n09BH,S7500E出现MAC地址飘移现象
问题环境描述:
FW设置网关1
核心层为H3C75
下层接入交换机均透传VLAN 25
接入终端接在接入以下。
问题描述:
SW1(华为S37
在核心75上接口配置
interface GigabitEthernet3/
port link-type trunk
undo port trunk permit VLAN 1
port trunk permit vlan 2442 25
SW1上接入端口配置
interface GigabitEthernet
port link-type trunk
port trunk allow-pass vlan 2442 25
loopback-detect enable
查看两端状态端口状态PVID都属于1
两端确保都建立VLAN25
在下层S37
且在S75
[jywsj-s75
===================L2MACMOVEMODULE INFO====================================== L2MacMoveModule Enabled L2MacMoveDebug Switch Off ===========================L2MACMOVE Record INFO=========================== MacAddress Vlan Agg Mod Port ->Agg Mod Port Cnt LatestTime Del dc:4a:3e:9
在核心75上发现,本应该在防火墙互联口学习到的网关地址,结果是从S37
将其它分支点25
第一次发,排版不太好或有表达不清之处敬请见谅。感谢
2
先排查一下漂移所在的物理端口号。再去排查底下的设备是否存在环路。
2
感谢回复。已经确认和下层环路无关。但是飘移的确是出现在互联端口上,在互联端口下关闭这个VLAN透传问题就消失了。经过debug l2 3
1.15补充情况:
今天现场进行抓包,已经找到问题所在
SW2下层连一个CISCO交换机,开启了PVST+协议,在75上抓到包发现它被当成广播包直接转发掉,而SW1华为和它能匹配选举,把S1当成了root
虽然找到问题,但未找到解决方案。临时解决方法是将CISCO交换机PVST+改成正常的MSTP(下层不是我们维护,所以暂时不能操作)
不知道能否通过策略直接过滤掉该接口上来的PVST+报文不允许它转发呢
==========================
问题补充:
怀疑过37
问题集中点:1为何透传25
2,关掉这个接口后正常,但抓取75
查看一下华为S37
2
S37
思科的PVST+貌似跟国内所有厂商都有兼容性问题,跟华为 华三 中兴。国内的MSTP里面的P/A快速机制,默认增强版的P/A协商,思科是普通的P/A。
2
思科的PVST+貌似跟国内所有厂商都有兼容性问题,跟华为 华三 中兴。国内的MSTP里面的P/A快速机制,默认增强版的P/A协商,思科是普通的P/A。
2CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。,S7500E出现MAC地址飘移现象