S6850 交换机 M-LAG 场景端口隔离配置导致报文回弹问题分析

汇聚层采用 H3C S6805G 交换机部署 M-LAG 组网，接入层使用 S5570S-EI 堆叠连接无线 AP。在进行网络配置调整后出现以下故障：

• 故障触发：汇聚交换机 M-LAG 接口配置端口隔离，无线 AP 下发二层隔离策略后，AP 出现异常重启

• 故障现象：回退配置后进行业务测试，AP 仍无法获取 IP 地址，DHCP 服务器抓包显示 DHCP DECLINE 报文，检测到地址冲突后弃用

• 初步排查：发现接入交换机上行端口与连接 AP 的端口存在 MAC 地址漂移

• 临时恢复：关闭备用设备 M-LAG 接口后，业务恢复正常

M-LAG 隔离机制

在 M-LAG 组网中，为防止广播/未知单播流量通过 IPL（Inter-Port Link）链路形成环路，系统需要实现 IPP（Inter-Port Port）到 DR（Downlink Port）之间的隔离。该隔离机制依赖底层隔离组资源实现。

端口隔离组资源限制

R8108P26 版本限制：

• 端口隔离功能仅支持 单个隔离组

• M-LAG 场景下，IPP 到 DR 的隔离也使用隔离组资源---配置隔离组导致其失效

• 系统默认将 M-LAG 相关端口加入到 M-LAG 专用的隔离组 

删除端口隔离组配置

重启 DR 端口（触发隔离组重新生效）