M-LAG 双活网关peerlink链路不通

两台交换机做mlag，1为主，2为备。53、54为peerlink接口，52为keeplive口,51、50分别连接两个终端，主备两设备分别下联两个终端。

无

终端2可以分别ping通终端3、4，终端2仅可ping通主设备下联的终端3，ping终端4ping不通。

1、查看Guanli-2MAC地址表与arp表，确认可从peerlink接口学习到正确的MAC地址。

      display MAC-address 

      display arp

2、在Guanli-1上带源ping测试。

      带160.0.35.254ping173.20.1.1.5，可以正常通信。

      带173.201.0.254ping173.201.1.5，不能正常通信。

3、在peerlink接口两端以及备设备下联口做流统，定位丢包位置。

      源为173.201.0.254的报文由主设备发出，备设备收到后丢弃，不进行转发。

此问题涉及接口与静态MAC表项匹配检查功能：

设备会将接收到的报文的源MAC地址与静态MAC地址表项进行匹配。 如果存在MAC地址与报文的源MAC相同的表项，但表项的出接口不是接收报文的端口，设备会丢弃该报文。

在双活网关的场景下，主备设备的网关地址是一致的，会导致存在一致的MAC地址表项，报文会丢弃。缺省情况下，报文入接口与静态MAC地址表项匹配检查功能处于开启状态。

为确保三层单播流量转发正常，建议在peer-link链路两端端口上关闭报文入接口与静态MAC地址表项匹配检查功能，即在peer-link接口对应聚合接口上配置undo mac-address static source-check enable命令。