Check lỗi Mac flaping trên switch layer2

Khi mình thấy log (trên switch ) bị flaping MAC address ví dụ %SW_MATM-4-MACFLAP_NOTIF: Host 0050.5477.5f91  in vlan 200 is flapping between port Gi1/0/20 and port Gi1/0/17

Thông thường là khi các switch nối ra AP wifi và người dùng dùng điện thoại bắt vào , khi họ di chuyển qua lại thường xuyên giữa các AP thì có thể gây ra thông báo này => Không có gì nghiêm trọng.


Nhưng nếu log bắn ra liên tục hoặc show logging lên mà thấy nhiều thông báo dạng này, thì ta nên điều tra các vấn đề sau ở switch:
- Check 2 port trong thông báo (gi1/0/20 và gi1/0/17) xem có cùng cắm tới 1 hub không, ví dụ người dùng mang hub tới tự cắm 2 lỗ mạng của cty vào cùng 1 hub => Nhiều case bị loop do nguyên nhân này.

- Show logging, show spanning-tree vlan X, xem có thấy root của STP có bị đổi liên tục không, vì khi đổi root STP thì MAC từ các device cũng cập nhật qua port mới cùa switch. Ví dụ như hình dưới: khi spanning tree bị thay đổi root:

 

- Để check sâu hơn nữa, mình bắt wireshark ở 1 máy trong mạng LAN mà cùng vlan với port bị flaping , xem có nhiều gói arp không, rồi bắt lấy mác source của gói arp và truy ra xem MAC đó ăn vào cổng nào của switch, có thể shutdown tạm cổng đó để check xem còn bị không.  Một số thiết bị như sw cỏ hoặc adapter PoE hỏng cũng có thể gây lỗi.

 

Bài viết cùng danh mục