【華為】交換機(jī)端口二層轉(zhuǎn)發(fā)業(yè)務(wù)出現(xiàn)不通故障處理
發(fā)布作者：微思網(wǎng)絡(luò) 發(fā)布時(shí)間：2025-03-07 瀏覽量：0次
問題描述
S5700版本：Quidway S5700-52C-EI V200R001C00SPC300
組網(wǎng)拓?fù)洌?/span>
網(wǎng)絡(luò)出口由防火墻和負(fù)載均衡組成，由于歷史組網(wǎng)原因在防火墻和負(fù)載均衡設(shè)備之間串接一接入交換機(jī)，網(wǎng)絡(luò)正常運(yùn)行。
H3C交換機(jī)配置腳本：
#
interface Ethernet1/0/1
#
interface Ethernet1/0/2
#
S5700配置腳本：
#
VLAN 100
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
port bridge enable
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 100
port bridge enable
#
以上配置為銀行維護(hù)人員自行根據(jù)H3C配置而配置的華為S5700配置信息，在將H3C交換機(jī)更換為華為S5700設(shè)備后網(wǎng)絡(luò)中斷。
處理過程
1.查看與防火墻互聯(lián)的S5700時(shí)，發(fā)現(xiàn)其上下行口都學(xué)習(xí)到防火墻的MAC由此判斷交換機(jī)出現(xiàn)了環(huán)路，但通過查看S5700物理線纜沒有發(fā)現(xiàn)問題。
2.仔細(xì)查看S5700配置腳本，發(fā)現(xiàn)端口下配置有port bridge enable 命令，該命令用來使能端口橋功能，即接口支持同源同宿報(bào)文的轉(zhuǎn)發(fā)。同源同宿報(bào)文即源MAC地址和目的MAC地址均在設(shè)備的同一接口上學(xué)習(xí)到的報(bào)文。缺省情況下，設(shè)備不轉(zhuǎn)發(fā)同源同宿報(bào)文，當(dāng)接口收到這種報(bào)文時(shí)，設(shè)備判斷為非法報(bào)文并直接丟棄該報(bào)文。
配置端口橋功能后，當(dāng)接口收到同源同宿報(bào)文時(shí)，若設(shè)備上的MAC地址表中存在與該報(bào)文的目的MAC地址對(duì)應(yīng)的表項(xiàng)，則將報(bào)文從本接口轉(zhuǎn)發(fā)出去。
通過銀行維護(hù)人員了解到該配置為自己誤配并不了解該命令的作用。刪除該條命令后查看交換機(jī)MAC地址轉(zhuǎn)發(fā)表為正?，F(xiàn)象。
建議與總結(jié)
交換機(jī)端口橋功能主要應(yīng)用于以下場(chǎng)景：
1、交換機(jī)下掛有不具備二層轉(zhuǎn)發(fā)能力的設(shè)備，當(dāng)這些無(wú)二層轉(zhuǎn)發(fā)能力的設(shè)備連接的用戶有互通需求時(shí)，會(huì)直接將報(bào)文上送到交換機(jī)，由交換機(jī)完成轉(zhuǎn)發(fā)功能。此時(shí)需要使能端口橋功能，使端口轉(zhuǎn)發(fā)同源同宿報(bào)文。
2、在數(shù)據(jù)中心做接入交換機(jī)且下掛服務(wù)器，一臺(tái)服務(wù)器中啟用多個(gè)虛擬機(jī)，并且虛擬機(jī)之間需要進(jìn)行數(shù)據(jù)交換。為了提高數(shù)據(jù)交換速度與服務(wù)器性能，可以使能端口橋功能，由交換機(jī)來進(jìn)行數(shù)據(jù)交換。
除了以上環(huán)境切勿打開該功能。
