0%

H3C交换机IRF堆叠未开启全局地址同步导致的泛洪

现象

某主机的流量监控图IN方向流量远超预期,抓包(混杂模式)发现海量目的地址不是本机的报文

随机抽查发现部分主机也存在类似情况

初步认定是单播泛洪导致

解决

接入层是多台交换机做的堆叠,同一物理交换机通信无此现象

开启全局MAC地址同步解决

1
mac-address mac-roaming enable

线上原因, 暂未恢复配置确认一些’猜测’:

1、进一步的MAC地址表确认

1
2
3
4
5
6
7
8
9
[test-irf]probe
[test-irf-probe]

[test-irf-probe]debug l2 slot 1 chip 0 ?
STRING<1-255> Command string, input vlan/help, mac/help, stp/help, qinq/help,
rrpp/help, portsec/help, evi/help, vxlan/help for help info

[test-irf-probe]debug port mapping slot ?
INTEGER<1-10> Slot number

2、此配置项为什么不是默认enable ? 是特定版本/型号有问题?