在EVPN drni组网中
为什么在leaf与Spine互联的上行口要配置关闭报文入接口与静态MAC地址表项匹配检查功能?
IPP口关闭原因可能是因为因为leaf上行链路故障,流量从IPL链路到另一台leaf进行转发,如果不关闭,则该leaf从AC口和IPP口都收到了相同MAC地址的报文。
为什么leaf与Spine互联的上行口要配置关闭报文入接口与静态MAC地址表项匹配检查功能?
(0)
最佳答案
看下这个案例:
部分交换机上缺省开启了入接口与静态MAC地址表项匹配检查功能,在Device1和Device2上都有相同的Vlan-interface10时,Device2通过IPL链路三层转发到Device1的报文,源mac是网关Vlan-interface10的mac地址,Device1上存在这个静态mac地址表项,对应接口是Vlan-interface10,而不是IPP口,因此检查不通过会将报文丢弃。为了规避这个问题,在IPP口上,我们可以配置undo mac-address static source-check enable命令,关闭报文入接口与静态MAC地址表项匹配检查功能。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论