Ping丢包率大：交换机端口故障惹的祸_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
Ping丢包率大：交换机端口故障惹的祸
&&Ping丢包率大：交换机端口故障惹的祸
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢网络技术（41）
关于交换机生成falpping的原因和解决办法
&iframe id=&cproIframe_u1000064& width=&500& height=&200& src=&/acom?adn=3&at=97&aurl=&cad=1&ccd=32&cec=GBK&cfv=11&ch=0&col=zh-CN&conOP=0&cpa=1&dai=5&dis=0&ltr=http%3A%2F%%2Fsogou%3Fpid%3Dsogou-site-1aa3d9c6ce2%26query%3DHost%2B68df.ddc4.5993%2Bin%2Bvlan%2B1%2Bis%2Bflapping%2Bbetween%2Bport%2BGi0%252F48%2Band%2Bport%2BGi0%252F23%26searchRadio%3Don&ltu=http%3A%2F%%2F17712%2F&lunum=6&n=_cpr&pcs=&pis=&ps=415x639&psr=&pss=&qn=f912cf23bee44f81&rad=&rsi0=500&rsi1=200&rsi5=4&rss0=%23FFFFFF&rss1=%23FFFFFF&rss2=%&rss3=%&rss4=%&rss5=&rss6=%23e10900&rss7=&scale=&skin=&td_id=1000064&tn=text_default_500_200&tpr=7&ts=1&xuanting=0&dtm=BAIDU_DUP2_SETJSONADSLOT&dc=2&di=u1000064& align=&center,center& marginwidth=&0& marginheight=&0& scrolling=&no& frameborder=&0& allowtransparency=&true& style=&margin: 0 padding: 0 font-family:&&&/iframe&
&&& 相信大家经常遇到这种问题，交换机CPU过高，查看日志，返回如下提示：
%SW_MATM-4-MACFLAP_NOTIF: Host 54e4.3a42.dabd in vlan 1000 is flapping between port Gi0/4 and port Gi0/3
&&& 这个问题是因为交换机从多个端口学习到相同的MAC地址导致的，可能出现这个错误的两个情况：
当一个客户端在两个AP之间漫游（比如说你拿着手机在两个AP之间来回走动），并且两个AP连接的是同一台交换机，那么连接交换机的端口都会通知交换机54e4.3a42.dabd是我这边的MAC地址。当同时两个AP都对交换机通知的时候，这种错误消息就产生了。这种情况大多产生在无线网络的环境。
当网络中一台交换机在多个端口学习到相同的MAC地址，并且连接到其他的交换机，说明生成了环路，也会出现上述情况。
&&相关文章推荐
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：56481次
排名：千里之外
原创：12篇
转载：150篇
(2)(1)(4)(1)(2)(5)(1)(7)(2)(6)(2)(2)(6)(10)(9)(6)(5)(11)(1)(2)(1)(21)(52)(3)
(window.slotbydup = window.slotbydup || []).push({
id: '4740881',
container: s,
size: '200,200',
display: 'inlay-fix'查看:12262|回复：34
初级工程师
网络拓扑：
公司共有A、B两个机房，A机房光纤接入路由后通过Netgear JGS524E千兆交换机和4个2层非网管的Netgear JFS524交换机级联在一起。
B机房通过Netgear FS726T和A机房的千兆交换机连接，另外B机房内的Netgear FS726T还和5个2层交换机级联在一起。
公司共有实体机+虚拟机+手机约220左右的上网设备，所有设备都在同一个网段。
(62.46 KB)
问题描述：
1-2天内出现一次局域网瘫痪，终端用户ping服务器A、B群都出现大量丢包，单独重启A机房或者B机房交换机没有效果，重启所有交换机后恢复正常；
192.168.1.3和192.168.1.10交换机在前段时间对调了位置(上图是对调位置后的拓扑)，对调位置前，也同样存在丢包问题，而且可能需要重启几次交换机才解决问题，发生丢包的频率也更高。
丢包发生时，每天的时间段不一致，大多次发生在早上。
问题求助：
1.如何能比较准确的确定哪台交换机过载导致的网络丢包？
2.如果用Wiresharp抓包，将抓包点设在哪里会比较合适？
IPs即将耗尽，如果要划分Vlan，现有的设备是否支持？具体操作方法如何？或者用软路由能搭建两个内网互通上网如何？
高级工程师
一、1和2是同一个问题，较准确的确定哪台设备只能通过抓包。内网丢包多数是广播包或组播包之类的，所以直接在同一个vlan的交换口下抓就能大致发现现像。
二、你的交换机我查了下好像是可网管二层的，可以分vlan，但无法让不同网段段访问，所以还需要三层的交换机。不建议用在机房用软路由实现，性能会非常差。
初级工程师
引用:原帖由 tenfu2006 于
16:25 发表
一、1和2是同一个问题，较准确的确定哪台设备只能通过抓包。内网丢包多数是广播包或组播包之类的，所以直接在同一个vlan的交换口下抓就能大致发现现像。
二、你的交换机我查了下好像是可网管二层的，可以分vlan，但无法让不 ... 在交换机上抓包，哪种软件相对准点？
那如果去除所有vlan的tag，不同网段应该可以相互访问吧，但是存在危险吗？
助理工程师
出现故障时，把AB间那条网线拔掉或，然后从A pc去ping A服务器，两种情况：
1.网络顺畅了，问题出在B区。但我觉得可能性较小。
2.仍旧丢包，问题出在A区。逐一关闭A区的接入层交换机，观察网络情况，以便找出问题交换机。
虽然这是很笨的办法也很不专业，但既然你能够关闭所有交换机，这就是最简单的办法。
助理工程师
另外我建议你A与B之间最好加一台专业路由器，以分割广播域，无论出于性能和安全的考虑，都应该这样。想省钱就做个软路由ROS。
IP即将耗尽，这个有很多办法，最彻底就换成10.X.X.X或者172.16.x.x。如果还是想用现有网段，把所有移动设备用个无线路由器纳入到192.168.2.0/24，然后NAT接入到原有网段，这样估计就能节省很多原有IP地址。
助理工程师
楼上的有说软路由性能差，这个我不同意，性能好坏取决于硬件，但如果说不稳定我勉强同意，软路由毕竟是PC做的，出现问题的几率比一体机的专业路由器高。
高级工程师
引用:原帖由 coosh 于
10:19 发表
楼上的有说软路由性能差，这个我不同意，性能好坏取决于硬件，但如果说不稳定我勉强同意，软路由毕竟是PC做的，出现问题的几率比一体机的专业路由器高。 ... 他这是机房间的数据交换，用软路由作nat共享上网就算了，怎么能用软路由作vlan间的路由访问？一个是普通的pc网卡口，一个是模块化的硬件。
助理工程师
引用:原帖由 tenfu2006 于
11:09 发表
他这是机房间的数据交换，用软路由作nat共享上网就算了，怎么能用软路由作vlan间的路由访问？一个是普通的pc网卡口，一个是模块化的硬件。 ROS是可以的，它是专业的路由软件，路由器在这里只是分割A和B的广播域，当然也可以用三层交换机VLAN去划分，只是方法不同。
再说，现在LZ的当务之急应该是找出问题所在。假如是病毒引起的，分割广播域只是把影响限制在一定的范围。
初级工程师
引用:原帖由 coosh 于
12:00 发表
ROS是可以的，它是专业的路由软件，路由器在这里只是分割A和B的广播域，当然也可以用三层交换机VLAN去划分，只是方法不同。
再说，现在LZ的当务之急应该是找出问题所在。假如是病毒引起的，分割广播域只是把影响限制在一定的范 ... 谢谢支持！网络故障还找个时间来排除，网段划分想直接上软路由，分多一个ip段给手机使用。
初级工程师
引用:原帖由 tenfu2006 于
11:09 发表
他这是机房间的数据交换，用软路由作nat共享上网就算了，怎么能用软路由作vlan间的路由访问？一个是普通的pc网卡口，一个是模块化的硬件。 关键是vlan划分没成功，不知道交换机要怎么跑，交换机上都没有trunk选择的。
首先snifferpro 抓包,找广播多播
如果没异常就挨个拔交换机电源,找到交换机,在分批拔掉这个交换机上的网线,曾经有办公机只要一关机,交换机就死,这种情况不用土办法还真找不出.
不过看你的情况,可能是哪个员工把网线两头都插墙上给你接出回路了.
没三层交换机就别分vlan了,子网掩码改 255.255.254.0直接升级到500ip,省钱又省事.
手机反正是只访问不开服务的,无线就全用路由模式,单独网络还不占用ip
本帖最后由 ump45sd 于
00:13 编辑
这种情况不用查了，基本上是广播包的问题
要解决这个问题最根本的方法是划分VLAN，按功能或者部门，每个个VLAN里最好不超过50终端，广播包大量减少，出问题也容易排查，个人的少少建议
= = 楼主等你问题解决了 能@ 我一下么。。。 我也是很想知道最后是通过什么方法解决了这个问题。。
跟我这边的环境比较像，不过我是核心交换机是思科三层，一个机房一个。
装机修电脑也能赚外快安装360浏览器和电脑管家也能赚钱。到这里注册：?c=897752
天朝54master官方1群 &&可以加群讨论
装机修电脑也能赚外快安装360浏览器和电脑管家也能赚钱。到这里注册：?c=897752
引用:原帖由 tenfu2006 于
16:25 发表
一、1和2是同一个问题，较准确的确定哪台设备只能通过抓包。内网丢包多数是广播包或组播包之类的，所以直接在同一个vlan的交换口下抓就能大致发现现像。
二、你的交换机我查了下好像是可网管二层的，可以分vlan，但无法让不 ... ROS的性能也会差吗？
助理工程师
是无限设备的事情吧&&占有很多IP地址&&建议给无限设备划分个网段吧&&专门给无限设备使用&&
我觉得你A和B机房连接的交换机还是通过划分在同一个VLAN，而且建议使用172开头的IP地址。
中级工程师
那么多的客户端，广播是很厉害的。超过100台就要划分VLAN了。
初级工程师
楼主可否将192.168.1.3给撤掉？将设备直接接到上层交换机？感觉这个是不是有累赘？