1676437093,

问题环境描述：

FW设置网关1

核心层为H3C75

下层接入交换机均透传VLAN 25

接入终端接在接入以下。

问题描述：

SW1（华为S37

在核心75上接口配置

interface GigabitEthernet3/

 port link-type trunk 

 undo port trunk permit VLAN 1 

 port trunk permit vlan 2442 25

SW1上接入端口配置

interface GigabitEthernet

 port link-type trunk 

 port trunk allow-pass vlan 2442 25

 loopback-detect enable

查看两端状态端口状态PVID都属于1

两端确保都建立VLAN25

在下层S37

且在S75

[jywsj-s75

===================L2MACMOVEMODULE INFO====================================== L2MacMoveModule Enabled L2MacMoveDebug Switch Off ===========================L2MACMOVE Record INFO=========================== MacAddress Vlan Agg Mod Port ->Agg Mod Port Cnt LatestTime Del dc:4a:3e:9

在核心75上发现，本应该在防火墙互联口学习到的网关地址，结果是从S37

将其它分支点25

第一次发，排版不太好或有表达不清之处敬请见谅。感谢

2

先排查一下漂移所在的物理端口号。再去排查底下的设备是否存在环路。

2

感谢回复。已经确认和下层环路无关。但是飘移的确是出现在互联端口上，在互联端口下关闭这个VLAN透传问题就消失了。经过debug l2 3

1.15补充情况：

今天现场进行抓包，已经找到问题所在

SW2下层连一个CISCO交换机，开启了PVST+协议，在75上抓到包发现它被当成广播包直接转发掉，而SW1华为和它能匹配选举，把S1当成了root

虽然找到问题，但未找到解决方案。临时解决方法是将CISCO交换机PVST+改成正常的MSTP（下层不是我们维护，所以暂时不能操作)

不知道能否通过策略直接过滤掉该接口上来的PVST+报文不允许它转发呢

==========================

问题补充：

怀疑过37

问题集中点：1为何透传25

2，关掉这个接口后正常，但抓取75

2

查看一下华为S37

2

S37

思科的PVST+貌似跟国内所有厂商都有兼容性问题，跟华为 华三 中兴。国内的MSTP里面的P/A快速机制，默认增强版的P/A协商，思科是普通的P/A。

2

思科的PVST+貌似跟国内所有厂商都有兼容性问题，跟华为 华三 中兴。国内的MSTP里面的P/A快速机制，默认增强版的P/A协商，思科是普通的P/A。

2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,S7500E出现MAC地址飘移现象