兩臺(tái)CE12800 采用VRRP做網(wǎng)關(guān),S9512交換機(jī)雙上行到兩臺(tái)CE12800交換機(jī),所有鏈路均采用兩根線纜捆綁,并運(yùn)行MSTP協(xié)議,下掛業(yè)務(wù)時(shí)斷時(shí)續(xù),設(shè)備出現(xiàn)MAC漂移、IP沖突。
日志中顯示的ARP沖突為CE12800-01設(shè)備自身的IP地址,MAC地址也為自身MAC地址,
說(shuō)明是設(shè)備自身發(fā)出的ARP探測(cè)報(bào)文又被自己收到,從而發(fā)出ARP沖突告警,結(jié)合日志中出現(xiàn)MAC漂移告警,懷疑網(wǎng)絡(luò)中出現(xiàn)環(huán)路。
但是日志中記錄STP狀態(tài)反復(fù)變更,接口每秒鐘多次阻塞/開(kāi)啟,同時(shí)未發(fā)現(xiàn)該設(shè)備及下游設(shè)備有接口頻繁UP/DOWN信息,排除線路不穩(wěn)定問(wèn)題。
經(jīng)仔細(xì)排查發(fā)現(xiàn)CE12800-1下聯(lián)9512的鏈路捆綁接口,9512側(cè)匯聚鏈路捆綁失敗,導(dǎo)致9512交換機(jī)側(cè)為兩個(gè)獨(dú)立的物理端口連接到對(duì)端CE12800-1 ETH-TRUNK接口,CE12800下行流量中BPDU報(bào)文哈希到ETH-TRUNK 成員口1又經(jīng)9512接口轉(zhuǎn)發(fā)至ETH-TRUNK 成員口2,導(dǎo)致ETH-TRUNK被STP阻塞,阻塞后收不到BPDU報(bào)文,再次被放開(kāi)到轉(zhuǎn)發(fā)狀態(tài),導(dǎo)致端口反復(fù)UP/DOWN。
將9512交換機(jī)兩個(gè)成員口重新加入到link-aggregation group中,網(wǎng)絡(luò)恢復(fù)正常。
無(wú)