MA5616 MAC漂移问题

wjw@jml

MA5616下挂用户MAC地址漂移造成拨号上网错误676

         前面说过网络环路导致MAC地址漂移，产生该类故障的原因一般都是用户端口有环路造成，或是用户外线有环路，或是有ARP攻击等原因，今天又处理了一例由于MAC地址漂移造成拨号用户上网错误676的故障，现写出来与大家分享：
一网络拓扑

MA5616下挂于MA5680T，MA5680T下挂于BRAS（ME60），PPPOE拨号用户通过MODEM接入MA5616。
二故障现象

MA5616下挂用户出现拨号上网错误676。

三故障分析

1 登陆MA5616，开启环路检测功能：
MA5616＃（config）ring check enable
2 过段时间发现MA5616上的三个宽带用户端口被强行关闭，这说明该三端口有环路。

四故障排除

由于环路造成MAC地址漂移，有伪造的MAC地址冒充BRAS的MAC地址，使得用户数据报文发不到真正的BRAS网关上，造成拨号上网错误676。所以，只需在MA5616和MA5680T上进行MAC地址过滤即可，具体操作如下：
MA5616＃（config）security MAC－filter source 0018-82A1-6DA5
MA5680T＃（config）security MAC－filter source 0018-82A1-6DA5
之后用户拨号上网正常，故障得以排除。当然关闭环路检测功能，同时激活先前关闭的三个宽带用户端口。

五故障总结

在EPON设备OLT及ONT上最好进行MAC地址过滤，使得拨号用户数据能够真正发送到真正的BRAS网关上，避免MAC地址漂移造成拨号上网错误676的故障。