华为交换机flaping_ping出现dup问题

最新推荐文章于 2025-10-14 14:27:31 发布

原创

最新推荐文章于 2025-10-14 14:27:31 发布 · 6.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#华为交换机flaping

本文分析了华为交换机中遇到的MAC地址漂移告警，详细记录了告警时间及接口，并指出该问题可能导致服务器ping操作出现重复回应包（dup）现象。MAC地址漂移可能与双网卡绑定配置错误有关，特别是BONDING_OPTS参数设置。当存在MAC地址漂移和网络环路时，dup现象更易发生。

华为交换机收到mac地址漂移告警：

Dec 24 2018 16:48:22+08:00 HW5320 %%01SECE/4/UCSUPPRESSRESUME(l)

[66]:MAC address flapping finished on port. Unknown unicast packets were normally forwarded.(Interface=GigabitEthernet0/0/2)

Dec 24 2018 16:43:22+08:00 HW5320 %%01SECE/4/UCSUPPRESSRESUME(l)

[67]:MAC address flapping finished on port. Unknown unicast packets were normally forwarded.(Interface=GigabitEthernet1/0/5)

Dec 24 2018 16:41:34+08:00 HW5320 %%01SECE/4/UCSUPPRESS(l)[70]:MAC address flapping started on port. The rate of unknown unicast packets was limited to 50% of the port bandwidth.(Interface=GigabitEthernet0/0/4)

Dec 24 2018 16:40:14+08:00 HW5320 %%01SECE/4

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_39608394

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

2022-09-07 网工进阶（三十）以太网交换安全-端口隔离、MAC地址表安全、端口安全、MAC地址漂移防止与检测、链路层安全、流量抑制、风暴控制、IPSG（IP Source Guard）

x629242的博客

09-12

3341

目前网络中以太网技术的应用非常广泛。然而，各种网络攻击的存在，不仅造成了网络合法用户无法正常访问网络资源，而且对网络信息安全构成严重威胁，因此以太网交换的安全性越来越重要。

HCIA 学习笔记 (25+) 交换安全

yongganzhe02的博客

08-29

1656

文章目录1.MAC地址表抖动：基于Vlan的MAC地址抖动检测：配置基于Vlan的MAC抖动检测安全级别配置基于Vlan的MAC抖动检测白名单2.MAC静态表项：3.配置端口安全port security技术：4.配置STP保护： 1.MAC地址表抖动：法1：使端口具有更高的MAC学习优先级，但存在黑客3抢占不了真正用户3级别的MAC [SW1]inter e0/0/1 mac-learning priority 3 使端口具有更高的MAC学习优先级 undo mac-learning priorit

参与评论您还未登录，请先登录后发表或查看评论

华为交换机flaping_交换上的FLAPPING事件！闹哪样？

weixin_39634237的博客

12-19

1714

今天在学校的一个三层交换上看到持续的日志信息：Host 00:E0:FC:09:BC:F9is flapping between fa0/x andfa0/y.思科对此官方的解释是：Error Message SW_MATM-4-MACFLAP_NOTIF: Host [enet] in [chars][dec] is flapping between port [chars] and port ...

MAC地址漂移实验

zhgjx_ywz的博客

10-15

1889

交换机可以配置基于VLAN的MAC地址漂移检测功能，当检测到MAC地址发生漂移时，可以根据需求配置接口做出的动作，如发送告警、阻断接口或仅阻断MAC地址。如果是由网络攻击等其他原因引起的，则可以使用MAC地址防漂移特性，如提高接口的MAC地址学习优先级，或配置不允许相同优先级接口的MAC地址漂移。用pc1和pc2去访问服务器，可以发现MAC地址发生漂移，接口阻塞，攻击者访问服务器的接口关闭，因为原MAC地址优先级为3，不会被攻击者的伪MAC地址覆盖，可以继续访问服务器。

交换机端口闪断？多半是这俩原因

热门推荐

TK_Lumi的博客

03-13

3万+

一：MAC地址表的配置与管理 1.华为交换机缺省的动态mac地址表项老化时间为300s，在系统视图下执行mac-address aging name命令可以修改mac表项的老化时间，实际网络中不建议修改老化时间 2.静态mac地址的优先级永远不会被老化，而且其优先级比动态的高命令：[SW1]mac-address static 5489-987e-10d0 g0/0/2 vlan 20 华为交换机端口安全一、MAC地址表分为三张 1、静态MAC地址表，手工绑定，优先级高于动态MAC地址.

mac flaping

09-29

用户问题中的"mac flaping"应为"MAC flapping"的拼写错误。MAC地址漂移是指同一MAC地址在不同交换机端口之间快速跳变的现象，通常由网络环路或配置错误引起。以下将整合搜索结果生成符合要求的回答。通过搜索确认...

实验六 STP实验

rmcgo

12-29

2639

实验六 STP实验一、实验目的二、实验要求三、实验环境四、实验步骤与内容4.2实验原理（stp都关掉了）：五、实验小结一、实验目的了解stp协议的基本配置；二、实验要求根据所学习的stp知识，设计一个实验拓扑，至少要有3台交换机，交换机连接要有环路，pc数量自行规划。设计实验完成如下验证：关闭STP，验证环路对交换机的影响：广播风暴和地址震荡三、实验环境硬件：网络环...

Ping时产生的dup

熊浩的专栏

01-14

1万+

今天有个同事说自己的交换机开发板有问题，ping的时候老出现dup提示！起初以为是网路阻塞造成的，导致主机多次对同一报文进行响应！后面我自己个抓包看了下，完全正常的链路啊！于是想看下它的网络接口配置，卧槽，mac地址居然是01，好吧，大哥，这是组播地址好么！立马修改，解决

华为交换机flaping_配置MAC地址漂移检测 - CloudEngine 12800, 12800E V200R002C50 配置指南-以太网交换 - 华为...

weixin_30746067的博客

01-14

1818

MAC地址漂移是指设备上一个VLAN内有两个或者三个端口学习到一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。我们通常认为第一个学习到MAC地址的接口是正确的出接口，称为源端口(OriginalPort)，后学习的端口是漂移端口(Move Port)，漂移端口通常是在环路上的或者下挂网络中有环路的端口，需要关闭漂移端口或者在漂移端口上配置风暴抑制功能。缺省情况下，系统会对交换机...

linux ping出现dup,ping产生的DUP！解决方法

weixin_29789925的博客

05-14

5027

[root@localhost php-5.3.27]# ping baidu.comPING baidu.com (111.13.101.208) 56(84) bytes of data.64 bytes from 111.13.101.208: icmp_seq=1 ttl=49 time=26.6 ms64 bytes from 111.13.101.208: icmp_seq=1 ttl...

华为交换机flaping_MAC地址飘移查看及解决方法一般是网络中存在环路

weixin_39911066的博客

12-19

9022

一、现象：MAC地址飘移关于mac地址飘移，在网上查找并总结后，归纳可能为以下七种情况：1、可能存在环路；2、可能VRRP、HSRP等协议不正常引起。比如设备主备频繁切换，导致交换机学习同一mac地址飘移；3、可能至少两台终端MAC地址相同，这样的情况不影响其他用户端；4、是用户端换了网线，而两个网线接口不在同一台交换机上，mac会记忆一段时间，之后一切恢复正常；5、H3C交换机开启STP功能后...

ping 出现（DUP）以及连接虚拟机ssh自动断开

lyhDream的专栏

06-21

2419

遇到的问题：在虚拟机上ping内网或者外网都出现 lyh@ubuntu2:~$ ping 192.168.0.14 PING 192.168.0.14 (192.168.0.14) 56(84) bytes of data. 64 bytes from 192.168.0.14: icmp_seq=1 ttl=128 time=22.7 ms 64 bytes from 192.168.0.14: icmp_seq=1 ttl=127 time=22.7 ms (DUP!) 64 bytes f..

华为MAC Flapping ， MAC的漂移

weixin_30602505的博客

04-18

2246

华为写的很详细，MAC 地址的漂移会导致流量的中断。华为阻止MAC地址漂移的方法有三种：一.端口配置静态MAC地址　　在全局视图下，执行命令mac-address static mac-address interface-type interface-number { vlan vlan-id1 | vlanif vlan-id2 vsi vsi-name }，添加静态MAC表项。二....