2020網(wǎng)絡(luò)RSTP故障排查

RSTP故障排查一、開始RSTP定位故障的思路是按照生成樹的工作原理：先確定二層網(wǎng)絡(luò)RSTP的運行范圍，再確定全網(wǎng)根橋的一致性，然后再確定每一臺參與RSTP計算的網(wǎng)橋的端口角色是否正確，最后再確定各類生成樹保護機制是否導(dǎo)致了異常端口阻塞，業(yè)務(wù)VLAN是否貫穿全網(wǎng)，是否存在可能的環(huán)路。1、查看生成樹狀態(tài)確認每一臺網(wǎng)橋都開啟了生成樹功能并且生成樹協(xié)議模式為命令：displaystp例如：通過命令查看，正確的結(jié)果是：通過命令查看，錯誤的結(jié)果是：2、查看并修改生成樹基本配置生成樹的基本配置包括四項，所有參與生成樹計算的網(wǎng)橋務(wù)必保持一致。命令：Displaycurrent-configuration例如：通過命令查看配置：版權(quán)所有:杭州華三通信技術(shù)有限公司生成樹的網(wǎng)絡(luò)直徑[H3C]stpbridge-diameterdiameter不建議進行配置，使用缺省參數(shù)7。生成樹的時間參數(shù)[H3C]stptimer不建議進行配置，使用缺省參數(shù)。3、查看根橋的一致性命令：displaystp例如：通過命令查看根橋的結(jié)果是：要求所有網(wǎng)橋查詢到的根橋必須一致。4、查看各網(wǎng)橋互聯(lián)接口配置如果出現(xiàn)網(wǎng)橋根橋不一致的情況，需要查看根橋不一致的兩個相鄰網(wǎng)橋互聯(lián)端口狀態(tài)及配置：確認端口STP命令：displaystpinterface例如：確認端口未處于單通狀態(tài)；通過顯示接口的BPDU收發(fā)報文，正常情況下應(yīng)該是一端發(fā),一端收，且發(fā)送BPDU的端口應(yīng)該有學(xué)習(xí)到的動態(tài)MAC。如果相連的兩端口都在發(fā)送BPDU，則說明存在單通現(xiàn)象。命令：displaystpinterfacegigabitEthernet1/0/1確認端口上配置未啟用和BPDU相關(guān)的過濾功能；命令：[H3C]displaycurrent-configurationGigabitEthernet1/0/1如果兩交換機之間還聯(lián)有其他二層設(shè)備（如IPS，F(xiàn)W，傳輸設(shè)備等），需要確保該二層設(shè)備透傳BPDU報文；版權(quán)所有:杭州華三通信技術(shù)有限公司可以在交換機兩邊對應(yīng)的端口上啟動debug功能，判斷收發(fā)BPDU報文是否一致。命令：debugstppacketinterfaceGigabitEthernetverbose例如：5、確認端口角色確認相關(guān)網(wǎng)橋上相關(guān)端口角色是否正常。重點是排查出現(xiàn)故障的相關(guān)vlan（不論是斷路還是環(huán)路）所經(jīng)過的路徑的相關(guān)端口角色是否與預(yù)期一致。命令：displaystpinterfaceGigabitEthernet1/0/1例如：通過命令查看，該端口目前角色（rootport）及所處狀態(tài)（FORWARDING）。6、查看并修改鏈路開銷標(biāo)準(zhǔn)，確認接口工作模式，確定異常阻塞端口6.1查看網(wǎng)橋上stp鏈路開銷標(biāo)準(zhǔn)的配置是否一致，正確選路的前提是全網(wǎng)標(biāo)準(zhǔn)一致。H3C交換機支持dot1d、dot1t和legacy三種標(biāo)準(zhǔn)。缺省是legacy標(biāo)準(zhǔn)，屬于H3C公司私有。和友商進行互通時建議使用dot1t標(biāo)準(zhǔn)。命令：[H3C]displaystp例如：通過命令查看，可以確認本網(wǎng)橋選用的stp鏈路開銷標(biāo)準(zhǔn)。修改stp鏈路開銷標(biāo)準(zhǔn)命令：[H3C]stppathcost-standarddot1t6.2查看相關(guān)網(wǎng)橋互聯(lián)接口的工作模式（速度和雙工模式），確認工作在預(yù)設(shè)定狀態(tài)。命令：[H3C]displaystp6.3查看是否有相關(guān)端口處于異常阻塞狀態(tài)。如果端口處在異常阻塞狀態(tài)，說明網(wǎng)絡(luò)曾經(jīng)發(fā)生過異常。異常阻塞通常與生成樹的幾種保護機制相關(guān)。以下為根保護機制導(dǎo)致的端口異常阻塞：命令：displaystpinterfaceGigabitEthernet1/0/1從端口統(tǒng)計上看，端口角色是DesignatedPort，但處于DISCARDING保護，初步判斷是有更高優(yōu)先級的網(wǎng)橋連接所致。查看歷史告警記錄：命令：displaylogbufferreverse從告警記錄上看，確實有更高優(yōu)先級的網(wǎng)橋接入網(wǎng)絡(luò)導(dǎo)致根保護端口處于DISCARDING狀態(tài)。以下為環(huán)路保護導(dǎo)致的端口異常阻塞：告警信息：以下為BPDU保護導(dǎo)致的端口異常DOWN狀態(tài)：告警信息：以下為單端口環(huán)路導(dǎo)致的端口異常DISCARDING狀態(tài)：告警信息：7、檢查業(yè)務(wù)vlan是否貫穿全網(wǎng)（僅指該業(yè)務(wù)vlan需要覆蓋到的網(wǎng)橋）查看出現(xiàn)故障的業(yè)務(wù)vlan，進行端到端的全部路徑的查詢。需要確認：7.1轉(zhuǎn)發(fā)路徑上每一個端口（網(wǎng)橋互連端口）上正確配置了相應(yīng)的業(yè)務(wù)n；命令：[H3C]displayinterfaceGigabitEthernet1/0/17.2轉(zhuǎn)發(fā)路徑上每一個端口（網(wǎng)橋互連端口）上正確學(xué)習(xí)到了相關(guān)MAC，且多次查看MAC是否頻繁遷移；命令：[H3C]displaymac-addressxxxx-xxxx-xxxx如果存在頻繁的業(yè)務(wù)MAC飄移，則很可能存在環(huán)路問題。需要進行環(huán)路的追蹤。追蹤的原則是判斷業(yè)務(wù)MAC正常情況下應(yīng)該從哪個端口收到，那么從其他的端口收到則可能是環(huán)路的端口。通常用display看到的端口就是發(fā)生環(huán)路的端口。7.3查看轉(zhuǎn)發(fā)路徑上每一個端口（網(wǎng)橋互連端口）上的流量統(tǒng)計情況，重點關(guān)注端口收發(fā)報文占用帶寬的百分比，組播和廣播流量大?。幻睿篬H3C]displayinterfaceGigabitEthernet1/0/1從端口統(tǒng)計數(shù)