SW2通过各自的二层以太网接口GigabitEthernet1/0/1～GigabitEthernet1/0/4相互连接。 SW1与SW2均参与VLAN10、VLAN20的数据流量转发。现要求两设备上相同VLAN可以互通，VLAN10的流量通过聚合接口1，VLAN20的流量通过聚合接口2。且VLAN10的报文按照源MAC地址进行聚合负载分担，VLAN20的报文按照目的MAC地址进行负载分担。为提高设备间链路带宽及可靠性可使用二层链路聚合特性实现。 配置思路： 只有在二层聚合接口视图下配置聚合负载分担类型，才能实现不同聚合组按照不同负载分担方式对报文进行处理。 ...

场景： 路由器上两条ISP接入，通过两条静态默认路由访问internet，当一条线路出现问题但物理链路UP就会出现一部分网页打不开或一部分PC无法访问internet。为了解决这种问题，可以在路由器上配置TRACK联动NQA来实现链路检测，当一条线路出问题可以自动把所有数据包走另一条线路。 如图，在AR上配置：1、分别配置IP地址和NAT（略）2、配置静态路由并关联track[AR]iproute-static0.0.0.00192.168.88.1track1//添加静态默认路由，下一跳为192.168.88.1关联track1[AR]iproute-static0.0.0.00192.1...