已解决: 请问，核心vlanif接口的MAC地址在下游交换机的上下行接口上浮动是正常情况吗？

shanghaiyunji · ‎09-26-2019

两台核心交换机有VLAN IF244，MAC地址分别是：8478.ac22.1a43和d867.d96e.58c3，配置VPC+HSRP
在二层汇聚交换机3750日志上看到了告警：host

8478.ac22.1a43 in vlan 244 is flapping between port po29 and port po1;host d867.d96e.58c3 in vlan 244 is flapping between port po29 and port po1

其中PO1接口是连接了上行两台核心，PO29级联了下行2960接入。
请问这种情况算是正常的吗？为什么核心的MAC会在下行交换机两端端口之间浮动？对网络会有什么不好的影响？

bo chen · ‎09-26-2019

1.vPC的作用是跨设备port-channel 2.HSRP是FHRP的作用。因此无论对于2960的的Po29还是3750的Po不会感知上面是两台N7K，此时此刻HSRP的active和standby依旧还是两台设备。所以在po1和po29中才会出线flap的状态。解决办法建议尝试在两台N7K的peer-link下敲上peer-switch和peer gateway两条命令。就可以解决该问题。希望我的回答可以帮到你{:2_27:}

在原帖中查看解决方案

bo chen · ‎09-26-2019

1.vPC的作用是跨设备port-channel 2.HSRP是FHRP的作用。因此无论对于2960的的Po29还是3750的Po不会感知上面是两台N7K，此时此刻HSRP的active和standby依旧还是两台设备。所以在po1和po29中才会出线flap的状态。解决办法建议尝试在两台N7K的peer-link下敲上peer-switch和peer gateway两条命令。就可以解决该问题。希望我的回答可以帮到你{:2_27:}

huoran1234 · ‎09-28-2019

感觉就算不开peer-switch也不应该说29的上行下行同时收到这个mac，能以这个mac地址发报，感觉是bpdu，确认没有多余的连线吧，show cdp和show lldp检查下

shanghaiyunji · ‎09-28-2019

huoran1234 发表于 2019-9-29 11:02
感觉就算不开peer-switch也不应该说29的上行下行同时收到这个mac，能以这个mac地址发报，感觉是bpdu，确认 ...

可以确认没有多余的连线，2960是纯粹作为级联设备用的，所以我才感觉到这个flap可能有点异常

shanghaiyunji · ‎09-28-2019

CSCO12178277 发表于 2019-9-27 23:01
1.vPC的作用是跨设备port-channel 2.HSRP是FHRP的作用。因此无论对于2960的的Po29还是3750的Po不会感知上面 ...

请问上peer-switch和peer gateway命令会对当前业务产生影响吗

huoran1234 · ‎09-29-2019

shanghaiyunji 发表于 2019-9-29 14:36
可以确认没有多余的连线，2960是纯粹作为级联设备用的，所以我才感觉到这个flap可能有点异常

还有可能是网络中有未知单波的泛洪，然后可能你随便ping一下244的网关触发了单波流量，然后在整网泛洪的话可能会造成flapping。如果你的网络只有这么多设备，3750还是个纯二层设备的话，可以把3750的ip routing关闭；但是如果网络中二层域很大，那就不一定发生在哪儿了。
开启peer-switch理论上可能对网络会有一些影响，peer-gateway没什么影响，但是肯定都建议你在窗口期内做。

shanghaiyunji · ‎09-29-2019

huoran1234 发表于 2019-9-29 16:08
还有可能是网络中有未知单波的泛洪，然后可能你随便ping一下244的网关触发了单波流量，然后在整网泛洪的 ...

我先找个时间配上peer-switch试试，非常感谢！