Print

交换机出口流量过大

2026-06-09 发表

问题描述

现场mlag单挂,在取消掉接口的m-lag port配置后,发现出现大量接口带宽高的情况

过程分析

使用display counters rate inbound interface、display counters rate outbound interface看设备整体inbound大于oubund

尝试在交换机下挂设备抓包,发现收到了目的地址为异常设备的vrrp地址的报文。

查看fib表看流量都是从上行接口进行转发,没有从下挂设备洪范。

解决方法

m-lag组网,IPP口会关闭mac学习功能,备机不会触发硬件学习vrrpmac。如果流量从备机进来,目的macvrrpmac,且对于vlan没有加入DR聚合组,vrrp备设备会在vlan内做泛洪处理。

 如果客户不想起DR聚合,可以考虑针对起vrrpvlan配置m-lag extra-vlan  xx,这样vrrp备机上收到vrrp 虚接口mac的报文也能直接走三层转发,从上行口转发出去