2020網(wǎng)絡(luò)RSTP故障排查

RSTP故障排查一、開始RSTP定位故障的思路是按照生成樹的工作原理：先確定二層網(wǎng)絡(luò)RSTP的運(yùn)行范圍，再確定全網(wǎng)根橋的一致性，然后再確定每一臺(tái)參與RSTP計(jì)算的網(wǎng)橋的端口角色是否正確，最后再確定各類生成樹保護(hù)機(jī)制是否導(dǎo)致了異常端口阻塞，業(yè)務(wù)VLAN是否貫穿全網(wǎng)，是否存在可能的環(huán)路。1、查看生成樹狀態(tài)確認(rèn)每一臺(tái)網(wǎng)橋都開啟了生成樹功能并且生成樹協(xié)議模式為命令：displaystp例如：通過(guò)命令查看，正確的結(jié)果是：通過(guò)命令查看，錯(cuò)誤的結(jié)果是：2、查看并修改生成樹基本配置生成樹的基本配置包括四項(xiàng)，所有參與生成樹計(jì)算的網(wǎng)橋務(wù)必保持一致。命令：Displaycurrent-configuration例如：通過(guò)命令查看配置：版權(quán)所有:杭州華三通信技術(shù)有限公司生成樹的網(wǎng)絡(luò)直徑[H3C]stpbridge-diameterdiameter不建議進(jìn)行配置，使用缺省參數(shù)7。生成樹的時(shí)間參數(shù)[H3C]stptimer不建議進(jìn)行配置，使用缺省參數(shù)。3、查看根橋的一致性命令：displaystp例如：通過(guò)命令查看根橋的結(jié)果是：要求所有網(wǎng)橋查詢到的根橋必須一致。4、查看各網(wǎng)橋互聯(lián)接口配置如果出現(xiàn)網(wǎng)橋根橋不一致的情況，需要查看根橋不一致的兩個(gè)相鄰網(wǎng)橋互聯(lián)端口狀態(tài)及配置：確認(rèn)端口STP命令：displaystpinterface例如：確認(rèn)端口未處于單通狀態(tài)；通過(guò)顯示接口的BPDU收發(fā)報(bào)文，正常情況下應(yīng)該是一端發(fā),一端收，且發(fā)送BPDU的端口應(yīng)該有學(xué)習(xí)到的動(dòng)態(tài)MAC。如果相連的兩端口都在發(fā)送BPDU，則說(shuō)明存在單通現(xiàn)象。命令：displaystpinterfacegigabitEthernet1/0/1確認(rèn)端口上配置未啟用和BPDU相關(guān)的過(guò)濾功能；命令：[H3C]displaycurrent-configurationGigabitEthernet1/0/1如果兩交換機(jī)之間還聯(lián)有其他二層設(shè)備（如IPS，F(xiàn)W，傳輸設(shè)備等），需要確保該二層設(shè)備透?jìng)鰾PDU報(bào)文；版權(quán)所有:杭州華三通信技術(shù)有限公司可以在交換機(jī)兩邊對(duì)應(yīng)的端口上啟動(dòng)debug功能，判斷收發(fā)BPDU報(bào)文是否一致。命令：debugstppacketinterfaceGigabitEthernetverbose例如：5、確認(rèn)端口角色確認(rèn)相關(guān)網(wǎng)橋上相關(guān)端口角色是否正常。重點(diǎn)是排查出現(xiàn)故障的相關(guān)vlan（不論是斷路還是環(huán)路）所經(jīng)過(guò)的路徑的相關(guān)端口角色是否與預(yù)期一致。命令：displaystpinterfaceGigabitEthernet1/0/1例如：通過(guò)命令查看，該端口目前角色（rootport）及所處狀態(tài)（FORWARDING）。6、查看并修改鏈路開銷標(biāo)準(zhǔn)，確認(rèn)接口工作模式，確定異常阻塞端口6.1查看網(wǎng)橋上stp鏈路開銷標(biāo)準(zhǔn)的配置是否一致，正確選路的前提是全網(wǎng)標(biāo)準(zhǔn)一致。H3C交換機(jī)支持dot1d、dot1t和legacy三種標(biāo)準(zhǔn)。缺省是legacy標(biāo)準(zhǔn)，屬于H3C公司私有。和友商進(jìn)行互通時(shí)建議使用dot1t標(biāo)準(zhǔn)。命令：[H3C]displaystp例如：通過(guò)命令查看，可以確認(rèn)本網(wǎng)橋選用的stp鏈路開銷標(biāo)準(zhǔn)。修改stp鏈路開銷標(biāo)準(zhǔn)命令：[H3C]stppathcost-standarddot1t6.2查看相關(guān)網(wǎng)橋互聯(lián)接口的工作模式（速度和雙工模式），確認(rèn)工作在預(yù)設(shè)定狀態(tài)。命令：[H3C]displaystp6.3查看是否有相關(guān)端口處于異常阻塞狀態(tài)。如果端口處在異常阻塞狀態(tài)，說(shuō)明網(wǎng)絡(luò)曾經(jīng)發(fā)生過(guò)異常。異常阻塞通常與生成樹的幾種保護(hù)機(jī)制相關(guān)。以下為根保護(hù)機(jī)制導(dǎo)致的端口異常阻塞：命令：displaystpinterfaceGigabitEthernet1/0/1從端口統(tǒng)計(jì)上看，端口角色是DesignatedPort，但處于DISCARDING保護(hù)，初步判斷是有更高優(yōu)先級(jí)的網(wǎng)橋連接所致。查看歷史告警記錄：命令：displaylogbufferreverse從告警記錄上看，確實(shí)有更高優(yōu)先級(jí)的網(wǎng)橋接入網(wǎng)絡(luò)導(dǎo)致根保護(hù)端口處于DISCARDING狀態(tài)。以下為環(huán)路保護(hù)導(dǎo)致的端口異常阻塞：告警信息：以下為BPDU保護(hù)導(dǎo)致的端口異常DOWN狀態(tài)：告警信息：以下為單端口環(huán)路導(dǎo)致的端口異常DISCARDING狀態(tài)：告警信息：7、檢查業(yè)務(wù)vlan是否貫穿全網(wǎng)（僅指該業(yè)務(wù)vlan需要覆蓋到的網(wǎng)橋）查看出現(xiàn)故障的業(yè)務(wù)vlan，進(jìn)行端到端的全部路徑的查詢。需要確認(rèn)：7.1轉(zhuǎn)發(fā)路徑上每一個(gè)端口（網(wǎng)橋互連端口）上正確配置了相應(yīng)的業(yè)務(wù)n；命令：[H3C]displayinterfaceGigabitEthernet1/0/17.2轉(zhuǎn)發(fā)路徑上每一個(gè)端口（網(wǎng)橋互連端口）上正確學(xué)習(xí)到了相關(guān)MAC，且多次查看MAC是否頻繁遷移；命令：[H3C]displaymac-addressxxxx-xxxx-xxxx如果存在頻繁的業(yè)務(wù)MAC飄移，則很可能存在環(huán)路問(wèn)題。需要進(jìn)行環(huán)路的追蹤。追蹤的原則是判斷業(yè)務(wù)MAC正常情況下應(yīng)該從哪個(gè)端口收到，那么從其他的端口收到則可能是環(huán)路的端口。通常用display看到的端口就是發(fā)生環(huán)路的端口。7.3查看轉(zhuǎn)發(fā)路徑上每一個(gè)端口（網(wǎng)橋互連端口）上的流量統(tǒng)計(jì)情況，重點(diǎn)關(guān)注端口收發(fā)報(bào)文占用帶寬的百分比，組播和廣播流量大??；命令：[H3C]displayinterfaceGigabitEthernet1/0/1從端口統(tǒng)計(jì)數(shù)