企业级网络性能优化 课内13 MAC地址漂移

题目拓扑图

题目要求：
1、根据图示配置VLAN信息，E0/0/3为TRUNK端口，放行所有VLAN。

2、在S2上配置VLAN10的MAC漂移检测，将产生漂移的MAC地址阻塞，阻塞30秒，允许重复2次。

3、在S2上配置VLAN111的MAC漂移检测，将产生MAC地址漂移的端口阻塞，阻塞30秒，允许重复2次。

4、从PC1上分别PING PC2、PC9，查看S1、S2的MAC地址表，截图。

5、从PC4上PING PC1，查看S1、S2的MAC地址表，查看VLAN10的MAC地址漂移检测详情（display loop-detect eth-loop vlan 10），观察交换机上的告警信息，截图，与操作4的截图对比。
（转下一页）
6、继续不断地从PC1上PING PC4，查看S1、S2的MAC地址表变化，查看VLAN10的MAC地址漂移检测详情（display loop-detect eth-loop vlan 10），观察交换机上的告警信息，截图与操作5对比。

7、当5489-9826-6b11 被阻塞后，从PC1上PING PC2、PC9，能否PING通？（2NO 9YES WHY？） 从PC9上 PING PC2，能否通？（YES）

8、从PC5上交替PING PC6、PC7，查看S1、S2的MAC地址表，能否PING通？（YES）在这一步多操作几次，直到S1上也出现告警信息为止。

9、先从PC5上PING PC3（YES），然后从PC6上PING PC7，查看S1、S2 MAC地址表，查看 VLAN111 的MAC地址漂移检测详情（display loop-detect eth-loop vlan 111），观察交换机上的告警信息，截图与操作8作对比。
（转下一页）
10、继续不断地从PC6上PING PC7，查看 S1、S2 的MAC地址表变化，查看VLAN111的MAC地址漂移检测详情（display loop-detect eth-loop vlan 111），观察交换机上的告警信息，截图与操作9对比。

11、在S2上查看MAC地址漂移检测详情（display loop-detect eth-loop），当VLAN111上的Ethernet0/0/3端口被阻塞后，从PC5上PING PC3，能否PING通？（NO）从PC9上PING PC2，能否PING通？（YES）WHY？

12、在S2上查看MAC地址漂移历史记录（display mac-address flapping record）总结以上的操作心得。

1、根据图示配置VLAN信息，E0/0/3为TRUNK端口，放行所有VLAN。
[S1]vlan batch 10 111
[S1]int e0/0/1
[S1-Ethernet0/0/1]port link-type access
[S1-Ethernet0/0/1]port default vlan 10
[S1] int e0/0/5
[S1-Ethernet0/0/5]port link-type access
[S1-Ethernet0/0/5]port default vlan 10
[S1]int e0/0/4
[S1-Ethernet0/0/4]port link-type access
[S1-Ethernet0/0/4]port default vlan 111
[S1]int e0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 111
[S1]int e0/0/3
[S1-Ethernet0/0/3]port link-type trunk
[S1-Ethernet0/0/3]port trunk allow-pass vlan all

[S2]vlan batch 10 111
[S2]int e0/0/2
[S2-Ethernet0/0/2]port link-type access
[S2-Ethernet0/0/2]port default vlan 10
[S2]int e0/0/4
[S2-Ethernet0/0/4]port link-type access
[S2-Ethernet0/0/4]port default vlan 111
[S2]int e0/0/5
[S2-Ethernet0/0/5]port link-type access
[S2-Ethernet0/0/5]port default vlan 10
[S2]int e0/0/1
[S2-Ethernet0/0/1]port link-type access
[S2-Ethernet0/0/1]port default vlan 111
[S2]int e0/0/3
[S2-Ethernet0/0/3]port link-type trunk
[S2-Ethernet0/0/3]port trunk allow-pass vlan all

2、在S2上配置VLAN10的MAC漂移检测，将产生漂移的MAC地址阻塞，阻塞30秒，允许重复2次。

[S2]vlan 10
[S2-vlan10]loop-detect eth-loop block-mac block-time 30 retry-times 2

3.在S2上配置VLAN111的MAC漂移检测，将产生MAC地址漂移的端口阻塞，阻塞30秒，允许重复2次。

[S2]vlan 111
[S2-vlan111]loop-detect eth-loop block-time 30 retry-times 2

4、从PC1上分别PING PC2、PC9，查看S1、S2的MAC地址表，截图。

5、从PC4上PING PC1，查看S1、S2的MAC地址表，查看VLAN10的MAC地址漂移检测详情（display loop-detect eth-loop vlan 10），观察交换机上的告警信息，截图，与操作4的截图对比。

May 8 2021 11:31:31-08:00 S2 L2IFPPI/4/MFLPMACRESUME:OID 1.3.6.1.4.1.2011.5.25.
160.3.10 Loop does not exist in VLAN 10, Mac Address 5489-9826-6b11 resumed, blo
ck-time is 30, the former Interface Ethernet0/0/3, the latter Interface Ethernet
0/0/5, for mac-flapping disappeared.

查看VLAN10的MAC地址漂移检测详情

6、继续不断地从PC1上PING PC4，查看S1、S2的MAC地址表变化，查看VLAN10的MAC地址漂移检测详情（display loop-detect eth-loop vlan 10），观察交换机上的告警信息，截图与操作5对比。
May 8 2021 11:35:13-08:00 S2 L2IFPPI/4/MFLPMACRESUME:OID 1.3.6.1.4.1.2011.5.25.
160.3.10 Loop does not exist in VLAN 10, Mac Address 5489-9826-6b11 resumed, blo
ck-time is 30, the former Interface Ethernet0/0/5, the latter Interface Ethernet
0/0/3, for mac-flapping disappeared.

7、当5489-9826-6b11 被阻塞后，从PC1上PING PC2、PC9，能否PING通？（2NO 9YES WHY？） 从PC9上 PING PC2，能否通？（YES）

因为在S2的vlan10中，在端口3阻塞了PC1的MAC地址，所以PC1与PC2不通而PC9与PC2通

8、从PC5上交替PING PC6、PC7，查看S1、S2的MAC地址表，能否PING通？（YES）在这一步多操作几次，直到S1上也出现告警信息为止。

May 8 2021 11:42:09-08:00 S1 L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25.
160.3.7 MAC move detected, VlanId = 111, MacAddress = 5489-98c4-3b77, Original-P
ort = Eth0/0/2, Flapping port = Eth0/0/3. Please check the network accessed to f
lapping port.
May 8 2021 11:43:23-08:00 S1 L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25.
160.3.7 MAC move detected, VlanId = 111, MacAddress = 5489-98c4-3b77, Original-P
ort = Eth0/0/2, Flapping port = Eth0/0/3. Please check the network accessed to f
lapping port.

9、先从PC5上PING PC3（YES），然后从PC6上PING PC7，查看S1、S2 MAC地址表，查看 VLAN111 的MAC地址漂移检测详情（display loop-detect eth-loop vlan 111），观察交换机上的告警信息，截图与操作8作对比。

10．

11．

12．