M-LAG默认会同步MAC表项,但需满足以下条件:1. 两台M-LAG设备间的peer-link正常;2. 配置了mac-address sync enable(部分版本默认开启)。若未同步,可能是peer-link故障或同步功能未开启。
排查步骤:
1. 检查peer-link状态:display interface peer-link,确保物理和协议均up。
2. 确认MAC同步功能:display mac-address sync status,若未开启,执行mac-address sync enable。
3. 查看MAC表同步情况:display mac-address,对比两台设备同一MAC的出接口是否一致。
解决方法:
1. 确保peer-link链路可靠(建议用聚合口做peer-link,避免单点故障)。
2. 开启MAC同步功能(全局配置mac-address sync enable)。
3. 若防火墙主备切换时ARP报文仅从单链路发送,可在M-LAG设备上配置ARP代理或调整聚合口hash算法(如基于源IP+目的IP),使ARP报文能通过两条链路发送,确保两台设备都收到ARP更新。
关键命令:
开启MAC同步:mac-address sync enable
检查peer-link:display interface peer-link
检查MAC同步状态:display mac-address sync status
暂无评论