交换机出现环路的处理技巧

会计考友

cisco 交流机呈现环路的措置体例收集情形：
) l7 e5 S$ J  Y7 j8 j2 [& Y- _, c' U& f" ucisco 4006交流机两台，经由过程2条光纤模块1/1-2设置装备摆设trunk彼此毗连，然后毗连其他收集设备或者主机。

" G/ l; E7 ~6 Q. ?故障现象：
cisco 4006交流机cpu操作率过高，营业时断时续，无法正常进行，交流机日志采集的信息如下：
; S$ _# c. v) y) D& l- b9 ~2007 May 24 03:55:40 %SYS-4-P2_WARN: 1/Host 00:02:fd:06:d0:b0 is flapping between port 1/2 and port 1/1
, R9 n: Y7 G7 E5 Y$ X2007 May 24 03:55:42 %SYS-4-P2_WARN: 1/Host 00:04:de:17:28:20 is flapping between port 1/2 and port 4/45
* b8 k- k8 I& [% p8 Z7 c/ S- X, b2007 May 24 03:55:44 %SYS-4-P2_WARN: 1/Host 00:00:0c:07:ac:01 is flapping between port 1/2 and port 4/47
2007 May 24 03:55:45 %SYS-4-P2_WARN: 1/Host 00:05:9a:20:78:20 is flapping between port 1/2 and port 4/47
0 q0 e: Y8 L( q- _% F2007 May 24 03:55:48 %SYS-4-P2_WARN: 1/Host 00:02:fd:06:d0:b0 is flapping between port 1/1 and port 1/2
2007 May 24 03:55:49 %SYS-4-P2_WARN: 1/Host 00:11:25:19:c3:c2 is flapping between port 1/2 and port 4/13
2007 May 24 03:55:53 %PAGP-5-PORTFROMSTPort 4/45 left bridge port 4/45
1 w% k3 T' L! j0 ?2007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:06:29:ec:aa:f2 is flapping between port 1/2 and port 4/37
2007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:10:5c:c5:6a:ca is flapping between port 1/1 and port 4/7
2007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:09:6b:f5:0f:33 is flapping between port 1/1 and port 4/13
& @- L( A3 ]6 |7 i. q3 t5 s7 {2007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:10:5c:45:6a:ca is flapping between port 1/2 and port 1/1
/ T* K* S6 B9 p2007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:16:ec:7b:6c:b4 is flapping between port 1/1 and port 1/2
2007 May 24 03:55:55 %SYS-4-P2_WARN: 1/Host 00:10:5c:c5:6a:ca is flapping between port 1/1 and port 4/7
两台cisco 4006交流机之间呈现环路，某种原因使得STP算法失踪效，导致收集上呈现广播风暴。
7 U$ C2 M' K0 |/ j9 V  R
% A# o' P! ]/ L措置轨范：
- w  f" x. H! J! n1 i1、首先重启了两台cisco4006交流机（其实收集上还毗连了两台IBM小型机经由过程HACMP做了双机，因为双机对共享资本的呵护，对备机发出了 shutdown呼吁；正确的做法，应该先封锁一台交流机，或者将备机的hacmp遏制后再封锁两台交流机），启动后，cpu操作率下降，营业得以正常进行；
2、接下来，按照报错信息上提到的各个端口搜检收集中是否存在环路。经搜检，出了两台4006之间有环路外，不存在其他环路，各呼吁搜检结不美观正常，所用到的呼吁有：show spantree active,show trunk,show config,show vlan,show port 等。
# i- O0 N' U$ i' f" Y; O: g/ y' s3、使用端口镜像体例对流经交流机上的数据进行抓包，看是否有可疑的arp包，是否为arp病毒导致收集呈现环缕鹕盱查结不美观未发现。使用的呼吁为:set span;使用的工具为：sniffer。
2 p; w5 d( ~$ L) ]* ?4、考虑到曾经碰着过cisco STP算法呈现bug的情形，抉择对两台交流机之间的设置装备摆设做一个改动，将1/1-2两个光纤端口做成一个channel，然后在做trunk，这样既连结了两台交流机之间的毗连冗余，又可以消弭环路。使用的呼吁为：
set port channel 1/1-2 53
7 H/ ~# ~1 {9 R, R4 aset port channel 1/1-2 mode on
双方做完后，经由过程show portchannel查看状况，其中4006-2为notconnect，另一边4006-1为errdisable；在4006－1上执行呼吁：setport 1/1-2 enable;在使用show port channel查看，双方的状况均为connected；
在其一一台交流机上设置trunk：
1 A5 ~; e/ j' d: \7 Q8 X) o2 _0 R5 uset trunk 1/1-2 on 1
5 X' C: g' l" Z. O! l( Q使用show trunk呼吁查看状况正常；
使用show spantree active 查看正常：
4006-2> (enable) show spantree
; I- F' o% H+ t1 t8 H  OVLAN 1
Spanning tree enabled
5 v* o( W" A! r& \6 Y& s3 YSpanning tree type           ieee
Designated Root              00-05-32-db-b0-00
Designated Root Priority     32768
Designated Root Cost         3
Designated Root Port         1/1-2 (agPort 13/1)      
Root Max Age    20 sec    Hello Time 2  sec    Forward Delay 15 sec
Bridge ID MAC ADDR           00-05-32-db-b4-00
) e( [; ]0 i  @9 pBridge ID Priority           32768
( S; a+ F7 }$ NBridge Max Age 20 sec    Hello Time 2  sec    Forward Delay 15 sec
/ ?1 v: ?0 v1 `5 \Port                      Vlan Port-State     Cost       Prio Portfast Channel_id
------------------------ ---- ------------- --------- ---- -------- ----------
1/1-2                     1     forwarding             3    32 disabled 769  

7 l7 z8 m" P# ^& e8 K9 V% R这样，在STP计较时，会将1/1-2当成一个端口在计较，年夜而消弭了环路。