STP與CISCO對接問題

1、3528G交換機(jī)因和C廠家SXXXX交換機(jī)的STP協(xié)商失敗導(dǎo)致下掛業(yè)務(wù)全阻序號SC0000316261資料類別案例庫更新時間2006-12-25 11:19:33作者：熊俊宏產(chǎn)品：低端交換機(jī)產(chǎn)品族：以太網(wǎng)交換機(jī)故障類別：生成樹協(xié)議關(guān)鍵字：3528G C廠家SXXXX交換機(jī)Stp協(xié)商現(xiàn)象描述：3528G作為匯聚交換機(jī)割接上線（替換一臺C廠家交換機(jī)），下掛多臺交換機(jī)，下掛 某段地址業(yè)務(wù)出現(xiàn)中斷。告警信息：CPU占用率達(dá)50%，某網(wǎng)段地址業(yè)務(wù)不通，設(shè)備出現(xiàn)STP協(xié)議告警。原因分析： 查找該段地址，發(fā)現(xiàn)都是一臺C廠家SXXXX交換機(jī)下掛的業(yè)務(wù)，而3528G上出現(xiàn)大 量的STP告警，初步判斷其和SXXX

2、X交換機(jī)的STP協(xié)商存在問題。但3528G并未 啟動STP協(xié)議，C廠家SXXXX交換機(jī)默認(rèn)開啟Stp協(xié)議。處理過程： 將c廠家SXXXX交換機(jī)關(guān)閉Stp，3528G的CPU占用率降至8%，業(yè)務(wù)恢復(fù)正常。3528G并未啟動STP協(xié)議但C廠家SXXXX交換機(jī)屬C廠家早期產(chǎn)品，STP協(xié)議不是 按照標(biāo)準(zhǔn)實(shí)現(xiàn)，其3528G無法識別C廠家SXXXX交換機(jī)上送的STP協(xié)議報文，而C 廠家SXXXX交換機(jī)又不停重傳，導(dǎo)致Cpu占用率高漲；C廠家SXXXX交換機(jī)的STP協(xié)議狀態(tài)頻繁切換也導(dǎo)致其下掛業(yè)務(wù)異常。建議與總結(jié)：無題:由于在trunk端口中取消了透傳vlanl導(dǎo)致華為和C公司交換機(jī)二層對接時生成樹異 常序

3、號SC0000316610資料類別案例庫更新時間2006-12-11 11:59:07作者：楊和宇產(chǎn)品： Quidway S8500產(chǎn)品族：以太網(wǎng)交換機(jī)故障類別：生成樹協(xié)議關(guān)鍵字：生成樹協(xié)議PVST對接現(xiàn)象描述： 設(shè)備：S8505，C廠商設(shè)備6509版本：S8500-VRP310-R1278P01-SI組網(wǎng)：兩臺S8505和一臺C廠商6509組成單鏈路環(huán)狀網(wǎng)絡(luò)，其中C廠商6509與S8505-A對接的端口為F4/1,與S8505-B對接的端口為F4/2S8505運(yùn)行STP協(xié)議，C廠商6509 運(yùn)行PVST協(xié)議，將S8505-A的優(yōu)先級設(shè)為0，其余設(shè)備使用默認(rèn)值。在3臺設(shè)備中 均創(chuàng)建vlan2和

4、vlan3，對接的各端口設(shè)為trunk，并取消透傳vlanl。組網(wǎng)圖： S8505-AS8505-B/C廠商6509故障現(xiàn)象：配置完成后，C廠商6509的f4/2端口阻塞，其他所有端口均處于轉(zhuǎn)發(fā)狀 態(tài)，看上去很正常，但查看生成樹信息后，發(fā)現(xiàn)華為設(shè)備和C廠商設(shè)備對根橋的認(rèn)識 不一致。華為設(shè)備認(rèn)為S8505-A是根橋，而C廠商6509設(shè)備認(rèn)為自己是根橋。如果 2臺S8505之間的鏈路斷開，將各自認(rèn)為自己是根橋。告警信息：無原因分析：PVST（每VLAN生成樹協(xié)議）是C廠商的私有協(xié)議。它在Vlanl上運(yùn)行普通STP協(xié)議， 在其他Vlan上運(yùn)行PVST協(xié)議。PVST可以與STP互通，在Vlanl上生成

5、樹狀態(tài)按照 STP協(xié)議計算。在其他Vlan上，華為交換機(jī)只會把PVST bpdu當(dāng)作普通多播報文按 照默認(rèn)Vlan或者Tag頭進(jìn)行轉(zhuǎn)發(fā)，而C廠商設(shè)備收到普通STP bpdu將會丟棄。但這 并不影響環(huán)路的消除，只是有可能Vlanl和其他Vlan的根橋選取可能不一致?？傊?，在其他Vlan中華為和C廠商設(shè)備將互不知道對方的存在，華為設(shè)備可以透傳C 廠商的PVST bpdu報文，而C廠商將丟棄STP bpdu報文。因此，在鏈路斷開以前，2臺S8505之間通過直連鏈路傳遞bpdu，并一致認(rèn)為S8505-A 為根橋，同時它們不知道C廠商設(shè)備的存在。由于C廠商設(shè)備丟棄S8505的bpdu， 因此S8505與

6、C廠商設(shè)備對接的端口均處于轉(zhuǎn)發(fā)狀態(tài)。C廠商設(shè)備不知道S8505的存 在，但能夠收到自己的bpdu，因此認(rèn)為出現(xiàn)了環(huán)路，而阻塞端口號較大的F4/2端口。 鏈路斷開以后，由于S8505之間無法傳遞bpdu，因此各自認(rèn)為自己是根橋。處理過程： 在c廠商6509的各端口上允許vlanl，華為設(shè)備即可與C廠商設(shè)備在vlanl上一致認(rèn) 為S8505-A為根；在其他vlan上雖然不能在根橋的選擇方面達(dá)成一致，但至少S8505 的bpdu可以通過C廠商設(shè)備傳遞。建議與總結(jié)：l、華為設(shè)備可以與C廠商設(shè)備進(jìn)行二層對接，即使根橋選取不一致，各端口狀態(tài)仍 然正常，能夠避免環(huán)路。2、在華為設(shè)備與C廠商設(shè)備進(jìn)行二層對接時

7、不要取消透傳vlanl，尤其是不要在C廠 商設(shè)備上取消透傳vlanl。3、如果各端口類型為access，則對接沒有任何問題。4、華為設(shè)備與C廠商設(shè)備最好不要在二層進(jìn)行對接。各設(shè)備生成樹協(xié)議狀態(tài)（鏈路斷開前）.txt附件：各設(shè)備生成樹協(xié)議狀態(tài)（鏈路斷開后）.txt各設(shè)備生成樹協(xié)議狀態(tài)（在C廠商6509的各端口上允許vlanl）.txtS8016與C公司設(shè)備組網(wǎng)時RSTP互通的注意事項(xiàng)序號：SC0000179145資料類別：案例庫質(zhì)量等級：或0更新時間：2005-12-26 08:55:28作者：韓志華94795產(chǎn)品族：以太網(wǎng)交換機(jī)產(chǎn)品：Quidway S8016故障類別：生成樹協(xié)議關(guān)鍵字：S80

8、16 RSTP現(xiàn)象描述：由于c公司設(shè)備運(yùn)行的是其私有的生成樹協(xié)議PVST+，S8016在與其對接時可能存 在的某些問題，需要在組網(wǎng)的時候認(rèn)真對待，注意避免。處理過程：c公司支持的STP協(xié)議有三種：PVST+,MISTP,MSTP。這三個協(xié)議都具備不同程度 的VLAN認(rèn)知能力，這一點(diǎn)是RSTP不具備的；其中，只有PVST+與MSTP才能與 RSTP互通。以C65xx為例，在S8016與其互通會遇到如下一些問題：1、STP進(jìn)行拓?fù)溆嬎?，發(fā)生拓?fù)渥兓?，?yīng)該進(jìn)行TCN處理，刪除相關(guān)端口的MAC 表項(xiàng)，還應(yīng)該老化相應(yīng)的ARP表項(xiàng)，否則，會造成三層轉(zhuǎn)發(fā)的中斷。這一點(diǎn)，S8016 已經(jīng)實(shí)現(xiàn)了，但C6509

9、在拓?fù)渥兓髸B續(xù)30秒發(fā)送1718個TC置位的 STP BPDU，這對網(wǎng)絡(luò)的穩(wěn)定會有一定的影響。2、PVST+協(xié)議在VLAN 1上運(yùn)行的是普通STP協(xié)議（不帶vlan tag，和RSTP報文 內(nèi)容完全相同），在其他VLAN上運(yùn)行PVST+協(xié)議（報文會帶上vlan tag，這些報文 對于S8016來說就是普通的數(shù)據(jù)報文，進(jìn)行透明轉(zhuǎn)發(fā)處理）。如果在C6509的端口上 不TRUNK 1，則普通STP協(xié)議報文不能發(fā)出，兩邊都會以為自己是根橋。3、S8016是不區(qū)分VLAN進(jìn)行STP計算，進(jìn)行鏈路的阻斷；而C6509則區(qū)分VLAN 進(jìn)行鏈路的阻斷。這在某些組網(wǎng)情況下，會造成某些VLAN不通，需要針對網(wǎng)

10、絡(luò)的 具體配置情況，進(jìn)行分析，看看有沒有可能出現(xiàn)這樣的結(jié)果。4、C65xx提供了這樣一種機(jī)制：為了防止單生成樹阻塞Trunk鏈路，在C6509的非 Trunk端口上一旦收到帶Trunk標(biāo)記的PVST+ BPDU就優(yōu)先阻斷非Trunk端口。這 種情況下，該端口被設(shè)為type-inconsis狀態(tài)，阻斷該鏈路。但實(shí)際上，這樣的機(jī)制 很糟糕，引入了更多的問題，比如不正確的阻斷某些鏈路，甚至出現(xiàn)網(wǎng)絡(luò)環(huán)路。建議與總結(jié)：無S8016 VRP3.10-23XX與C廠家交換機(jī)互連不通序號：SC0000177788資料類別：案例庫質(zhì)量等級：備0更新時間：2005-12-21 15:06:21作者：韓志華9479

11、5產(chǎn)品族：以太網(wǎng)交換機(jī)產(chǎn)品：Quidway S8016故障類別：生成樹協(xié)議關(guān)鍵字：S8016現(xiàn)象某局一臺S8016啟用STP，某日通過GE向上掛接一臺C廠家L2，發(fā)現(xiàn)業(yè)務(wù)不通，S8016端口 up，描C廠家L2端口 down。述：告警信息：原因1、物理連接故障。分2、端口故障。析：3、端口協(xié)商問題。處理1、經(jīng)過檢查物理連接良好，端口無故障，查看S8016及C廠家L2，端口協(xié)商正常。過2、登錄C廠家L2,發(fā)現(xiàn)系統(tǒng)打印如下日志：程： 1y9w: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed s

12、tate to dow n可知C廠家L2設(shè)備在G0/1發(fā)現(xiàn)環(huán)路，down掉了該端口。3、由于C廠家L2缺省啟用其私有生成樹協(xié)議，BPDU從G0/1發(fā)出后又從該端口收回，導(dǎo)致設(shè)備 認(rèn)為該端口存在環(huán)路，down掉了該端口。關(guān)閉該設(shè)備生成樹協(xié)議后，端口互連正常。建議由于C廠家運(yùn)行的是私有的生成樹協(xié)議，在與我司設(shè)備對接時建議盡量三層互連，避免統(tǒng)一運(yùn)行生 與總成樹。此例也可將S8016升級到2321版本解決，在B03版本中，存在隨機(jī)出現(xiàn)的情況，在VLAN 結(jié)：口，將從對端收到的STP報文又從該端口轉(zhuǎn)發(fā)回去。對端設(shè)備判斷自己收到自己發(fā)出去的報文，認(rèn) 為環(huán)路，把端口 Block導(dǎo)致。標(biāo)題：S5516交換機(jī)的

13、MSTP與C廠商交換機(jī)的PVST無法對接序號：SC0000174185資料類別：案例庫質(zhì)量等級：酸0更新時間：2005-12-29 15:59:45作者：熊榮產(chǎn)品族：以太網(wǎng)交換機(jī)產(chǎn)品：Quidway S5500/6500故障類別：生成樹協(xié)議關(guān)鍵字：S5516 STP生成樹PVST現(xiàn)象描述：S5516交換機(jī)和一 C廠商交換機(jī)對接，需要啟用生成樹協(xié)議，在S5516上配置了 MSTP，C廠商交換機(jī)上也啟用了生成樹協(xié)議，但兩端配置后發(fā)現(xiàn)生成樹并不生效。告警信息：無原因分析：檢查C廠商交換機(jī)上的配置發(fā)現(xiàn)其使用的是PVST的模式。由于PVST是C廠商的私有協(xié)議，而MSTP是公有協(xié)議，這樣兩邊使用的協(xié)議標(biāo)準(zhǔn)

14、不一致，兩者的協(xié)商也 就不能成功，從而導(dǎo)致配置的MSTP無法生效。而C廠商交換機(jī)遵循MSTP標(biāo)準(zhǔn)的 是MST的模式。處理過程：將c廠商交換機(jī)的PVST模式修改為MST模式后與S5516生成樹有效的啟用了。建議與總結(jié)：在不同廠家的設(shè)備對接的時候，在開一些特殊的業(yè)務(wù)時，一定要明確兩邊使用的標(biāo) 準(zhǔn)是一致的，當(dāng)兩邊的標(biāo)準(zhǔn)不一致時，在對接是就會出現(xiàn)問題C廠商交換機(jī)開啟私有協(xié)議與S3026E對接導(dǎo)致業(yè)務(wù)中斷序號：SC0000191845資料類別：案例庫質(zhì)量等級： 備0更新時間：2006-03-13 15:14:24作者：李春祥產(chǎn)品族：以太網(wǎng)交換機(jī)產(chǎn)品：低端交換機(jī)故障類別：生成樹協(xié)議關(guān)鍵字：STP PVST

15、現(xiàn)象組網(wǎng)為：C3xxx-S3026E-C2xxx描C3xxx是匯聚交換機(jī)，通過trunk端口與S3026E相連。述：S3026E是接入層交換機(jī)，上行通過trunk端口與C3xxx相連，透傳多個vlan。S3026E下行通過ACCESS端口接C2xxx交換機(jī)，屬于VLAN50，C2xxx沒有配置數(shù)據(jù)，作為HUB 使用，并通過FA0/17端口接入S3026E。故障現(xiàn)象：C2xxx用戶不能正常訪問網(wǎng)絡(luò)。告C2xxx交換機(jī)上出現(xiàn)下列告警：警信 00:58:04: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk FastE

16、thernet 息：0/17 VLAN100:58:04: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking FastEthernet0/17 on VLAN0001. Inconsistent port type原C3xxx與S3026E對接的端口是TRUNK端口。默認(rèn)情況下，C3xxx開啟了 PVST協(xié)議（PVST協(xié)議 因分是c廠商的私有協(xié)議，即per vlan span tree協(xié)議），C3xxx會定時向S3026E的VLAN 1發(fā)標(biāo)準(zhǔn)stp報 析：文，其它VLAN發(fā)PVST的報文，該報文的目的mac為01-00-0c-cc-cc-cd。S3026E無法識別ci

17、sco的私有協(xié)議，收到PVST報文后，當(dāng)作普通報文轉(zhuǎn)發(fā)，而C2xxx收到PVST報文的是ACCESS端口， 它會認(rèn)為這個網(wǎng)絡(luò)異常，存在環(huán)路，于是將這個端口阻塞。處通過在S3026E上過濾PVST報文，即通過ACL的功能拒絕目的mac地址為01-00-0c-cc-cc-cd的數(shù)理過據(jù)報文通過，問題解決。程：建議與無總結(jié)：序號 資料類別 更新時間作者產(chǎn)品族 故障類別 關(guān)鍵字 現(xiàn)象描述告警信息:原因分析:處理過程:建議與總結(jié):關(guān)于C公司交換機(jī)與華為S3552對接起生成樹的問題SC0000384292案例庫質(zhì)量等級：急C2007-10-08 10:31:00chenyuji以太網(wǎng)交換機(jī)產(chǎn)品：低端交換機(jī)

18、生成樹協(xié)議C公司MSTP拓?fù)錇閮膳_C公司交換機(jī)與兩臺S3552成全網(wǎng)狀連接。C公司交換機(jī)配置MSTP兩個 實(shí)例分別為實(shí)例0和實(shí)例1。實(shí)例0包含VLAN1-500，實(shí)例1包含VLAN500-1000O 兩臺S3552配置了實(shí)例1。實(shí)例1包含VLAN500-1000。S3552與C公司交換機(jī)互連的端口配置access vlan 502，兩臺S3552互連端口配置 trunk vlan 502，兩臺C公司交換機(jī)互連端口配置trunk vlan all。C公司交換機(jī)上配置：實(shí)例0內(nèi)以交換機(jī)-1為主根，實(shí)例1內(nèi)以交換機(jī)-2為主根.。 對接后發(fā)現(xiàn)S3552以交換機(jī)-1為主根，而不以交換機(jī)-2為主根。無詳細(xì)查閱資料發(fā)現(xiàn)，C公司交換機(jī)和華為的交換機(jī)對接，因雙方的MSTP機(jī)制不一致， 導(dǎo)致雙方的BPDU的交互實(shí)際上只是在實(shí)例0內(nèi)進(jìn)行交互，不能進(jìn)行其他實(shí)例的交互。 為此，我們的交換機(jī)有專門的命令用于忽略與其它廠家對接時忽略MSTP BPDU報文 中的域信息（即實(shí)例信息），因此