1689952508,

问题描述：

配置为IPP口的二层聚合接口需要配置undo mac-address static source-check enable命令关闭报文入接口与静态MAC地址表项匹配检查功能，否则可能会导致跨IPL三层转发的流量不通。

具体是怎么可能导致IPL三层转发不通？我理解在双活网关场景下需要配置同样的MAC，所以这就是静态MAC。如果有些设备没配置undo这条命令，意味着双活网关和下面配置的静态MAC绑定了，那从device2的IPP口传过来的报文上的MAC地址是本端的IPP口，这个检查不通过就会丢了这个报文

但是VRRP场景下不配置静态MAC，为什么也要求配置这条命令？

组网及组网描述：

6小时前提问

VRRP虚mac在主备设备上都会下发（底层）

此外，VRRP场景不是必须配置，因为VRRP转发的时候都是以实mac为源mac的。

5小时前回答

暂无

这是因为开启了该功能后，设备会对报文的MAC地址进行检查，如果报文的MAC地址与静态MAC地址表项不匹配，设备会丢弃该报文。

5小时前回答

暂无

你正在内容来源：知了社区,undo mac-address static source-check enable配置