• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

S5024PV5-EI 一台服务器接在access口,但是dis arp显示IP在trunk口

1小时前提问
  • 0关注
  • 0收藏,38浏览
粉丝:0人 关注:0人

问题描述:

2台硬件一样的服务器,长期使用都正常,一个接在交换机的8口,一个接在交换机的9口,在vlan110下面,今天无意中发现arp表里两个对应的端口不一样,有没有人知道是什么情况,要怎么处理呢?

Interface            Link Speed   Duplex Type PVID Description

GE1/0/1              DOWN auto    A      A    45

GE1/0/2              UP   1G(a)   F(a)   A    45

GE1/0/3              UP   1G(a)   F(a)   A    112

GE1/0/4              UP   1G(a)   F(a)   A    112

GE1/0/5              DOWN auto    A      A    1

GE1/0/6              DOWN auto    A      A    1

GE1/0/7              DOWN auto    A      A    308

GE1/0/8              UP   1G(a)   F(a)   A    110

GE1/0/9              UP   1G(a)   F(a)   A    110

 

 

<S3SW1>dis arp | include 192.168.110.11

192.168.110.11  6c92-bf1a-7d9b 110           GE1/0/9                  403   D

<S3SW1>dis arp | include 192.168.110.21

192.168.110.21  b405-5da4-1a54 110           GE1/0/28                 140   D

 

 

组网及组网描述:

交换机型号:S5024PV5-EI

这是个接入交换机,都接在access 110的vlan下面

3 个回答
粉丝:166人 关注:11人

trunk透传上来的

暂无评论

粉丝:15人 关注:9人

排查步骤及命令
1. 确认端口配置
检查8、9口及trunk口的VLAN配置,确认access口PVID是否为VLAN110,trunk口是否允许VLAN110通过:

display interface GigabitEthernet 1/0/8
display interface GigabitEthernet 1/0/9
display interface [trunk口编号] // 先通过dis int brief确认trunk口
display port vlan

2. 检查ARP表项细节
查看ARP表项的VLAN、老化时间等信息,确认是否为同VLAN学习:

display arp | include Vlan110
display arp verbose

3. 排查环路或MAC漂移
检查对应MAC地址的学习端口是否存在漂移,确认是否有环路导致ARP学习到trunk口:

display mac-address [服务器MAC]
display mac-address mac-move
display stp brief // 确认STP状态,trunk口是否为转发状态

4. 检查是否存在代理ARP或特殊流量
确认交换机是否开启代理ARP,或服务器是否有跨VLAN流量经过trunk口:

display current-configuration | include proxy-arp

常见原因及处理
环路导致MAC漂移:若存在环路,STP可能阻塞access口,流量从trunk口转发,导致ARP学习到trunk口。需排查环路,确保STP配置正确。
ARP表项老化异常:手动清除ARP表项后重新学习,观察是否恢复:

reset arp [IP地址]

端口配置错误:若access口PVID配置错误,或trunk口允许了不该通过的VLAN,修正端口VLAN配置。

暂无评论

粉丝:28人 关注:2人

  1. 区分两张表:display mac‑address是二层实际转发;display arp只是交换机三层引擎的 ARP 缓存,二者接口字段可以不一致
  2. 如果二层 MAC 表是 GE1/0/8(接入口),仅 ARP 表显示上联口,终端互相访问业务不受影响,只是交换机本机访问服务器异常;根源是服务器 ARP 报文从上游 Trunk 回流回来刷新 ARP 缓存,优先排查服务器网桥、虚拟网卡、bond 配置
  3. 验证:reset arp dynamic,交换机本机 ping 服务器,复现现象;可以配置静态 ARP规避 ARP 表显示异常。
  4. 如果二层 MAC 也漂移到上联口,看display mac‑address flapping日志,排查环路 / 服务器报文回流,配置端口安全绑定 MAC。
补充:另一台服务器 192.168.110.11 没有出现,说明交换机配置没问题,问题点在 192.168.110.21 这台服务器本机网络栈。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明