H3C总代理商,华为代理商欢迎您!

全国咨询服务电话

15378180513 

企业新闻

联系我们

客户至上

成都达锐斯科技有限公司
地址:成都市武候区人民南路4段53号嘉云台丙栋7楼

电话:15378180513

联系人:

邮箱:3511891@qq.com

官网:http://www.cdh3c.com

企业新闻

当前位置: 首页>>企业新闻

H3C S5130S-EI交换机能抓到其他接口单播流量

      两台S5130S-EI交换机做了IRF2,终端pc接在slot1上,抓包pc接在slot2上。PC和服务器同网段。

  终端pc和服务器同网段,pc访问服务器业务正常,业务为tcp流量。抓包pc只要接到slot2上开启抓包就能抓包终端pc的单播流量。在设备上查看接口mac地址学习正常

  过程分析在交换机上display mac-address查看终端pc和服务器的mac学习正常。

  查看目的地址的交换机底层mac信息

  slot2底层无目的mac信息。

  slot1底层有目的mac

  流量从服务器到交换机,从lot2转发到slot1。因为slot2的底层没有slot1的mac所以会以广播的形式发送。抓包pc和服务器属于同网段所以能抓到报文。

  解决方法IRF设备通常有多个成员设备,为了避免不必要的广播报文,以及提高报文转发的速度,需要所有成员设备拥有同样的MAC地址表。开启全局的MAC地址同步功能后,设备会在所有成员设备间进行MAC地址表的同步。

  [system] mac-address mac-roaming enable

  正常情况下终端pc访问服务器时首先会发arp广播报文,这样slot1和slot2都能学习到终端pc的mac。但是现场没有开启stp 边缘端口,抓包pc接入之后导致stp重新计算,导致接口下mac刷新。又因此时客户端pc和服务器之间交互的是单播报文,从而slot2无法学习到终端pc的mac。所以交换机上需要同时开启边缘端口。

  [SW-GigabitEthernet1/0/3]stp edged-port

  或者全局关闭stp(不推荐)

  [SW]undo stp global enable

友情链接

新华三集团 思科

公司地址

ADDRESS

成都市武候区人民南路4段53号嘉云台丙栋7楼

服务电话

HOTTELEPHONE
  • 15378180513
公司简介
产品展示
H3C交换机
H3C路由器
思科交换机
思科路由器
华为交换机
企业新闻
技术文档
  • 扫一扫,加微信

Copyright © 2023 达锐斯科技 川公网安备 51010802000119号 XML地图

蜀ICP备2020034250号-1 技术支持: 网站模板