华为交换机MSTP常见问题定位

诊断工具

  • display工具
  • debug命令工具
  • log工具

端口无法快速收敛故障定位

端口discarding或自动shutdown故障定位

STP网络流量不稳定故障定位

诊断工具

display命令工具
在这里插入图片描述
display stp brief
在这里插入图片描述
display stp brief命令中关注端口的角色和对应的状态,通过这种简要信息可以快速的检查网络中各个端口的stp情况,稳定情况下正常情况下角色状态对应关系如下表
在这里插入图片描述
display stp history
在这里插入图片描述
display stp history命令中记录了历史上端口角色发生的变化,通过这个可以看出根桥以及根端口的变化,从而可以确定网络中是否存在抢根的行为。
display stp
在这里插入图片描述
display stp 命令中可以看到当前的根桥,域根桥,收到TC报文的历史计数以及最近一次收到TC报文的时间。可以了解当前的stp基本情况和TC报文情况。
display stp tc-bpdu statistics
在这里插入图片描述
display stp tc-bpdu statistics命令可以查看设备上各个端口TC报文的收发情况,在有TC攻击的时候可以通过多次查看这个命令,对比TC收发计数找TC的源头。

DEBUG命令工具

在这里插入图片描述
debugging stp interface xx packet
在这里插入图片描述
log
在这里插入图片描述

  • 盒式产品由于mstp的日志信息级别比较低,而logbuffer中默认记录warning以及以上级别(1,2,3),所以如果需要捕获stp相关信息,需要使用如下命令调整mstp的日志级别:
  • info-center source MSTP channel 3 trap level informational
  • info-center source MSTP channel 4 log level informational

端口无法快速收敛故障定位

在这里插入图片描述

故障举例

在这里插入图片描述
故障描述:MSTP的网络拓扑中出现链路故障或链路故障恢复后,业务流量恢复需要超过30秒。

步骤一 故障时查看各个端口的STP状态

使用display stp brief多次查看设备上各个端口的STP状态,确认对应端口STP收敛情况。
在这里插入图片描述

步骤二 查看对应的端口的stp信息

使用display stp interface 端口号显示端口stp信息。
A 检查对端是否为终端或边缘端口失效;如果端口对端连接的是终端或不支持STP的设备或者3层端口,在端口上执行命令stp edge-port enable开启边缘端口属性或配置stp disable去使能STP
在这里插入图片描述
B检查设备、端口的STP工作模式;如果设备工作在STP模式,可通过命令stp mode mstp调整为MSTP模式。如果设备工作在MSTP模式,但端口协商为STP模式,则需要在对端设备检查工作模式。
在这里插入图片描述

步骤三 查看对应的端口的stp信息

C 检查端口是否为点对点链路;Active=true表示为点对点链路,S系列交换机默认stp point-to-point autoRSTPMSTP模式的快速协商机制只能在点对点链路上。
在这里插入图片描述

端口Discarding或自动shutdown故障定位

定位思路
在这里插入图片描述

故障举例

在这里插入图片描述
故障描述:网络中并没有环路,S5700A连接S7700的端口阻塞。
端口Discarding故障定位

步骤一 故障时查看各个端口的STP状态

使用display stp brief多次查看设备上各个端口的STP状态,确认对应端口STP收敛情况,当端口的角色是DESI同时STP状态一直都是DISCARDING说明该端口不正常。
在这里插入图片描述

步骤二 查看端口上配置

A 如果端口没有配置根保护也没有配置环路保护,并开启调试开关获取对端发送的STP报文信息,确认对端发送的STP优先级比本端低,检查对端端口配置(对端是S37/57需要端口配置bpdu enable) 。
在这里插入图片描述
B 如果配置了根保护, Root保护功能用在根桥设备的所有端口上,端口角色是指定口并且阻塞,说明对端发送过来的stp报文优先级比较高,通过debugging stp interface interface-type interface-number all诊断命令采集详细的交互报文,排查端口接收报文中的Root Identifier、Bridge Identifier字段的桥MAC对应的设备,修改优先级不能抢根。
在这里插入图片描述
C 果配置了环路保护, 端口角色是指定口并且阻塞,说明对端没有发stp报文过来,通过debugging stp interface interface-type interface-number all诊断命令采集详细的交互报文,没收到stp报文就需要向上排查网络。
在这里插入图片描述
端口自动shutdown故障定位

步骤一 检查全局和端口下配置

故障时先确认全局视图下配置有stp bpdu-protection,对应端口上有边缘端口配置stp edged-port enable ,此时端口上有shutdown命令。
在这里插入图片描述

步骤二 查看对应时间点日志

查看对应时间点的日志信息,找到bpdu保护激发的日志信息可以确认是bpdu保护shutdown端口。
在这里插入图片描述

步骤三 检查对端情况

经过步骤一二确认是bpdu保护shutdown端口,需要检查对端设备配置确认使能stp或者透传stp报文。确认对端会发stp报文后,需要把本端的边缘端口去使能然后再undo shutdown恢复链路。

备注:如果设备上有端口经常的up down,那么这种情况和stp没有任何关系。stp只有在一种情况(全局视图配置stp stp
bpdu-protection ,同时端口下配置stp edged-port enable
后再收到stp报文会把端口shutdown)下才会把端口shutdown,而且这种会在端口视图下有shutdown的配置,同时需要人工干预手动undo
shutdown才能恢复up。

STP网络流量不稳定故障定位

在这里插入图片描述

故障举例

组网拓扑
在这里插入图片描述
故障描述:STP网络中出现业务流量时断时续。

步骤一 检查端口的STP状态,角色是否稳定

通过display stp interface查看端口的STP状态、角色是否稳定。
在这里插入图片描述
步骤二 查看设备收发TC的情况
通过命令行display stp观察最近收到TC的情况和故障时间是否一致。历史的TC信息可以通过日志信息中对应时间点确认和故障时间点吻合程度。
步骤三 查看网络中设备上各个端口TC收发情况
如果TC还在继续产生,通过执行多次命令行display stp tc-bpdu statistics观察最近收到TC计数增长的端口。关注环网之外的端口收到TC报文,那么需要排查该端口下面网络中是否有非边缘端口up down,stp配置变化。
在这里插入图片描述

步骤四 查看STP历史变化情况

如果故障现象没有消失,打开STP packet的debug开关,查看报文收、发是否正常,是否有异常STP报文进入环中。例如:

<Quidway> debugging  stp interface GigabitEthernet  3/0/0 packet  all
<Quidway> debugging  stp interface GigabitEthernet  3/0/0 event

如果故障现象已经消失,查看STP计算历史信息,确认是否有异常STP报文进入环中:display stp history(诊断模式)
在这里插入图片描述

参考链接 :

交换机MSTP常见问题定位 : https://mp.weixin.qq.com/s/Q9i0YLfs4dplj7EkaXJQPw

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值