交換機(jī)MSTP常見問題定位

交換機(jī)MSTP常見問題定位診斷工具display工具debug命令工具log工具端口無法快速收斂故障定位端口discarding或自動shutdown故障定位STP網(wǎng)絡(luò)流量不穩(wěn)定故障定位

: p-—---~1displaystpbrief<Qu±dwaiy>d±splaystpbriefMSIIDFortRolestfstateProtgtlan0 GigabitEthernetl/0/0甫色ROOT|FORWARDING狀態(tài)NONE0 sigabitEthernetl/O/fiALTEDISCARDINGNONE0 GigabitEthernet6/0/0DESIforwardingHONE0 Qigal>ltEthernet4/0/4DESIFORWARDINGNONEdisplaystpbrief命令中關(guān)注端口的角色和對應(yīng)的狀態(tài)，通過這種簡要信息可以快速的檢查網(wǎng)絡(luò)中各個端口的stp情況，穩(wěn)定情況下正常情況下角色狀態(tài)對應(yīng)關(guān)系如下表：端口角色端口狀態(tài)說明DESI（指定口）FORWARDING指定父換機(jī)連接在網(wǎng)絡(luò)中的端口ROOT（根端口）FORWARDING根端口對端的端口到達(dá)根橋開銷最少ALTEDISCARDING提供到達(dá)根交換機(jī)可選擇的端口BACKUPDISCARDING由指定口提供的到葉子節(jié)點(diǎn)路徑的備份displaystphistory[Quldway-diagnoseJ[Quldway-diagnoseJdisplaystphistory 0hiBtQirytm&e |GigabitEthe:riiEt:4/0“ |Desi->Root]角色at2010/0-4/2715:14:01UTC+OB:00{0.0000-*^123-01200Q.0000-0123-Q120Q0.0000194^GigabitZthernetl/O/0Root->Desi肅色at2010/04/2715:34:01UTC+OB:00.0000-00OO-OOOe04096,OOOO-OOOO-OOOe04096,00000J示例中根橋fiOOOO-OOOO-OOOe^OOOO-0123-01201根端口由"0/0變?yōu)?/0/4<Quidway>displaystp [C<Quidway>displaystp [CISTglobalcistBridgeBridgeTimesCISTROOt/ERFCCISTRegRoot/TRPCCISTRootPortldBFDU-ProtectionTCorTCNreceivedTCcountperhelloSTFconvergeMede.0000-0123-0120:Normaldisplaystphistory命令中記錄了歷史上端口角色發(fā)生的變化，通過這個可以看出根橋以及根端口的變化，從而可以確定網(wǎng)絡(luò)中是否存在搶根的行為。i廠 displaystpln￡o][ModeMSTP] :32768.0000-0a8fi-15cb:Hello2sMaxAge20eFwDly15sMaxHop20]/20000根橋性旬朋300-WEE-1右cCb]0期艮橋12fi.195Di^aBled亟］歷史上收到TC報文的傘數(shù)Shareregion-configuration:EnabledTimesincela&tTC:0daysOh:14m；35s最近一次收到TC的吋間

displaystp命令中可以看到當(dāng)前的根橋，域根橋，收到TC報文的歷史計(jì)數(shù)以及最近一次收到TC報文的時間?？梢粤私猱?dāng)前的stp基本情況和TC報文情況。displaystptc-bpdustatistics[Quldway]display呂切tc-bpduetatistlas STpTC/TCNinforznatian MSTI3Port TC(Send/Reoeive) TCN(Sand/Receiva}TOC\o"1-5"\h\z0 GigabitEt±.ernetL/O/G 4/24 0/00 itEtheme/0/0 64/0 0/0□ GlgabitEthemeXA/Ql^ 1/1 U/0displaystptc-bpdustatistics命令可以查看設(shè)備上各個端口TC報文的收發(fā)情況，在有TC攻擊的時候可以通過多次查看這個命令，對比TC收發(fā)計(jì)數(shù)找TC的源頭。DEBUG命令工具命令說明debuggingstpinterfaceGigabitEthernet顯示單個端口的stp收發(fā)x/x/xpacketall報文情況debuggingstpinterfaceGigabitEthernet顯示單個端口Stp的事件x/x/xevent信息debuggingstpinterfacexxpacket|0.□□□□-Oid0B-15c!bBPDVTyptaFld.gs0.□□□□-Oid0B-15c!bBPDVTyptaFld.gsCISTRd口匕idutilLlflarCISTExlzernalPathHelloTimeForwardDeZyVar^ion1LungthVersion.3LengthCISTRegionalRO&tIdentifierCISTInternalRootPathCostcistRenamingHops表示對端設(shè)備，收到報文中該字段不同時需關(guān)注.重點(diǎn)關(guān)注對端星否是透傳BPDU表示對端設(shè)備，收到報文中該字段不同時需關(guān)注.重點(diǎn)關(guān)注對端星否是透傳BPDU報文"I日擊文件中可以看至啊應(yīng)的端口以及阻塞情況：Apr27201315;03zl4QuidwayQll^TP/6/SET_PORT_FOM?ARDING(1):IqMSTPprocess0instance1rMSTPsetportGiigabiLEthernet4/0/8stateasforwarding.Apr27201315:05:03Quidway^%01MSTP/6/SETPORTDISCAREING(1)!InMSTPpracesjs0LnsCanine1PHSTPaetport state：asdiscarding.日志文件中可uz看至熾哪個端口收報文：AprJ7 1S:OS:O3Quidway 呂TR#(SfRECTEIVE—MSTt1!^fl}:倍兀戸rac皀i”EdlBPDUwithTCM^TPprocess0instance0$portnameisGigabitEthernet3/0/10.盒式產(chǎn)品由于mstp的日志信息級別比較低，而logbuffer中默認(rèn)記錄warning以及以上級別（1,2,3），所以如果需要捕獲stp相關(guān)信息，需要使用如下命令調(diào)整mstp的日志級別：info-centersourceMSTPchannel3traplevelinformationalinfo-centersourceMSTPchannel4loglevelinformational端口無法快速收斂故障定位afi是仟足iiiI是些!.■■廣STEM蟲J1呈崔為Aafi是仟足iiiI是些!.■■廣STEM蟲J1呈崔為A:STP|?l^11村喘足?為典毘將設(shè)備的I:忙哎式愷便力MSTP樁甘輛理轎踣.if聯(lián)赴卑端1無法配衛(wèi)冉衛(wèi)空玳【：或J?lFflkSTP按弈時瑞匸作誓式鹿更即岌虹浬故障舉例(一肚網(wǎng)耕三故障舉例(一肚網(wǎng)耕三宦網(wǎng)蠟故障描述：MSTP的網(wǎng)絡(luò)拓?fù)渲谐霈F(xiàn)鏈路故障或鏈路故障恢復(fù)后，業(yè)務(wù)流量恢復(fù)需要超過30秒。步驟一故障時査看各個端口的STP狀態(tài)使用displaystpbrief多次查看設(shè)備上各個端口的STP狀態(tài)，確認(rèn)對應(yīng)端口STP收斂情況。備次查看的時候端口的武p狀態(tài)孌化由DISCBRDI晰j-LEARNIING>FQRWAR0IMG卜大ifi消■[Quidua'ay]displaystpbriefDEE-iFDRWARDII4GNONEDESIDIDEE-iFDRWARDII4GNONEDESIDISCARDINGNij)NEDESID：l ~NEROOTFORWAR&INGNONE占CigabitEllierne-t1/0/00&辭bitEthernet1/0/20GrgabitEthcrnfftG/O/O￡石也8bitElhernet4l/O/4[Quidway]displaystpbriefMSTIDPort0右igabitEthiefnetl/O/O[Quidway]displaystpbriefMSTIDPort0右igabitEthiefnetl/O/O0Gig^bitEtliernetl/O/S06?bitE(hernet6/0/00bitEthiernet^/O/^Role5TPStateP'drctionDESIFORWAft&thiSDESILe4rNINGDE5ILEARNINGROOTFORWARDINGNONEndJeNONENONE舫l<?STPStsteP*04DE5IFORWARDDESIFODESIFORWARDINGROOTFORWARDINGGNONE舫l<?STPStsteP*04DE5IFORWARDDESIFODESIFORWARDINGROOTFORWARDINGGNONENENONENONE[加記附艸]|displAy卩護(hù)brin#MSTIOP&rt0GigabitEtliernet1/0/00石igabitEtliernet1/0/20石進(jìn)3bitEtliernet6/0/00GigabitElhernct4/Q/4步驟二査看對應(yīng)的端口的stp信息使用displaystpinterface端口號顯示端口stp信息。A檢查對端是否為終端或邊緣端口失效；如果端口對端連接的是終端或不支持STP的設(shè)備或者3層端口，在端口上執(zhí)行命令stpedge-portenable開啟邊緣端口屬性或配置stpdisable去使能STP。丄注uem：riiu)： :a砧邙創(chuàng)戟上曲屮羋呻口?bo!U|： :ccu^=-9nju\^cfiA&=fLn&國“e?i制q ■ _怦艸*￥="卩1*q壟處那諧口手褻■沖怕網(wǎng)壟業(yè)旳ffD?列仙蔽q單加曲肛：331&B-DOD&'Or53-OT3(]\T3E'3Pl?dJUi_b2flrt_5DS]qi*t|l*^!btti4S?Q陽叩杠”筑砂弾T\O\ISB檢查設(shè)備、端口的STP工作模式;如果設(shè)備工作在STP模式，可通過命令stpmodemstp調(diào)整為MSTP模式。如果設(shè)備工作在MSTP模式，但端口協(xié)商為STP模式，則需要在對端設(shè)備檢查工作模式。

[S93D3_PSW_202]displaystpinterfaceGigabitEth[S93D3_PSW_202]displaystpinterfaceGigabitEth白mt1/0/12 [Cl$TGlobal|[門和][ ~TransitUmit :6psckets/sProtectionType:Non^I,MrtqrPMio血 NhTP] 顯示有STPPRSTPfMSTP3種傭況PortProtocolType:Confi^-autd/Aetive-dlocls步驟三查看對應(yīng)的端口的stp信息C檢查端口是否為點(diǎn)對點(diǎn)鏈路；Active=true表示為點(diǎn)對點(diǎn)鏈路，S系列交換機(jī)默認(rèn)stppoint-to-pointauto。RSTP和MSTP模式的快速協(xié)商機(jī)制只能在點(diǎn)對點(diǎn)鏈路上。[S9303_PSW_2021diiplavstpInt^rfac*GigdbitEth?rn4tVO/12……[C1STGlobalInfoHMcdeM5TP CISTBridge32768.0000-01.23-0120*■■+■+4+*#*■+■*■■+■**FORWARDING]-—-—[Port26[GigabitEthernetl/0/12)]FORWARDING]-—PortProtocol"EnAiblRdPortRole:DesiginatedPortPortPriorrty;128PortCo&t(DotlTJ:€onfifi=aijto/Jytiva=20000Designated6ridge/Port!a27&a.DDDOH3123-0120/128.26PartEdged ?:匸cmfi滬日mlt/百Etiw巳menmbleid pDint-ta^paint|:EuriCiR：二日mt口/Ai:ti￥￡=t「ue ITran?itLimit:6packets/sProtectionTypeNonePortSTPMode:MiSTPPortProtocolTyp&:Corfcfig=-auto/Actlv&=d&tlsBPDUEnc^psulatiDri:Config=stp/Aetive=stip端口Discarding或自動shutdown故障定位定位思路觸下右IBPDUrHf:和I迥dlwwdA觸下右IBPDUrHf:和I迥dlwwdAtl別峽口措聲掃左口足替悵-:.■p■■；:n|-ip丈相査坤遢瑕?丨堆汁tt^STF.IS施足哥対事諒■隱■：.'.flfiv?;.井喪斛口暑否自環(huán).^F*fR?￥#|心噸1找敢的&TPI3二，甘奇足?； 1h.■■~.；■..故障舉例MstpQuidwayAQuidwayB故障舉例MstpQuidwayAQuidwayB故障描述：網(wǎng)絡(luò)中并沒有環(huán)路，S5700A連接S7700的端口阻塞。ir.. 端口Discarding故障定位■」 步驟一故障時查看各個端口的STP狀態(tài)使用displaystpbrief多次查看設(shè)備上各個端口的STP狀態(tài)，確認(rèn)對應(yīng)端口STP收斂情況，當(dāng)端口的角色是DESI同時STP狀態(tài)一直都是DISCARDING說明該端口不正常。芳次查看的時候矚口肉色為指定口（DESI｝的沖狀態(tài)一言都是[S93-062D3]di5plavstpbriefMSTIDPort f^oleSTPStateProtecition06igabitEthernflill/0/00GigabitEthernall/O/Z06igabitEthernflill/0/00GigabitEthernall/O/Z0GigabitEthernet^/O/QQfciigabitEthernet4/fl/40GigabitEthernet1/0/6平51恥匸凸RDIN<1MO'ED ~EAl|TEDISCARDINGNCfNE 〃曲色￡ALTE（根備份口）血窒總正京的不用關(guān)注ROOTFORWARDINGNONE步驟二查看端口上配置A如果端口沒有配置根保護(hù)也沒有配置環(huán)路保護(hù)，并開啟調(diào)試開關(guān)獲取對端發(fā)送的STP報文信息，確認(rèn)對端發(fā)送的STP優(yōu)先級比本端低，檢查對端端口配置（對端是S37/57需要端口配置bpduenable）。

IQuidway]displaycurrent-configurationinterfaceGigabitfthernet0/0/4ihterfaceGi滬bitEthernetD/D/4//端口上沒有$tpir-DGt-prot^ctiGri或球ploop^prot^rticirii[Quidway]displaysipbriefM5TIDPort Rol?STPSt^stePstection0GigabitEtheTnetD/0/4DESIDISCARDINGNONE"端口上探護(hù)方式是NONE.,說明瑞口沒有任何保護(hù)方式対比本設(shè)備上的根和對端的根的大小甘<Quidway>debuggingstpinterfaceGigabitEtlhernet4/0/4packetallApr27201016:22:17.220.1S9303_P5W_202MSTP/7/PKT:Port241(GigabitEthernet4/0/4]RcvdPacket(Length:102)CISTRootIJenbfier :0.^kOdfiS-lSoZ/先對比憂先級，。為懇優(yōu)*如果都是弘再比較小的憂先級高[Qijidw3y]dieplaystp[ModeMSTP…■…[CI5TGlobalImfo[ModeMSTP^.2s陽酣^.2s陽酣Az巳帖呂FwOIm1SeIM曲H口卩20!■ //MttrjimacDOOD-Ol23-D120ttO000-0aS8-1Scb/JhBridgeTimes;Helk2_二_「—二1",CI5TFtoot/FflPC? nl加方可1加B如果配置了根保護(hù)，Root保護(hù)功能用在根橋設(shè)備的所有端口上，端口角色是指定口并且阻塞，說明對端發(fā)送過來的stp報文優(yōu)先級比較高，通過debuggingstpinterfaceinterface-typeinterface-numberall診斷命令采集詳細(xì)的交互報文，排查端口接收報文中的RootIdentifier、BridgeIdentifier字段的橋MAC對應(yīng)的設(shè)備，修改優(yōu)先級不能搶根。[QMi"dway]di$playcurrvnit-caiifIgiiF'atlonInbarfan<5ijabitEth?met0/0/4胃interFaeeGigahrtEtlherrhetO/O/4stprwt-pr(rtaction[S57DO|displa/stpbrief保護(hù)摸弍是根愫護(hù)MSTIDPort RoleSTPStateProtection保護(hù)摸弍是根愫護(hù)0GigabitEthernetO/O/4DESIDISXZARDIMSROOT〃塢口角色壬摘定口(DESI)<Quidway>debuggingstpinterfaceGigabitEthernet4/0/4p-acketallApr27201016:22:17,2201&930i3_lP￡^_2O2MSTP/7/PKT!Part24i(GigabitEthernet4/D/4}RcwdPacket^Len^hi：102)ProtonFVersicmlD ;03BPOUType :02Flags :7c(DE5iGNATEDiLenrniixgFarwn訕ngAgreementJCISTRoothfcMifieF:0 | CISTEMternalPathCost:(CIST的dgeMentlfi軒 ：0 C果配置了環(huán)路保護(hù)，端口角色是指定口并且阻塞，說明對端沒有發(fā)stp報文過來，通過debuggingstpinterfaceinterface-typeinterface-numberall診斷命令采集詳細(xì)的交互報文，沒收到stp報文就需要向上排查網(wǎng)絡(luò)。|Quidwdiyjdlcurifert-tonfiguiatiomloiterGigdbitElhern^t0/0/4interFaceGigabitEthernetO/O/4stploop-protection|Qnidw0￥】Ki罕心￥stpbriefMSTIDPort fRoteSTPStateProtectiion0GiEabitEthernetO/Q/4DESIDISCARDINGLOOP"端口粛色是指泄口(0€引〕,保護(hù)摸式是環(huán)路保護(hù)端口自動shutdown故障定位步驟一檢查全局和端口下配置故障時先確認(rèn)全局視圖下配置有stpbpdu-protection,對應(yīng)端口上有邊緣端口配置stpedged-portenable，此時端口上有shutdown命令。[Quidwayldl^teythisstpbpdu-protertionstpsnablB[Quid'uuay-Gigabittth^n dis-phyttiisinterfaceGigabitEtheifneftl/o/ashutdown "bpdu保護(hù)葺hutdown端口有命令行stpedged-portenable步驟二查看對應(yīng)時間點(diǎn)日志查看對應(yīng)時間點(diǎn)的日志信息，找到bpdu保護(hù)激發(fā)的日志信息可以確認(rèn)是bpdu保護(hù)shutdown端口。BbDfltscr&i-_ZJ bDn_bliCHECll 疋sq^sq-bou[bay-usujg]iparsuapieqiBbDfl-bitoiecfjou昭!.pe?pniqor^l/psca口托鼻垢wsq步驟三檢查對端情況經(jīng)過步驟一二確認(rèn)是bpdu保護(hù)shutdown端口，需要檢查對端設(shè)備配置確認(rèn)使能stp或者透傳stp報文。確認(rèn)對端會發(fā)stp報文后，需要把本端的邊緣端口去使能然后再undoshutdown恢復(fù)鏈路。備注：如果設(shè)備上有端口經(jīng)常的updown，那么這種情況和stp沒有任何關(guān)系。stp只有在一種情況（全局視圖配置stpstpbpdu-protection，同時端口下配置stpedged-portenable后再收到stp報文會把端口shutdown）下才會把端口shutdown，而且這種會在端口視圖下有shutdown的配置，同時需要人工干預(yù)手動undoshutdown才能恢復(fù)up。STP網(wǎng)絡(luò)流量不穩(wěn)定故障定位dl，口srpfti仰|卸詞舉IIETPK世戈草dl，口srpfti仰|卸詞舉IIETPK世戈草TPJ-I扯仁_思、蚪叫1?卄？“q*第I'i打冇異莒血弐鈕冉星甲.：」：4常.STPIH創(chuàng)諫4蝕■WffiifiMTCJHS[\數(shù)F+齊TG抿玄來鴻祎虛TWS故障舉例組網(wǎng)拓?fù)銼5700AS7700S5700BS5700CMstp故障舉例組網(wǎng)拓?fù)銼5700AS7700S5700BS5700CMstp故障描述：STP網(wǎng)絡(luò)中出現(xiàn)業(yè)務(wù)流量時斷時續(xù)。步驟一檢查端口的S