组网及说明
如图，交换机管理口使用一根网线连在自己的2/3/0/17口，管理口的网关为交换机本身的vlan-int100
配置步骤
配置管理口，因为1/0/0/1
interface M-GigabitEthernet1/0/0/0
ip binding vpn-instance mgmt
ip address 192.168.200.2 255.255.255.0
配置网关以及连接管理口的物理口，物理口需要关闭报文入接口与静态MAC地址表项匹配检查功能
interface Vlan-interface100
ip address 192.168.200.1 255.255.255.0
interface GigabitEthernet2/3/0/17
port link-mode bridge
port access vlan 100
undo stp enable
undo mac-address static source-check enable
配置静态arp
arp static 192.168.200.2 5cdd-704f-0aad 100 GigabitEthernet2/3/0/17
arp static 192.168.200.1 5cdd-704f-0aad vpn-instance mgmt
配置关键点
1、2/3/0/17口接收到M-GE口发过来的报文，会发现这个MAC是本设备的MAC，触发静态MAC迁移导致丢报文被丢弃，因此需要关闭报文入接口与静态MAC地址表项匹配检查功能。
undo mac-address static source-check enable
2、设备不学习自己生成的arp报文，需要手动配置静态arp。
你好孙老师。这种自环方式是因为mac地址一样，那通过mac-add的方式是不是也能解决。但是实际上我们这边有一台6800。通过更改接口mac，arp也能学习到。但是三层接口直ping不通
interface Ten-GigabitEthernet1/1/1
port link-mode route
ip address 5.5.5.5 255.255.255.252
interface Ten-GigabitEthernet1/1/2
port link-mode route
ip binding vpn-instance OUT
ip address 5.5.5.6 255.255.255.252
mac-address aaaa-bbbb-cccc
- 2022-06-15回答
- 评论(1)
- 举报
-
(0)
编辑评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
不能解决，因为改了mac，这个mac还是设备自身的mac，仍然回触发静态MAC迁移导致丢报文被丢弃