不涉及
设备作为leaf,下挂所有终端获取地址慢。抓包看到access已经把DHCP discover报文发给了leaf,但是leaf上debug没有回显。
直到终端能拿到地址后,才有回显。另外现网就这台leafping其他设备延迟很大
1、在终端获取地址过程查看发现,终端的MAC还没有通过MAC认证,所以没有办法进行地址的获取;
2、结合MAC认证慢的现象,查看底层持续有大量L2MISS_SMAC报文上送CPU并产生丢包,L2MISS_SMAC是终端第一次进行mac认证或者认证失败的情况下会走L2MISS_SMAC上送cpu处理
====debug rxtx softcar show chassis 0 slot 2====
ID Type RcvPps Rcv_All DisPkt_All Pps Dyn Swi Hash ACLmax
158 L2MISS_SMAC 26 210695623 43528012 100 S On SMAC 0
3、将这种报文打印出来可以看到,报文类型是环路检测包(类型是8918)
4、查看源MAC对应的接口,发现接口下都是该MAC不同VLAN的认证表项
5、经确认,下挂的access全局所有VLAN开启了环路检测,同时接leaf接口也配置了,所以导致有大量环路检测报文上送leaf持续触发mac认证,影响了其他正常终端的认证
对于ADCampus环境,一般access已经开启了stp,不再需要开启环路检测,即使开启,也不要在和leaf互联接口开启。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作