问

交换机m-lag网关

2小时前提问

0关注
0收藏，55浏览

zhiliao_khNOmp

zhiliao_khNOmp 四段

粉丝：0人关注：0人

问题描述：

2台交换机做m-lag，业务网关也在m-lag上，2台交换机的网关配置相同的mac地址，这个mac是不是从交换机的桥MAC开始划分呢？

4 个回答

按时间按赞数

开坦克的贝塔

开坦克的贝塔三段

粉丝：0人关注：0人

两台 M-LAG 交换机业务网关 VLANIF 配置的这个相同 MAC，是手动指定的虚拟 MAC（网关虚 MAC），和设备自身的桥 MAC 是两个独立东西。

暂无评论

山山而川

山山而川九段

粉丝：33人关注：1人

M-LAG双活网关的MAC地址不是从交换机的桥MAC地址开始划分的。它的核心机制是：两台M-LAG交换机必须为网关接口配置一个完全相同的、独立于物理硬件的“虚拟MAC地址”。

为什么必须使用虚拟MAC？

在M-LAG双活网关场景下，主备两台交换机对下游设备而言，逻辑上是一台“虚拟交换机”。为了确保下行设备（如服务器、终端）的ARP表项稳定，不会因为主备切换而反复更新，网关的IP和MAC地址必须在两台设备上完全一致。

如果MAC地址从各自的桥MAC地址派生，那么两台设备的网关MAC就会不同，导致下行设备在切换时ARP表震荡，引发短暂的网络中断。

如何配置虚拟MAC？

配置虚拟MAC有两种主流方式，你可以根据设备型号和版本选择：

1. 手动配置相同的虚拟MAC（推荐）
在两台M-LAG交换机上，进入对应的VLANIF（或VBDIF）接口，使用 mac-address 命令配置一个相同的虚拟MAC地址。这个地址由你自行规划，可以是任意合法的单播MAC。

bash

# 在M-LAG主备设备上分别执行 system-view interface Vlanif 100 mac-address 0001-0001-0002。

2. 使用VRRP虚拟MAC
在VLANIF接口上创建VRRP组，并将VRRP虚拟IP作为网关IP。此时，VRRP协议会自动生成并同步一个虚拟MAC地址，主备设备共享该地址。

bash

interface Vlanif 100 vrrp vrid 1 virtual-ip 192.168.100.1

虚拟MAC与“桥MAC”的本质区别

你提到的“桥MAC”是交换机作为二层网桥时使用的设备级标识，用于LACP、STP等协议中唯一标识一台物理设备或IRF堆叠系统。

而M-LAG网关的虚拟MAC是一个接口级业务地址，它不用于标识物理设备，而是作为网关IP的“伴侣”，为下游提供稳定的下一跳MAC。两者作用层级和目的完全不同。

暂无评论

zhiliao_GeOM0O

zhiliao_GeOM0O 九段

粉丝：35人关注：2人

组网：两台交换机 M‑LAG，VLAN‑interface 作为双活网关，两台设备手工配置完全一样 mac‑address。核心结论：这个相同网关 MAC，不会自动从本机桥 MAC（bridge‑mac）开始自动偏移划分；必须管理员手工在两边 VLAN‑interface 下强制配置同一个静态 MACH3C。

1、区分几个容易混淆 MAC 概念

Bridge‑MAC（桥 MAC）：每台交换机硬件自带，两台 M‑LAG 成员设备桥 MAC天生不一样，是设备硬件固化基 MAC，不能两台设备自动生成同一个网关 MACH3C。

#查看本机桥MAC
display device manuinfo

两台设备桥 MAC 是各自硬件出厂值，互不相同，不会自动拿来当双活网关 MAC。

M‑LAG system‑mac（M‑LAG 系统 MAC）：M‑LAG 二层聚合 LACP 使用，两台 M‑LAG 设备手工配置成同一个，用于跨设备聚合 LACP 协商；这个 MAC 只用于二层 M‑LAG 聚合接口，≠三层 VLAN‑interface 网关 MACH3C。
双活网关 VLAN‑interface MAC

如果不手工配置 mac‑address：每台交换机 VLAN‑interface 会基于本机自己的桥 MAC 自动偏移生成不同 MAC，两台网关 MAC 就不一样，双活网关 ARP 应答会冲突，业务异常。
如果要实现两台 VLAN‑interface 拥有完全相同 MAC 地址（M‑LAG VLAN 双活网关），必须在两台设备对应 VLAN‑interface 下手工输入完全一样 mac‑address xxxx‑xxxx‑xxxx，系统不会自动从桥 MAC 派生生成该相同 MACH3C。

标准配置示例（双活网关）

#交换机A
interface Vlan‑interface 10
 ip address 10.1.1.1 255.255.255.0
 mac‑address 0011‑2233‑4455  #手工强制静态MAC
quit

#交换机B（M‑LAG对端，必须写完全相同mac）
interface Vlan‑interface 10
 ip address 10.1.1.1 255.255.255.0
 mac‑address 0011‑2233‑4455
quit

⚠️不配置 mac‑address 静态值：A、B 两台 Vlan‑if10 各自基于本机桥 MAC 生成不同 MAC，ARP 回复两个不同 MAC，终端 ARP 表震荡，网络故障。

2、重要注意事项

手工指定的这个双活网关 MAC，不能使用 M‑LAG system‑mac，也不要直接使用设备桥 MAC；建议选一个网段内空闲、全网唯一的单播 MAC，避免冲突H3C。
三层动态路由邻居问题：两台网关 IP+MAC 完全一样，无法同时和上行设备建立路由邻居；需要配置secondary 从 IP，使用各自设备真实 MAC 建立 OSPF/BGP 邻居。

interface Vlan‑interface 10
 ip address 10.1.1.1 255.255.255.0          #双活网关IP，两边相同，手工配相同mac
 ip address 10.1.1.2 255.255.255.0 secondary #每台设备独立从IP，用于建路由邻居

该静态 MAC 只作用在当前 VLAN‑interface；其他 VLANIF 如果也要做双活网关，需要分别手工配置。

3、验证查看命令

display interface Vlan‑interface 10
#输出看：Hardware address，确认两台显示为同一个静态配置的MAC

简短总结

M‑LAG 两台设备作为双活网关，VLAN‑interface 要实现相同 MAC，不会自动从交换机桥 MAC 开始划分派生，必须管理员在两台设备的 VLAN‑interface 接口下手工配置完全一致的静态 mac‑address；不手工配置时，两台网关会基于各自本机不同的硬件桥 MAC 生成两套不同网关 MAC，造成 ARP 冲突。注意额外配置 secondary 从 IP 用于动态路由邻居建立，网关 MAC 选用全网空闲单播 MAC 避免冲突。