路由器交换机MAC地址漂移问题--python抓取实时MAC数据情况

华为路由器交换机MAC地址漂移问题–python抓取实时MAC数据情况

一、故障拓扑说明：
1、在汇聚交换机A上，下挂两台接入交换机B、C；
2、交换机A、B、C间查看LLDP邻居，没发现环路；
3、接入设备的MAC地址是程序计算的，非固定MAC。

二、故障现象：
在汇聚交换机A上时不时有告警其中一个MAC地址出现漂移，告警信息如下：
#Sep 21 2022 08:59:41+08:00 SW1 L2ADP/4/hwMacHopAlarmRisingThreshold: OID 1.3.6.1.4.1.2011.5.25.42.2.1.7.30 Mac-hopping exist. (VlanId = 21, Vsi = -, BDId = 0, the port list of Mac-hopping = Eth-Trunk14, Eth-Trunk12, -, -, the peer list of Mac-hopping = -, DetectMac = XXXX-XXXX-AAAA)。

三、故障怀疑方向：
1、交换机误告警；
2、下挂设备MAC计算有异常，恰好出现相同MAC；
3、交换机设备间有环路（概率较低、其他MAC没有漂移）。

四、排查思路与过程：
1、检查交换机配置：使用display alarm history（查看当前告警信息）、display current-configuration interface GigabitEthernet X/X/X（查看接口配置）、display current-configuration interface eth-trunk X/X/X（查看聚合口的配置信息）、display mac-address（查看mac地址信息）、display arp all（查看mac和IP地址对应关系）…

——————————————结果：设备配置均正常，MAC正常从Eth-trunk 12学习到，无法确认情况。
2、使用端口镜像查看抓包信息，查看MAC地址XXXX-XXXX-AAAA，和IP地址对应情况。
——————————————结果：MAC地址XXXX-XXXX-AAAA均对应IP地址XXX.XXX.XXX.AAA。
3、需要实时获取MAC地址XXXX-XXXX-AAAA的表项，因为运维人员对设备不了解，无法让他们实时查看告警后的MAC地址表项。

五、进一步故障诊断方法
1、采用python实时抓取设备的MAC表项信息。
2、结合故障MAC地址漂移告警时间查看MAC地址表项信息，进行故障排查。

六、实时抓取MAC表项的python代码
采用一个txt文件保存巡检的结果，然后登录设备，使用一个while循环间隔3s（休眠了3s）抓取一次设备MAC地址表项。