1676537828,

组网及说明

不涉及

问题描述

设备作为 leaf，下挂所有终端获取地址慢。抓包看到 access已经把DHCP  discover报文发给了 leaf，但是 leaf上 debug没有回显。

直到终端能拿到地址后，才有回显。另外现网就这台 leafping其他设备延迟很大   

过程分析

1、在终端获取地址过程查看发现，终端的MAC还没有通过MAC认证，所以没有办法进行地址的获取；

2、结合MAC认证慢的现象，查看底层持续有大量L2MISS_SMAC报文上送CPU并产生丢包，L2MISS_SMAC是终端第一次进行mac认证或者认证失败的情况下会走L2MISS_SMAC上送cpu处理

  ====debug rxtx softcar show chassis 0 slot 2==== 

 ID          Type            RcvPps      Rcv_All           DisPkt_All  Pps  Dyn  Swi  Hash  ACLmax

158   L2MISS_SMAC      26        210695623      43528012 100     S     On SMAC      0

3、将这种报文打印出来可以看到，报文类型是环路检测包（类型是8918）

4、查看源MAC对应的接口，发现接口下都是该MAC不同VLAN的认证表项

5、经确认，下挂的access全局所有VLAN开启了环路检测，同时接leaf接口也配置了，所以导致有大量环路检测报文上送leaf持续触发mac认证，影响了其他正常终端的认证

解决方法

对于ADCampus环境，一般access已经开启了stp，不再需要开启环路检测，即使开启，也不要在和leaf互联接口开启。

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。本文来源：知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,某局点 S7506E 下挂终端获取地址慢问题