组网如下,两台5570S作为核心主备,下联友商华为的接入设备和我司的接入设备。现网依靠STP防环,华为和华三的接入设备1/0/28口均是stp阻塞口
现网依靠STP防环,华为和华三的接入设备1/0/28口均是stp阻塞口。现场发现备核心mac-move表项不断在增加,华为与华三侧做端口镜像都无法抓取的对应报文,查看下究竟是设备收到什么报文导致mac-move表项不断在增加(类似mirror to cpu 把处理过程打印出来分析下)。我司接入设备没有出现Mac漂移。
现场抓包抓不到报文,查看备核心上接口的流量统计发现从华为设备的STP阻塞口能收到组播报文,后续抓包确认了华为设备在端口被stp阻塞情况下确实还会发报文,该报文为组播报文,华为的私有协议。我司设备学习Mac是硬件学习报文源MAC,不会先判断报文的目的MAC,再决定是否学习报文的源MAC。 这个报文是华为的私有协议,我们当做普通数据报文处理。
在华为交换侧,接口视图下:port negotiation disable,增加这条命令,就没有mac-move 现象了,华为反馈这个LNP是华为私有的报文。那就是属于友商私有协议对接问题,报文是华为的私有协议,我们当做普通数据报文处理。另现场可以关闭放行vlan1功能 进行处理。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作