5130S对接阿尔卡特话机端口震荡

不涉及

环境中几十台华三S5130S-EI设备，下面端口接阿尔卡特话机，发现端口均在频繁震荡

起初怀疑为poe供电问题，但通过查看诊断，未发现5130S设备上有停止供电的记录，且查看日志，Log中存在这种lldp邻居删除日志，这种通常都是有对端主动down产生的：   %Dec 20 14:03:13:642 2021 115AS15-A01 LLDP/6/LLDP_DELETE_NEIGHBOR: Nearest bridge agent neighbor deleted on port GigabitEthernet1/0/16 (IfIndex 16), neighbor's chassis ID is 487a-551e-2da2, port ID is 487a-551e-2da2.

后面一线工程师去现场发现，确实为下接话机都在不断reset重启。

为防止stp影响，设备上关闭stp，发现依然未有好转，且排查发现故障时有大量mac漂移，但可以确定无环路，怀疑有话机回弹报文机制，因此尝试配置端口隔离与包过滤等措施使mac不再漂移，但话机重启现象仍未消失，后与阿尔卡特话机厂商确定，该型号话机重启时就是会发生回弹报文，并伴随大量mac漂移现象，是故障导致了mac漂移，而非mac漂移导致了故障现象。

后通过抓包发现，虽然服务器与交换机均未配置802.1X相关配置，阿尔卡特型号话机还是会主动发送eap start认证报文，服务器不会感知，不会回复，但通过不断比对找规律测试发现，一旦同一个广播域中话机终端过多，某些话机会主动发出eapol logoff，主动下线报文，且对应的服务器侧有感知，收到logff之后，会不再与终端阿尔卡特交换机交互ucudp keepalive报文，停止心跳报文交互后，两分半钟后，话机会发生reset重启现象（是重启而不是down），因此这个过程始终在不断重复

由于现场不需要802.1X认证，因此所有接入交换机下发全局入方向qos，目的mac匹配01:80:c2:00:00:03，将其过滤掉，则震荡现象不再发生