故障现象
同一时间下或短时间内,同一个MAC地址出现在设备的两个端口下或者多个端口下。注:端口之间出现MAC漂移不一定都是网络环路引起的,无线用户在AP间漫游、PC从不同的接入交换机上线等场景也可能触发汇聚交换机产生MAC漂移现象。
故障原因
1、手机终端AP间漫游或者PC快速在多个交换机接入;
2、网络出现环路;
3、有异常终端伪造其它终端的MAC加入网络;
4、有相同MAC地址的终端。
故障排查
1、终端漫游情况影响。了解现场的使用环境是否存在终端漫游或者移动PC 更换端口接入的情况,如果存在且网络应用正常则不用过于担心该信息。
2、网络环路。定位是否是网络环路引起,可以通过观察端口指示灯闪烁情况,和端口收包统计来判断是否是网络环路引起,当端口收包有大量增长端口指示灯高频率同频闪烁可以判断是网络环路引起,此时需要通过拔线方式来逐一破解环路。
3、非法MAC地址攻击。MAC地址漂移通常只针对固定的一个或几个MAC地址,因此需要根据发送MAC地址漂移的接口查找对应接口下挂终端是否存在使用相同MAC地址的情况。若存在此情况,请修改终端MAC地址或排除多个终端使用相同MAC地址的情况;若存在非法MAC攻击,请阻断非法用户接入网络。