不同VLAN上相同的MAC地址

Question

我所面临的情况是，在核心网上，我有大约15k的MAC地址，而在边缘交换机(接入层)上，我正在寻找带有27k MAC地址的交换机。访问交换机配置为每个接口允许一个MAC地址，如果有VoIP，则每个接口有两个MAC地址。

因为这是第二层网络，我不明白为什么我在接入交换机上有更多的MAC地址。我发现一些MAC地址同时出现在两个VLAN上，主要是属于VoIP手机的MAC地址，但到目前为止我还没有找到为什么会发生这种情况。

有没有人经历过类似的情况？若然，造成这种情况的原因是什么？

Answer 1

如果VoIP手机允许你连接个人电脑的话，它们实际上也是交换机。当使用VoIP电话时，将交换机接口限制为两个MAC地址可能会有问题，因为一些VoIP手机本身使用一个以上的MAC地址(一个用于电话本身，一个用于交换接口)，然后您有连接到电话的PC的MAC地址，因此它可以在交换机接口上使用三个或多个MAC地址。

作为交换机，电话协商一个中继到它所连接的交换机，并且一个VoIP电话MAC地址可能出现在多个VLAN上。

Answer 2

首先，您不应该有这么大的广播域，甚至在接入交换机上有15k MAC地址。或者用VLAN将它们分开(使用L3的连接性，使用路由)，或者至少使用任何类型的流量分段(如果端点不需要相互通信)。

问题本身就像是VLAN的错误配置(或设备故障)--我想您没有将VoIP手机附加到802.1q标记的接口，而是将它们插入未标记的端口。有些交换机允许在单个端口上设置多个未标记的VLAN，将流量传递到该端口的...but学习MAC并传递传入的广播帧。有些交换机不允许禁用默认VLAN (VID=1)，尽管在端口上使用了其他PVID。

在野外发生的第二个原因是单个设备故障或配置错误，有效地“弹出”(通常是广播)帧到该设备可用的另一个VLAN中。即使没有异步VLAN配置，这种情况也会发生，并且在低成本SOHO设备上发生这种情况也不是什么意外。较小的广播域可以通过查看特定的MAC地址是否在交换机的错误端口上突然弹出，从而更容易发现此类行为不当的设备。

你需要问自己的唯一问题是: VoIP手机通往不同VLAN的路径是什么？它是怎么漏水的？很容易在单开关单手机试验台上进行检查。