谁能帮我分析一下这个奇怪的问题（已解决）

ssffzz1

是的，这个最有可能。但是出问题的话，也应该是没关掉STP的端口出问题对吧；可奇怪的是起了SMLT的端口怎么也会出问题呢
//这个你现在能确定是SMLT端口导致的不通吗？

根桥的位置设置不合理，我也考虑过；但是按现有的网络是不大可能去重设根桥了，对全网的影响不好评估啊。而且我们也负担不起这个down机的时间。
//你现在看看根桥和备桥分别是那个？

时刻准备linux

//这个你现在能确定是SMLT端口导致的不通吗？
不能确定啊，没有任何理论依据

//你现在看看根桥和备桥分别是那个？
根桥在主86上面，备桥在另外一个86上面。但我看了下配置，感觉设计的很奇怪，我已经让代理商开另外的case给AVAYA了。我截了一部分如下：
WH-CORE1：SID PORT_NUM                    ROOT                    COST                 BRIDGE                        PORT
                        1      1/7        80:00:00:18:b0:61:30:01            0          80:00:00:18:b0:61:30:01     80:46


WH-CORE2:     1      1/7        80:00:00:1c:9c:04:1b:41              1          80:00:00:1c:9c:21:30:01     80:46

可以看出，CORE1上面，跟桥地址是相同的；而CORE2上面跟桥地址又不相同，我让代理商给解释，他们也解释不出来。。哎

ssffzz1

这么看跟桥不对吧。

WH-CORE1 这个的跟桥是自己没错的。

WH-CORE2:这个应该识别CORE1为跟桥啊，可以看到2个MAC都不是。

你看看出现的这3个MAC，分别是那台设备。

zero_lv

路由回路问题

spook

你看看CPU和内存负载……

还有 你

86与防火墙之间走的是路由，86与86之间走的是路由，因为你这个拓扑其实是有多个环，所以会出现重计算的情况，而 SMLT 对于系统有什么影响，多大影响需要确认，你用SNMP 把CPU 负载发到网管上看看……

时刻准备linux

回复 43# ssffzz1

80:00:00:18:b0:61:30:01这是CORE1
80:00:00:1c:9c:21:30:01 这是CORE2
现在问题来了，
80:00:00:1c:9c:04:1b:41这个mac地址根本不是我86核心的，很有可能是我防火墙的mac。
这个北电的防火墙真是稀烂啊，他的命令行格式很奇怪，找了半天也找不到跟mac相关的内容。

但我从另一方面证实了我的猜测，如下：
这是CORE1的：
================================================================================
                                                 Port Fdb
================================================================================
VLAN                         MAC                                                     QOS    SMLT  
ID         STATUS     ADDRESS          INTERFACE  MONITOR      LEVEL  REMOTE
--------------------------------------------------------------------------------
501      learned    00:1c:9c:04:1b:41     MLT-1      false               1      true

这是CORE2的：
================================================================================
                                                 Port Fdb
================================================================================
VLAN                         MAC                                                     QOS    SMLT  
ID         STATUS     ADDRESS          INTERFACE  MONITOR      LEVEL  REMOTE
--------------------------------------------------------------------------------
501      learned    00:1c:9c:04:1b:41  Port-1/8   f    alse               1      false

而vlan501正是86透传到防火墙的vlan number：

CORE1的配置：
vlan 501 create byport 1 name "TO_FW-3"
vlan 501 add-mlt 1
vlan 501 ports remove 1/1-1/7,2/1-2/7,3/1-3/7,4/1-4/8 member portmember
vlan 501 ports add 1/8,2/8,3/8 member portmember
vlan 501 ip create 10.216.3.227/255.255.255.248 mac_offset 23
vlan 501 ip vrrp 251 address 10.216.3.225

vlan 501 ip vrrp 251 enable

CORE2的配置：
vlan 501 create byport 1 name "TO_FW-4"
vlan 501 add-mlt 1
vlan 501 ports remove 1/1-1/7,2/1-2/7,3/1-3/7,4/1-4/8 member portmember
vlan 501 ports add 1/8,2/8,3/8 member portmember
vlan 501 ip create 10.216.3.226/255.255.255.248 mac_offset 23
vlan 501 ip vrrp 251 address 10.216.3.225
vlan 501 ip vrrp 251 priority 99
vlan 501 ip vrrp 251 enable

防火墙3和4是拓扑图中，位置靠下的两台防火墙。由于不需要这方面的业务，目前这两台防火墙已经关机了。
这样看来，貌似是我们整个拓扑都出了问题哦。。。。。。。。

时刻准备linux

回复 44# zero_lv

能具体解释下吗？感谢！

时刻准备linux

回复 45# spook


我看了网管信息，CPU才5%，内存也才30%左右。。



     

ssffzz1

80:00:00:18:b0:61:30:01这是CORE1
80:00:00:1c:9c:21:30:01 这是CORE2
现在问题来了，
80:00:00:1c:9c:04:1b:41这个mac地址


从这个80:00:00的前缀来看，这个MAC还是北电设备的，难道你防火墙也是北电的？？？？

时刻准备linux

是的呀，我在帖子第四页的时候回复过的。。

NORTEL Firewall - 5111