通信人家园

标题: 关于MAC地址老化的故障疑问，求解 [查看完整版帖子] [打印本页]

时间: 2024-4-25 21:04

作者: zmtvia 标题: 关于MAC地址老化的故障疑问，求解

如图，这个拓扑结构，纯二层，测试电脑静态IP不变，通过MA5680T的光猫亦或者通过S5700同一个VLAN下都可以上网，都可以PING捅网关。

问题是，这两个快速切换时候就不通了，比拔掉MA5680T的光猫网线插到S5700上，这时候就不通了，反之依然，等五六分钟亦或更久，才能通。

所有设备都没有STP，没有配置MAC漂移动作，MAC老化都是300秒，有点不能理解，按说电脑插到任意接入设备，MAC地址在核心交换机上应该瞬间学习到新的端口覆盖原来的MAC表项才对，但就是不通，就要等一个老化时间一样的东西，求大神解惑

附件: q.jpg (2024-4-25 20:55, 18.12 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjMwNDg0fGVhNzRiNjhkfDE3MTYxODAxNjd8MHww

时间: 2024-4-26 08:07

作者: laozhu

学习，大佬在哪里

时间: 2024-4-27 15:53

作者: jsdfly

是不是交换机策略有问题

时间: 2024-4-28 00:46

作者: wojiuai

电脑关闭网卡后重新打开网卡

时间: 2024-4-28 08:00

作者: super__m

本身这个过程也是需要时间的，这种不是即时的

时间: 2024-4-29 08:28

作者: nosscoco

MA5680T/S5700学习到电脑的MAC，不是要等上一个老化时间过期后才生效？所以你的核心交换机根本不可能在第一时间学习到电脑的MAC。
请注意FIB的格式：由源mac地址和它们相对应的交换机的端口号。
在老化时间内，如果地址未被使用，那么这些地址将从FIB中被删除。
换到新的交换机上后，在核心交换机的FIB内，视为正在进行300秒倒计时，300秒倒计时结束才会删除，更新到新的端口上。

时间: 2024-4-29 16:39

作者: zmtvia

nosscoco 发表于 2024-4-29 08:28
MA5680T/S5700学习到电脑的MAC，不是要等上一个老化时间过期后才生效？所以你的核心交换机根本不可能在第一 ...

我就是这么劝自己的，但是我看了一些文档，大概是说这个MAC如果无人认领计时器不再重置，那么会300秒倒计时，完后删除表项，如果这个MAC地址从别的口上来了？您的意思是，原来未到期的表项并不会被更新？我觉得这是不对的，最简单的一个实验，一个交换机连两个电脑，互PING，这时候网线无论再怎么乱插各个端口，PING也是秒通，那就证明 MAC表项是会被动更新的

时间: 2024-4-29 17:29

作者: nosscoco

zmtvia 发表于 2024-4-29 16:39
我就是这么劝自己的，但是我看了一些文档，大概是说这个MAC如果无人认领计时器不再重置，那么会300秒倒 ...

当一台主机从交换机的一个端口移除时,交换机检测到物理链路 Down,因此会从MAC地址表中清除对应主机的MAC表项。一旦主机连接到交换机另外一个端口,交换机会检测到新端口对应的物理链路UP。主机发送报文后,交换机就会学习到主机的MAC地址和新端口的映射关系,并且添加到MAC地址表中。
但是核心交换机就不一样了，他是看不到端口Down的，所以必须要等老化时间。懂了吗？

时间: 2024-4-29 17:29

作者: nakefly123

zmtvia 发表于 2024-4-29 16:39
我就是这么劝自己的，但是我看了一些文档，大概是说这个MAC如果无人认领计时器不再重置，那么会300秒倒 ...

你这个肯定没问题，如果端口down掉后down了的mac地址表就就马上消失了

时间: 2024-4-29 18:08

作者: zmtvia

nosscoco 发表于 2024-4-29 17:29
当一台主机从交换机的一个端口移除时,交换机检测到物理链路 Down,因此会从MAC地址表中清除对应主机的MAC表 ...

你这条意思我明白，就是说在原表对应的端口没有DOWN的情况下，即使从别的口上来一个相同的MAC地址，也不会更新现有表项，但是这个说法跟华为的文档不符，下面引用：

什么是MAC地址漂移
MAC地址漂移是指设备上一个VLAN内有两个或者三个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。通常认为第一个学习到MAC地址的接口是正确的出接口，称为源端口（Original Port），后学习的端口是漂移端口（Move Port），漂移端口通常是在环路上或者下挂网络中有环路的端口。图2-9所示，MAC地址为00e0-fc12-3456，VLAN ID为2的表项，出接口由interface1刷新为interface2，这就是MAC地址漂移。设备出现MAC地址漂移时，设备CPU占用率会有不同程度的升高。

如何防止MAC地址漂移
在规划网络时，可以通过下面两种方式来避免MAC地址漂移：

1.提高接口MAC地址学习优先级。当不同接口学到相同的MAC地址表项时，高优先级接口学到的MAC地址表项可以覆盖低优先级接口学到的MAC地址表项，防止MAC地址在接口间发生漂移。

2.不允许相同优先级的接口发生MAC地址表项覆盖。当伪造网络设备所连接口的优先级与安全的网络设备相同时，后学习到的伪造网络设备的MAC地址表项不会覆盖之前正确的表项。但如果网络设备下电，仍会学习到伪造网络设备的MAC地址，当网络设备再次上电时将无法学习到正确的MAC地址。

配置不允许相同优先级的接口发生MAC地址漂移。
undo mac-address learning priority priority-id allow-flapping
缺省情况下，允许相同优先级的接口发生MAC地址漂移。

上述引用华为设备文档关于MAC地址漂移的部分内容，应用到本题摘取内容就是，MAC地址表在端口没DOWN的时候默认是可以被覆盖的。

通信人家园 (https://www.txrjy.com/)