MAC 地址漂移（MAC Address Flapping）被视为二层网络环路或非法接入的直接征兆。处理漂移的核心在于**“学习优先级控制” （控制谁能学习）或 “检测后动作”**（漂移后如何惩罚）。

针对你要求的基于接口（Interface-based）和基于 VSI（VSI-based，常用于 VXLAN 等网络）的两种方案，技术实现细节如下：

1. 基于接口的防漂移方案：MAC 学习优先级 (Learning Priority)

在传统的二层交换网络中，通过提高受信接口的学习优先级，可以防止 MAC 地址从高优先级接口被“抢夺”到低优先级接口。

  • 技术原理 ： 默认情况下，所有接口的学习优先级均为 0。当配置了不同优先级后，高优先级的接口学习到的 MAC 地址表项，不会被来自低优先级接口的相同 MAC 报文触发覆盖（Update）。
  • 动作策略 ： 当低优先级接口收到冲突的报文时，可以配置 undo mac-address learning priority [X] allow-flapping。此时，系统会保持高优先级接口的表项，并直接丢弃来自低优先级接口的相关报文。
  • 配置逻辑 （以华为 VRP 为例）： Plaintext
  interface GigabitEthernet0/0/1
   # 设置该接口为高优先级（如服务器/核心链路接入端）
   mac-address learning priority 3

  interface GigabitEthernet0/0/2
   # 默认优先级为0，且禁止从高优先级“漂移”至此
   undo mac-address learning priority 0 allow-flapping

2. 基于 VSI 的防漂移方案：VSI 级检测与动作

在 VXLAN 或 VPLS 等大二层网络中，MAC 地址可能在本地接口与远端隧道（Tunnel）之间漂移。在 VSI（Virtual Switch Instance）视图下配置，可以实现更精细的业务隔离保护。

  • 技术原理 ： 在 VSI 实例内启用 mac-address flapping detection。系统会监控该 VSI 内部 MAC 表项的更新频率。如果某个 MAC 在短时间内频繁在不同的 PW（伪线）或 AC（接入电路）间切换，则触发保护。
  • 动作策略 ： 针对 VSI 触发的漂移，通常有三种高级处理方式：
  1. Quit-VLAN / Quit-VSI ：将产生漂移的接口从该业务实例中剔除。
  2. Error-Down ：直接将该接口置为 Error-down 状态，彻底物理隔离。
  3. Alarm Only ：仅上报 SNMP Trap 告警，由控制面（SDN 控制器）介入处理。
  • 配置逻辑 ： Plaintext
  vsi VRRP_A
   # 在VSI视图下开启漂移检测
   mac-address flapping detection
   # 配置检测到漂移后的动作（如设为 error-down）
   mac-address flapping trigger error-down

3. 深度对比与参考

特性基于接口 (Port-based)基于 VSI (VSI-based)
应用场景传统园区网、服务器接入VXLAN 网络、云数据中心
核心机制静态优先级抢占限制动态频率统计触发动作
防御侧重侧重于“防非法伪造”侧重于“防网络环路”
协议参考IEEE 802.1QIETF RFC 7432 (BGP EVPN 控制面漂移处理参考)

4. 故障排查建议

在 HCIE 等级的实战中，我们通常建议先通过以下命令锁定漂移路径：

  • 使用 display mac-address flapping record：这是最关键的命令。它会显示 Original-Port （原始学习口）和 Move-Ports （漂移目的口），通过时间戳（Move-Time）可以精准判断环路产生的瞬间。