细说MAC地址漂移

什么是MAC地址漂移？

MAC地址漂移是指：在同一个VLAN内，一个MAC地址有两个出接口，并且后学习到的出接口覆盖原出接口的现象。这是官方定义，通俗的讲，MAC地址漂移指的是MAC地址表项的出接口发生了变更。

MAC地址漂移会有什么影响？

上网响应慢

上网无响应

视频卡着不能动

这些都可能是MAC地址漂移，组网设备成环导致的。只要解决MAC地址漂移，破除组网中的环路，这些问题就会自动消失的。

为什么会有MAC地址漂移呢？

如上图，正常情况下，PC的报文通过Port1进入Switch后，会从Port3转发出去，MAC地址表项学习到的出接口是Port1。但是当Switch、Switch1和Swtich2三台设备之间存在环路时，PC的报文通过Switch2-­­­->Switch1后，又会通过Port2进入Switch，导致MAC地址表项的出接口更新为Port2，从而就会产生MAC地址漂移告警。由此可见MAC地址发生漂移的根本原因就是组网中存在二层环路。

怎么判断设备上是否存在MAC地址漂移呢？

方法1

在打开终端显示和MAC地址漂移告警开关情况下，在设备产生MAC地址漂移告警时，就会打印出如下告警信息。并且会间隔一段时间多次打印哟。

方法2

在打开MAC地址漂移告警开关时，通过命令display trapbuffer查看告警的缓存信息，判断设备上是否存在MAC地址漂移。

方法3

在打开MAC地址漂移检测功能时，通过命令display mac-address flapping record查看最近一个月MAC地址漂移的信息。记录的信息包括：MAC地址漂移发生的开始时间和结束时间，发生MAC地址漂移的VLAN和MAC，漂移的端口和漂移的次数。

方法4

在没有开启MAC地址漂移检测功能时，只能用最原始的办法—不停的查看MAC地址表项的出接口，来判断设备上是否存在MAC地址漂移了。如下图，多次查看MAC地址表项，出接口信息在两个端口之间跳变。这就可以认为发生了MAC地址漂移。

怎么消除MAC地址漂移告警呢？

消除MAC地址漂移的办法有三种：

人工把发生漂移的接口shutdown

优点：最简单可靠

缺点：需要人工参与，整个接口的流量都会中断。

通过在接口上配置漂移检测动作为error-dwon，自动down掉漂移的端口

优点：及时快捷，还可以通过配置自动恢复时间定时恢复端口。

缺点：整个接口的流量都会中断。

通过在接口上配置漂移检测动作为quit-vlan，使发生漂移的接口指定VLAN域内退出，从而消除MAC地址漂移，破除环路

优点：只解决存在环路的VLAN域，不会使其他正常VLAN域的流量中断。

缺点：指定老化周期内，只能使一个接口从VLAN中退出。如果存在多个环路，破环会比较慢。

所有的MAC地址漂移告警都需要处理吗？其实不是的，只有MAC地址漂移告警在短时间多次出现的情况才需要处理，偶尔出现的可以不用关注啦，类似于下面这三种情况就可以不用关注的。1、因为环路或VRRP切换，导致的MAC地址漂移告警。2、因为无线用户漫游，导致的MAC地址漂移告警。3、因为VRRP主备倒换，导致的MAC地址漂移告警。

下次再看到MAC地址漂移告警可不要惊慌了，大不了使用最暴力最简单的方法，通过down掉漂移端口分分钟搞定它。

关注公众号：网络技术平台，回复 “ 资料 ” 获取视频、培训教程、实验手册、电子书。