إعلام رفرفة عنوان MAC
ICSeverity
5 - إشعار
التأثير
يمكن التحقيق في هذه الرسائل لضمان عدم وجود حلقة إعادة توجيه.
الوصف
يتم إنشاء رسالة الإعلام هذه بواسطة المحول عندما يكتشف حدث رفرفة عنوان MAC على الشبكة. يتم الكشف عن حدث رفرفة عنوان MAC عندما يستقبل المحول الحزم من نفس عنوان MAC المصدر في واجهتين مختلفتين. cisco مادة حفازة يخطر مفتاح عندما ال نفسه {upper}mac address يكون كشفت على يتعدد مفتاح ميناء، يسبب المفتاح أن يغير باستمرار الميناء يصحب مع ال mac عنوان، وينبه عبر هذا syslog أن يحتوي ال mac عنوان من المضيف، VLAN، وميناء بين أي ال MAC عنوان يرفرف. ونظرا لأن هذا السلوك يمكن أن يحدث لأسباب متعددة، فإن تحديد السبب الأساسي لرفرفة عنوان MAC مهم لضمان إستقرار الشبكة وأدائها.
SyslogMessage
SW_MATM-4-MACFLAP_NOTIF
MessageSample
Apr 26 12:27:55 <> %SW_MATM-4-MACFLAP_NOTIF: Host mac address in vlan X is flapping between port PoX and port PoX THIS IS A SAMPLE MESSAGE
عائلة المنتجات
- المحولات Cisco Catalyst 9300 Series Switches
- المحولات Cisco Catalyst 9400 Series Switches
- المحولات Cisco Catalyst 9200 Series Switches
- المحولات Cisco Catalyst 9500 Series Switches
- المحولات Cisco Catalyst 9600 Series Switches
- المحولات Cisco Catalyst 3850 Series Switches
- المحولات Cisco Catalyst 3650 Series Switches
- المحولات Cisco Catalyst 6000 Series Switches
- المحولات Cisco Catalyst 6800 Series Switches
- المحولات Cisco Catalyst 4500 Series Switches
- المحولات Cisco Catalyst 4900 Series Switches
- مبدّلات السلسلة Cisco Catalyst 3750-X Series
- مبدّلات السلسلة Cisco Catalyst 3850-X Series
- المحولات Cisco Catalyst 2960 Series Switches
ريغيكس
غير متوفر
التوصية
هناك العديد من الأسباب المحتملة لهذا الخطأ، قد يشير بعضها إلى مشكلة خطيرة في الشبكة. ويرد أدناه شرح تفصيلي للثلاثة الأكثر شيوعا:
1. حركة العميل اللاسلكي (لا يوجد تأثير على الشبكة).
2. حركة العنوان الظاهري من الأنظمة المتكررة أو الأجهزة الافتراضية المكررة (تأثير الشبكة المعتدل).
3. حلقات التكرار من المستوى الثاني (تأثير كبير على الشبكة)
رقم 1: غالبا ما تكون حركة العميل اللاسلكي متوقعة، ويمكن تجاهلها بشكل آمن على افتراض عدم ملاحظة أي تأثيرات على الخدمة. من المرجح أن يقوم العملاء الذين يتنقلون بين نقاط الوصول التي لا تستخدم CAPWAP بالعودة إلى وحدة تحكم لاسلكية، أو التجوال بين نقاط الوصول التي يتم التحكم فيها بواسطة وحدتي تحكم لاسلكيتين مختلفتين، بإنشاء هذا السجل. يمكن أن يكون الوقت بين السجلات التي تم إنشاؤها لنفس عنوان MAC عدة ثوان أو عدة دقائق منفصلة. إذا رأيت عنوان MAC واحدا يتحرك عدة مرات في الثانية، فقد يشير ذلك إلى مشكلة أكثر خطورة وقد يتطلب المزيد من أستكشاف الأخطاء وإصلاحها.
رقم 2 من التفاصيل: يمكن لبعض الأنظمة أو الأجهزة الاحتياطية التي تعمل في حالة نشطة/إحتياطية مشاركة عنوان IP وعنوان MAC ظاهري مشترك، مع إستخدام الجهاز النشط فقط لها في أي نقطة زمنية. إذا أصبح كلا الجهازين نشطا بشكل غير متوقع وبدأ كلاهما إستخدام العنوان الظاهري، يمكن ملاحظة هذا الخطأ. باستخدام تركيب من القارن يذكر في السجل والعرض ماك عنوان طاولة vlan أمر يتتبع المسار من هذا ماك من خلال الشبكة لتحديد أين وأي أجهزة تولد حركة مرور من ال يشارك ماك. حسب طبيعة الأجهزة التي تقوم بإنشاء التنقلات، قد يلزم المزيد من أستكشاف أخطاء حالات التكرار وإصلاحها. رقم 3 من التفاصيل: غالبا ما تتسبب حلقات المستوى الثاني بعدد كبير من أخطاء نقل عناوين التحكم في الوصول للوسائط في فترة زمنية قصيرة جدا (مرة واحدة على الأقل في الثانية وكثيرا ما تكون أكثر). يمكن أن تكون السجلات عادة لرقم واحد أو عدد صغير من عناوين MAC، ويمكن للمستخدمين تجربة تأثير على الشبكة. غالبا ما يمكن أن تفشل بروتوكولات التوجيه وبروتوكولات الطبقة 2 مما يؤدي إلى إنشاء سجلات إضافية وعدم إستقرار عام. لاستكشاف أخطاء حلقة L2 وإصلاحها، قم بتشغيل الأمر show int | في IS|معدل الإدخال ولاحظ جميع الواجهات النشطة التي تظهر كمية كبيرة للغاية من حزم الإدخال في الثانية (بشكل عام، قد يكون هذا الرقم رقما كبيرا جدا من 6 أو 7 أو 8+ رقما وفقا لسرعة الواجهة). من المحتمل أن تكون هناك واجهة واحدة أو واجهتين فقط بمعدل إدخال مرتفع بشكل غير طبيعي. لا تركز على معدلات الإخراج، ولا تركز على شبكات TCN للشجرة الممتدة. بمجرد تحديد واجهة الإدخال العالي، أستخدم CDP أو LLDP أو أوصاف الواجهة/الرسم التخطيطي للشبكة لتسجيل الدخول إلى الجهاز المجاور المتصل بذلك المنفذ، ثم قم بتشغيل show int | in up|input rate أمر مرة أخرى وكرر عملية تتبع الواجهات مع معدلات إدخال غير عادية. احتفظ بتتبع الواجهات وأسماء المضيف وأنت تتبعهم عبر الشبكة. استمر في فحص الجيران والنظر في معدلات الإدخال حتى تنتهي منافذ الإدخال، وتنتهي صلاحية المنافذ المجاورة أو العودة إلى الجهاز الذي قمت بفحصه بالفعل. يمكن أن يحدث أحد النتيجتين أثناء هذه المنهجية: إذا انتهى بك الأمر باستخدام منفذ لا يحتوي على CDP أو LLDP أو جار معروف، ولكن يحتوي على معدل إدخال مرتفع جدا، فقم بإيقاف تشغيله إداريا. من المحتمل أن تكون هذه الواجهة هي المصدر النهائي، أو أنها مساهم في التكرار الحلقي. انتظر لمدة 60 ثانية حتى يتم إستقرار الشبكة، وإذا كانت لا تزال حالة تكرار حلقي ظاهرة، فابقي الواجهة قيد الإيقاف المؤقت وابدأ العملية، نظرا لأنه من الممكن أن يكون هناك مصدر ثان على الشبكة. إذا أنهيت فوق جهاز قمت بفحصه بالفعل، فإن هذا يشير إلى أن بروتوكول منع التكرار الحلقي قيد الاستخدام (الشجرة المتفرعة هي الأكثر شيوعا) قد فشل في مكان ما. بالنسبة لشبكات الشجرة المتفرعة، حدد المحول الموجود في المسار الذي تتبعه المتوقع أن يكون جذر، وعمل تراجعيا من ذلك الجهاز لتحديد الواجهة التي يمكن أن تكون في حالة حظر داخل المسار الذي تتبعه. بمجرد العثور على الواجهة التي يمكن أن تكون محظورة (ولكنها في حالة إعادة التوجيه)، قم بإيقاف تشغيلها إداريا. انتظر لمدة 60 ثانية ثم تحقق من إستقرار الشبكة. إذا إستمرت الحلقة، احتفظ بإيقاف تشغيل الواجهة وتكرار هذه العملية.
الأوامر
#show version
#show logging
#show spanning-tree
#show mac-address-table
#show mac address-table