2023年-cisco交換機(jī)出現(xiàn)環(huán)路的處理方法經(jīng)典文稿

第頁2023cisco交換機(jī)出現(xiàn)環(huán)路的處理方法cisco交換機(jī)出現(xiàn)環(huán)路的處理方法

學(xué)習(xí)cisco交換機(jī)，你知道交換機(jī)出現(xiàn)環(huán)路的處理方法嗎?下面跟yjbys我一起來看看吧!

網(wǎng)絡(luò)環(huán)境：

cisco4006交換機(jī)兩臺，通過2條光纖模塊1/1-2配置trunk相互連接，然后連接其他網(wǎng)絡(luò)設(shè)備或者主機(jī)。

故障現(xiàn)象：

cisco4006交換機(jī)cpu利用率過高，業(yè)務(wù)時斷時續(xù)，無法正常進(jìn)行，交換機(jī)日志采集的信息如下：

2023May2403:55:40%SYS-4-P2_WARN:1/Host00:02:fd:06:d0:b0isflappingbetweenport1/2andport1/1

2023May2403:55:42%SYS-4-P2_WARN:1/Host00:04:de:17:28:20isflappingbetweenport1/2andport4/45

2023May2403:55:44%SYS-4-P2_WARN:1/Host00:00:0c:07:ac:01isflappingbetweenport1/2andport4/47

2023May2403:55:45%SYS-4-P2_WARN:1/Host00:05:9a:20:78:202023May2403:55:55%SYS-4-P2_WARN:1/Host00:10:5c:c5:6a:caisflappingbetweenport1/1andport4/7

分析緣由：

兩臺cisco4006交換機(jī)之間出現(xiàn)環(huán)路，某種緣由使得STP算法失效，導(dǎo)致網(wǎng)絡(luò)上出現(xiàn)播送風(fēng)暴。

處理步驟：

1、首先重啟了兩臺cisco4006交換機(jī)(其實網(wǎng)絡(luò)上還連接了兩臺IBM小型機(jī)通過HACMP做了雙機(jī)，由于雙機(jī)對共享資源的保護(hù)，對備機(jī)發(fā)出了shutdown吩咐;正確的做法，應(yīng)領(lǐng)先關(guān)閉一臺交換機(jī)，或者將備機(jī)的hacmp停止后再關(guān)閉兩臺交換機(jī))，啟動后，cpu利用率下降，業(yè)務(wù)得以正常進(jìn)行;

2、接下來，依據(jù)報錯信息上提到的各個端口檢查網(wǎng)絡(luò)中是否存在環(huán)路。經(jīng)檢查，出了兩臺4006之間有環(huán)路外，不存在其他環(huán)路，各吩咐檢查結(jié)果正常，所用到的'吩咐有：showspantreeactive,showtrunk,showconfig,showvlan,showport等。

3、運(yùn)用端口鏡像方式對流經(jīng)交換機(jī)上的數(shù)據(jù)進(jìn)行抓包，看是否有可疑的arp包，是否為arp病毒導(dǎo)致網(wǎng)絡(luò)出現(xiàn)環(huán)路。檢查結(jié)果未覺察。運(yùn)用的吩咐為:setspan;運(yùn)用的工具為：sniffer。

4、考慮到曾經(jīng)遇到過ciscoSTP算法出現(xiàn)bug的狀況，確定對兩臺交換機(jī)之間的配置做一個改動，將1/1-2兩個光纖端口做成一個channel，然后在做trunk，這樣既保持了兩臺交換機(jī)之間的連接冗余，又可以消退環(huán)路。運(yùn)用的吩咐為：

setportchannel1/1-253

setportchannel1/1-2modeon

兩邊做完后，通過showportchannel查看狀態(tài)，其中4006-2為notconnect，另一邊4006-1為errdisable;在4006-1上執(zhí)行吩咐：setport1/1-2enable;在運(yùn)用showportchannel查看，兩邊的狀態(tài)均為connected;

在其中一臺交換機(jī)上設(shè)置trunk：

settrunk1/1-2on1運(yùn)用showtrunk吩咐查看狀態(tài)正常;

運(yùn)用showspantreeactive查看正常：

4006-2>(enable)showspantree

VLAN1

Spanningtreeenabled

Spanningtreetypeieee

DesignatedRoot00-05-32-db-b0-00

DesignatedRootPriority32768

DesignatedRootCost3

DesignatedRootPort1/1-2(agPort13/1)

RootMaxAge20secHelloTime2secForwardDelay15sec

BridgeIDMACADDR00-05-32-db-b4-00

BridgeIDPriority32768

BridgeMaxAge20secHelloTime2secForwardDelay15sec

PortVlanPort-StateCostPrioPortfastChannel_id