Cisco Support Community
отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
cancel
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .
Community Member

Проблема с STP

Имеется MST топология с десятью access свитчами SG500X-48, каждый из которых подключен двумя своими аплинками к двум core свитчам WS-C4500X-16 (Primary и Secondary). Периодически на двух из десяти access свитчей наблюдается без всякой видимой причины кратковременное переключение на альтернативный линк. Все access свитчи абсолютно одинаковые. На проблемных аксесах меняли оптику и SFP модули - результата ноль. В логах acceess свитча:

23-Dec-2016 12:28:38 :%STP-W-PORTSTATUS: te1/1/1 of instance 0: STP status Forwarding, aggregated (7)
23-Dec-2016 12:28:38 :%STP-W-PORTSTATUS: te1/1/2 of instance 0: STP status Blocking, aggregated (7)
23-Dec-2016 12:28:38 :%STP-W-PORTSTATUS: te1/1/2 of instance 0: STP status Forwarding, aggregated (7)
23-Dec-2016 12:28:38 :%STP-W-PORTSTATUS: te1/1/1 of instance 0: STP status Blocking, aggregated (7)
23-Dec-2016 12:27:52 :%STP-W-PORTSTATUS: te1/1/1 of instance 0: STP status Forwarding
23-Dec-2016 12:27:52 :%STP-W-PORTSTATUS: te1/1/2 of instance 0: STP status Blocking
23-Dec-2016 12:27:52 :%STP-W-PORTSTATUS: te1/1/2 of instance 0: STP status Forwarding
23-Dec-2016 12:27:52 :%STP-W-PORTSTATUS: te1/1/1 of instance 0: STP status Blocking
Access#show spanning-tree

Spanning tree enabled mode MSTP
Default port cost method:  long
Loopback guard:   Enabled

Gathering information ..........
###### MST 0 Vlans Mapped: 1-3
CST Root ID    Priority    0
               Address     78:ba:f9:84:e3:c0
               The IST ROOT is the CST ROOT
               Root Port   te1/1/1
               Hello Time  2 sec  Max Age 20 sec  Forward Delay 15 sec
IST Master ID  Priority    0
               Address     78:ba:f9:84:e3:c0
               Path Cost   2000
               Rem hops    19
Bridge ID      Priority    32768
               Address     d4:d7:48:cc:f8:5d
               Hello Time  2 sec  Max Age 20 sec  Forward Delay 15 sec
               Max hops    20
  Name     State   Prio.Nbr    Cost    Sts   Role PortFast       Type
--------- -------- --------- -------- ------ ---- -------- -----------------
te1/1/1   enabled  128.107   2000     Frw    Root No       P2P Intr
te1/1/2   enabled  128.108   2000     Blk    Altn No       P2P Intr

Primary#

spanning-tree mst configuration
 name region1
 revision 1
!
spanning-tree mst 0 priority 0

Secondary#

spanning-tree mst configuration
 name region1
 revision 1
!
spanning-tree mst 0 priority 28672

Access#

spanning-tree mode mst
spanning-tree loopback-guard
spanning-tree mst configuration
name region1
revision 1
6 ОТВЕТ.
Bronze

1. Попробуйте посмотреть,

1. Попробуйте посмотреть, есть ли в момент перестрояния по логам других свичей включение/отключение портов?

2. Возможно ли, что в этот промежуток времени в сети был ещё какой-то коммутатор? Есть ли в сторону down линков spanning-tree root guard на primay/secondary root свичах?

Community Member

1. На primay/secondary

1. На primay/secondary команда show spanning-tree detail, показывает что последнее изменение топологии приходит от проблемных access свитчей. У них у всех на всех их портах, кроме uplink, включен portfast. По логам в момент перестроения на других свитчах включение/отключение портов не было.

2. В момент перестроение, в сети не происходило подключение какого либо комутатора? На primay/secondary настроен на всех портах spanning-tree root guard.

Bronze

А можете ещё показать

А можете ещё показать конфигурацию даунлинков и аплинков коммутаторов?

Есть подозрение, что на это может влиять:

spanning-tree loopback-guard

Community Member

Primary

Primary

interface TenGigabitEthernet1/1
 switchport trunk allowed vlan 1-3
 switchport mode trunk
 storm-control broadcast level 1.00
 spanning-tree guard root

Secondary

interface TenGigabitEthernet1/1
 switchport trunk allowed vlan 1-3
 switchport mode trunk
 storm-control broadcast level 1.00
 storm-control action shutdown
 spanning-tree guard root

Access (два аплинка к Primary и Secondary)

interface tengigabitethernet1/1/1
 storm-control broadcast enable
 storm-control broadcast level 1
 storm-control include-multicast unknown-unicast
 switchport trunk allowed vlan add 2-3
!
interface tengigabitethernet1/1/2
 storm-control broadcast enable
 storm-control broadcast level 1
 storm-control include-multicast unknown-unicast
 switchport trunk allowed vlan add 2-3
Bronze

Добрый день.

Добрый день.

А логов на отключение портов не было? Может срабатывала защита на storm-control?

И я бы ещё попробовал отключить loopback guard. Всё же spanning-tree работает и Вы его не отключаете в сторону конечных устройств.

Community Member

Добрый день,

Добрый день,

В момент переключений на альтернативный линк, логов включений/отключений  портов ни на одном свитче нету. Отключение порта при storm-control, настроено только на Secondary в сторону access свитча, поэтому если бы это произошло то отключился бы альтернативный линк, а не рут на access и были бы логи, которых тоже нету. С loopback guard тоже не ясно как он может влиять на такое странное поведение access свитча.

201
Просмотры
0
Полезный материал
6
Ответы
СоздатьДля создания публикации, пожалуйста в систему