link-flap error

我的网络有16台交换机，中心交换机为4006，其中有一部分交换机的连接方式如下：
4006 ---- 光纤 ---- 2950G-48 ---- 光纤 ---- 2950G-24
其中的2950G-24已经正常工作了4个半月，今天发现交换机不通，检查后发现如下错误：
PM-4-ERR_DISABLE:link-flap error detected on gi 0/1
请各位大虾帮忙，问题出在哪里？有何检查方法和解决办法？

急急！！！
参见：

http://bbs.net130.com/showthread.php?s=&threadid=49174&highlight=ERRDISABLE

http://mize.netbuddy.org/011015.html

端口错误过多。引起端口DOWN、
我设置了"errdisable recovery cause all"，可是没有用。
先把端口，shut down 再 no shut
errdisable recovery cause all
这条命什么用？
我的处理过程：
#config t
errdisable recovery cause all
errdisable recovery interval 60

#int gi 0/1
shut
no shut

Ctrl+z退出
#wr
#exit

但还是不行

产生这个错误的根本原因是否是因为交换机下的某个计算机或hub的问题？
我自己解决了。多谢各位。

（1）我查了一下cisco网站关于错误的说明
Error Message PM-4-ERR_DISABLE: [chars] error detected on [chars], putting [chars] in err-disable state.

Explanation This message means that the port manager detected a misconfiguration or misbehavior and placed the interface in an error-disabled state. A recovery is attempted after the configured retry time (the default is 5 minutes). The first [chars] is the error, and the second and third [chars] are the affected interfaces.

Recommended Action Copy the error message exactly as it appears on the console or in the system log. Enter the show tech-support privileged EXEC command to gather data that might provide information about the error. If you cannot determine the nature of the error from the error message or from the show tech-support command display, call your Cisco technical support representative, and provide the representative with the gathered information.

（2）检查了配置，没有发现错误。后来我想可能是链路匹配问题，所以在2950G-48端加了如下设置：
switchport nonegotiate

 

(3)其他方法：更换GBIC模块后正常  

加上述设置后，光纤通路正常

 

参考1

 

1、思科CE对端口有一种保护功能——errdisable功能，link_flap：中文翻译就是当端口在10S内发生 5次或者 5次以上的Up、Down时，CE会将端口置为 Err-disable模式（即：一种端口错误关闭状态）

2、触发link-falp的原因有以下几种：线缆松动、双工不匹配、以及板卡故障、对端网元端口设置导致

3、查看端口err-disable状态指令：show errdisable detect

4、思科CE对端口的保护功能还有一个自动恢复功能，指令为

errdisable recovery cause Link-flaperrdisable recovery interval   自动恢复延时自动恢复延时的设置范围为30-86400秒 思科CE默认配置为 300秒。

 

5、查看端口err-disable recovery状态的指令：show errdisable recovery

6、维护中应当加强了解对端网元的端口功能，了解在对端网元重启过程中是否会有 link-flap现象发生，如果有这种情况的话，就一定要注意设计方案中注明这种端口保护机制和恢复机制的配置，避免出现故障。

参考2

 

现象：网络线路不通，物理指示灯灭或者显示为橙色(不同平台指示灯状态不同)。

第一步，查看端口状态：show interface ：

FastEthernet0/47 is down, line protocol is down (err-disabled)

接口状态是err-disable。

要查看err-disableb出现的原因用命令：show interfaces status err-disabled。

下面示例原因为bpduguard，在连接了交换机的端口配置了spanning-tree bpduguard enable。

sw1#show interfaces status err-disabled

Port Name Status Reason

Fa0/47 err-disabled bpduguard

接口产生err-disable的原因可以由以下的命令来查看，系统缺省的配置是所有列出的原因都能导致接口被置为err-disable。

 

sw1#show errdisable detect

ErrDisable Reason Detection status

—————– —————-

udld Enabled

bpduguard Enabled

security-violatio Enabled

channel-misconfig Enabled

psecure-violation Enabled

dhcp-rate-limit Enabled

unicast-flood Enabled

vmps Enabled

pagp-flap Enabled

dtp-flap Enabled

link-flap Enabled

l2ptguard Enabled

gbic-invalid Enabled

loopback Enabled

dhcp-rate-limit Enabled

unicast-flood Enabled

 

从列表中，我们可以看出常见的原因有udld，bpduguard，link-flap以及loopback等。

具体由什么原因导致当前接口err-disable可以由show interface status err-disable来查看。

如果已经排除引起err-disable的原因，在接口模式下可以采用shutdown,no shutdown进行手动的激活。

在缺省配置下，一旦接口被置为err-disable，IOS将不会试图恢复接口。

这个可以由show errdisable recovery来查看，timer status下面所有的值都是disable。

下面的示例中，由于手工配置了bpduguard恢复，所以timer status的值变为Enable。

sw1#show errdisable recovery

ErrDisable Reason Timer Status

—————– ————–

udld Disabled

bpduguard Enabled

security-violatio Disabled

channel-misconfig Disabled

vmps Disabled

pagp-flap Disabled

dtp-flap Disabled

link-flap Disabled

l2ptguard Disabled

psecure-violation Disabled

gbic-invalid Disabled

dhcp-rate-limit Disabled

unicast-flood Disabled

loopback Disabled

 

Timer interval: 300 seconds

 

Interfaces that will be enabled at the next timeout:

 

Interface Errdisable reason Time left(sec)

——— —————– ————–

Fa0/47 bpduguard 217

 

配置IOS重新激活errdisable的接口，使用以下命令：

sw1(config)#errdisable recovery cause bpduguard

sw1(config)#errdisable recovery cause ?

all Enable timer to recover from all causes

bpduguard Enable timer to recover from BPDU Guard error disable state

channel-misconfig Enable timer to recover from channel misconfig disable state

dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error disable state

dtp-flap Enable timer to recover from dtp-flap error disable state

gbic-invalid Enable timer to recover from invalid GBIC error disable state

l2ptguard Enable timer to recover from l2protocol-tunnel error disable state

link-flap Enable timer to recover from link-flap error disable state

loopback Enable timer to recover from loopback detected disable state

pagp-flap Enable timer to recover from pagp-flap error disable state

psecure-violation Enable timer to recover from psecure violation disable state

security-violation Enable timer to recover from 802.1x violation disable state

udld Enable timer to recover from udld error disable state

unicast-flood Enable timer to recover from unicast flood disable state

vmps Enable timer to recover from vmps shutdown error disable

 

配置完上述命令后，IOS在一段时间后试图恢复被置为err-disable的接口，这段时间缺省为300秒。

但是，如果引起err-disable的源没有根治，在恢复工作后，接口会再次被置为err-disable。

调整err-disable的超时时间，可以使用以下命令：

sw1(config)#errdisable recovery interval ?

<30-86400> timer-interval(sec)

可以调整在30－86400秒，缺省是300秒。

如果产生err-disable的原因是udld，下面有一条命令非常管用：

sw1#udld reset

No ports are disabled by UDLD.

 

同时，接口在被置为err-disable的时候，通常有一系列的日志产生，如下：

*Mar 15 15:47:19.984: %SPANTREE-2-BLOCK_BPDUGUARD: Received BPDU on port FastEthernet0/47 with BPDU Guard enabled. Disabling port.

sw1#

*Mar 15 15:47:19.984: %PM-4-ERR_DISABLE: bpduguard error detected on Fa0/47, putting Fa0/47 in err-disable state

sw1#

*Mar 15 15:47:21.996: %LINK-3-UPDOWN: Interface FastEthernet0/47, changed state to down

收集这些日志也非常管用。

所以建议配置一个syslog server，收集log信息。

 

*************************

sw1#show interfaces status

 

Port Name Status Vlan Du…

 

***************

 

开启errdisable功能，这样可以使用show errdisable来查看引发errdisable的原因是什么，再更加信息内容进行解决。

******************

 

你要是想不影响使用的话，先用

no errdisable detect cause loopback

执行一下，将已经死掉的端口，no sh 一下

如果没问题，肯定是环路了，你可再找时间，对怀疑有问题的switch用拔插法，一个一个拔掉网线去查，当然，有更有效的方法，你可查看有问题的switch的所有rj45和gi口的状态，哪个有errdisable信息哪个就有问题。

switch#show interfaces status err-disabled

 

Port Name Status Reason

Fa0/22 err-disabled link-flap

Fa0/37 For office in 100K err-disabled link-flap

Fa0/41 unknow err-disabled link-flap

Fa0/42 Training Dc066 err-disabled link-flap

Fa0/45 Production line VM err-disabled link-flap

switch#show errdisable detect

ErrDisable Reason Detection status

—————– —————-

pagp-flap Enabled

dtp-flap Enabled

link-flap Enabled

l2ptguard Enabled

gbic-invalid Enabled

loopback Enabled

switch#show interfaces status err-disabled

 

Port Name Status Reason

Fa0/22 err-disabled link-flap

Fa0/37 For office in 100K err-disabled link-flap

Fa0/41 unknow err-disabled link-flap

Fa0/42 Training Dc066 err-disabled link-flap

Fa0/45 Production line VM err-disabled link-flap

switch#sh errdisable flap-values

ErrDisable Reason Flaps Time (sec)

—————– —— ———-

pagp-flap 3 30

dtp-flap 3 30

link-flap 5 10 ( link-flap 这就是因为链路质量不好导致的)

也可以一次性的关闭errdisable detect功能

switch#no errdisable detect cause all