网络工程师-华为交换机MAC漂移-不念博客

1、MAC漂移现象

MAC地址漂移是指设备上一个VLAN内有两个或者三个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。通常认为第一个学习到MAC地址的接口是正确的出接口，称为源端口（Original Port），后学习的端口是漂移端口（Move Port），漂移端口通常是在环路上或者下挂网络中有环路的端口。

设备出现MAC地址漂移时，设备CPU占用率会有不同程度的升高。

在规划网络时，可以通过下面两种方式来避免MAC地址漂移:

(1)提高接口MAC地址学习优先级。当不同接口学到相同的MAC地址表项时，高优先级接口学到的MAC地址表项可以覆盖低优先级接口学到的MAC地址表项，防止MAC地址在接口间发生漂移。

(2)不允许相同优先级的接口发生MAC地址表项覆盖。当伪造网络设备所连接口的优先级与安全的网络设备相同时，后学习到的伪造网络设备的MAC地址表项不会覆盖之前正确的表项。但如果网络设备下电，仍会学习到伪造网络设备的MAC地址，当网络设备再次上电时将无法学习到正确的MAC地址。

2、MAC漂移解决方法

2.1 配置MAC地址防漂移

2.1.1 提高接口MAC地址学习优先级

进入系统视图。

system-view

进入接口视图。

interface interface-type interface-number

配置接口学习MAC地址的优先级。

mac-address learning priority priority-id

缺省情况下，接口学习MAC地址的优先级为0。取值范围是0～3，数值越大优先级越高。

返回系统视图。

quit

2.1.2 不允许相同优先级的接口发生MAC地址漂移

配置不允许相同优先级的接口发生MAC地址漂移。

undo mac-address learning priority priority-id allow-flapping

缺省情况下，允许相同优先级的接口发生MAC地址漂移。

2.2 配置MAC刷新ARP功能

在以太网中，主机设备是根据MAC地址来发送、接收以太网数据帧。ARP用于提供IP地址到MAC地址的映射。当不同网段间通信时，需要使用ARP表项来将IP地址映射到正确的MAC地址及相应的出接口上。

一般来说设备上的MAC表项和ARP表项的出接口是一致的。在某一时间点t1，MAC地址表项和ARP表项的出接口是一致的，都是interface1；但是当端口切换后，t2时间时，MAC地址表项的出接口在收到报文时立即刷新为interface2，但是ARP表项的出接口还是interface1，需要等到t3时间点即ARP表项的老化时间到达后，通过ARP老化探测，才会刷新为interface2。这样就在t2时间点和t3时间点之间，ARP表项的出接口是不可用的，会导致不同网段间设备的通信中断。

MAC刷新ARP可以实现在MAC出接口更新时，直接刷新ARP表项的出接口的功能。配置方法如下：

进入系统视图。

system-view

配置MAC刷新ARP功能。

mac-address update arp enable

该命令只对动态ARP表项生效，不会更新静态ARP表项。

使用arp anti-attack entry-check { fixed-mac | fixed-all | send-ack } enable命令配置ARP表项固化功能后，MAC刷新ARP功能不生效。

使能了MAC刷新ARP功能后，只有MAC表项的出接口发生变化，才会更新对应的ARP表项。

2.3 配置基于接口关闭MAC地址学习

创建VLAN，并将接口加入到VLAN中。

# 将10GE1/0/1加入VLAN 10和VLAN 20。

<HUAWEI> system-view

[HUAWEI] sysname DeviceA

[DeviceA] vlan batch 10 20

[DeviceA] interface 10ge 1/0/1

[DeviceA-10GE1/0/1] port link-type trunk

[DeviceA-10GE1/0/1] port trunk allow-pass vlan 10 20

[DeviceA-10GE1/0/1] quit

配置基于接口关闭MAC地址学习。

# 在接口10GE1/0/1上关闭MAC地址学习，端口学习到新的MAC地址的报文直接丢弃。

[DeviceA] interface 10ge 1/0/1

[DeviceA-10GE1/0/1] mac-address learning disable action discard #关闭MAC地址学习功能

[DeviceA-10GE1/0/1] quit

关闭MAC地址学习功能的缺省动作为forward，即对报文按照MAC地址表项进行转发，如果没有对应的MAC地址表项，则广播该报文。当配置动作为discard时，会对报文的源MAC地址进行匹配，当接口和MAC地址与MAC地址表项匹配时，对该报文进行转发；当接口和MAC地址与MAC地址表项不匹配时，丢弃该报文。