防火墙rbm透明组网，备机track vlan被inactive，接口对会透传报文吗

透传的

备机 track vlan 状态为 Inactive 时：哪怕 1 口、2 口配置了转发型接口对（bridge 接口对），这一对接口也不会转发业务报文，接口对的二层透传直接被 RBM 锁死关闭。H3C

原理（RBM 透明主备 track vlan 机制）

RBM 透明组网配置track vlan，监控 VLAN 内的成员口（就是你的接口对 G1、G2）：

1. Active（主机）：VLAN 内成员接口允许报文转发，接口对正常二层透传 + 安全检测；
2. Inactive（备机）：RBM 直接禁止该 VLAN 所有成员端口转发报文，不管接口对本身的 bridge 转发配置。报文进入接口直接丢弃，接口对不再工作，不会直接透传。

设计目的：透明串联主备，防止两台防火墙同时二层转发产生二层环路。H3C

⚠️区分两个东西，别混淆：

• 业务接口对（G1/G2）：受 RBM track vlan 管控，备机 inactive，业务不通；
• RBM 通道接口（心跳 / 数据通道）：不受这个 track vlan 控制，RBM 心跳、表项同步报文正常收发。

容易踩坑点

1. 不是接口物理 down，接口物理状态仍是 UP，只是 RBM 关闭了报文转发权限；
2. 哪怕接口对是转发模式 bridge 实例，RBM 的转发控制优先级高于接口对二层转发；
3. 主备切换时：原备机变为 Active → track vlan 变成 Active，接口对才恢复透传 + 安全处理；原主机变成 Inactive，接口对立刻停止转发。

验证命令

看 RBM 监控 VLAN 状态，备机这里会显示Inactive，业务接口 bridge 无法转发业务流量。

一句话简短总结

备机 track vlan inactive → 接口对不转发报文，不会做二层透传；RBM 强制阻断，避免环路，流量只在 Active 主机上转发。