Флапинг на портах Cisco 9300 в связке с Fortigate

[enginer]

Здравствуйте.

С периодичностью в 10 секунд в log возникает сообщение : %SW_MATM-4-MACFLAP_NOTIF: Host 7081.057e.5b80 in vlan 60 is flapping between port Gi1/0/6 and port Gi1/0/5

100% в сторону этих портов нет кольца. Так же порты исправны, патч-корды заменены на новые.

Топология следующая : коммутатор cisco 9300 включен портом Gi1/0/5  в Fortigate порт 1, порт 2 включен в Cisco Router (R1) . На Fortigate порты 1-2 находятся в Virtual Wire Pair это типа бриджа (весь трафик с 1 порта проходит прозрачно во 2 порт). Порт Gi1/0/6  в Fortigate порт 3, порт 4 включен в Cisco Router (R2) , настроен на форте аналогично 1 и 2.

По логике 1-2 порт изолирован от 3-4 в Fortigate. Но флапы возникающие приводят к одной мысли что как будто между коммутатором стоит HUB. Может ли Fortigate давать такой резонанс.

На роутерах настроен OSPF. Сетевая связанность между устройствами в 60 vlan.

p/s На работу сети не влияет, но лог засыпает сообщениями. Как исправить, может кто встречался с подобной ситуацией?

[azhur]

МАК-адрес флапающий известно чей?

[BOJIKA]

на Gi1/0/6 и Gi1/0/5 пропишите только те vlan, которые должны через них ходить...

а вы через них гоняете vlan60....

[enginer]

@azhur Да, известен. Это мак R2. Получается что коммутатор видит его на двух портах и ругается.

 

@BOJIKA 

На интерфейсах только один vlan 60 прописан.

 

!
interface GigabitEthernet1/0/5
 description # R1 #
 switchport trunk allowed vlan 60
 switchport mode trunk
end

vl20-sw-core-NG#sh run int gi1/0/6
Building configuration...

Current configuration : 119 bytes
!
interface GigabitEthernet1/0/6
 description # R2 #
 switchport trunk allowed vlan 60
 switchport mode trunk
end

Edited February 3, 2023 by enginer