2020版网络MSTP故障排查.docx

《2020版网络MSTP故障排查.docx》由会员分享，可在线阅读，更多相关《2020版网络MSTP故障排查.docx（14页珍藏版）》请在第一文库网上搜索。

1、MSTP故障排查一、开始MSTP定位故障的思路是按照生成树的工作原理：先确定二层网络MSTP的运行范围，再确定全网根桥及域根的一致性，确认域边界,然后再确定每一台参与MSTP计算的网桥的端口角色是否正确，包括在CIST和MSTI中的端口角色是否正确，最后再确定各类生成树保护机制是否导致了异常端口阻塞，业务V1AN是否贯穿全网，是否存在可能的环路。1、查看生成树状态我司大量的交换机缺省情况下并不开启生成树协议，因此要确认每一台网桥都开启了生成树功能并且生成树协议模式为MSTP命令：disp1aystp例如：通过命令查看，正确的结果是：disp1aystp,CISTG1oba1InfoModeIS

2、TPCISTBridge:32768.0023-8939-88b0BridgeTimes：He11o2sHaxAge20sFwD1y15sHaxH20WwWW/ZZ通过命令查看，错误的结果是:dispStDProtoco1Status：disab1edProtoco1Std.:IEEE802.IsVersion:32、查看并修改生成树基本配置生成树的基本配置包括四项，所有参与生成树计算的网桥务必保持一致。命令：Disp1aycurrent-configuration例如：通过命令查看配置：版权所有:杭州华三通信技术有限公司disp1aycurrent-configuration翼Qenab1e

3、使能生成树#生成树模式为MSTPH3CstpmodemstpMSTP为缺省模式，配置不显示。生成树的网络直径H3Cstpbridge-diameterdiameter不建议进行配置，使用缺省参数7,配置不显示。生成树的时间参数H3Cstptimer不建议进行配置，使用缺省参数，配置不显示。3、查看根桥及域根的一致性，确定域边界查看整个二层网络中相关网桥的总根桥必须为同一个网桥，在同一个域内每个MST1的域根为同一个网桥。命令：disp1aystp例如：通过命令查看根桥的结果是:disp1ayst,:32768.0023-8914-3ea9:He1Io2sMaxAge20sFwD1y15sMax

4、Hop20CISTBridgeBridgeTimesCISTG1oba1InfoModeMSTPCISTRoot/ERPC:0.0023-8939-88b0/20CISTRegRoot/IRPC:32768.0023-8914-3ea9/0disp1aystpinstance2MSTI2G1oba1InfoMSTIBridgeID:4096.0023-8914-3ea9MSTIRoptIRPC:0.0023-8927-adf5/20要求所有网桥查询到的总根桥必须一致，同一域内的同一MST1的域根也需要一致。确定域边界。在域边界联往总根桥的接口状态查询：命令：disp1aystpinterfac

5、eGigabitEthernet1/0/2disp1aystpinterfaceGigabitENhemet1/0/2CISTPort2(GigabitEthemet102)FORWARDINGPortProtoco1:enab1edPortRo1e:C1SrKDOtPortMSTI1Port2(GigabitEthemet102)FORIARDING1PortRo1e:IasterPnrtISTI2Port2(GigabitEthemet102)FOKWARDINGPortRo1e:IasterPortdisp1aystpinterfaceGabEthernet2/0/2CISTPort91

6、(GigabitEthemet202)JDISCARDTMGPortProtoco1：enab1edPortRo1e：CISTA1ternatePartISTI1Port91(GigabitEthemet202)DISCARDINGPortRo1e:A1ternatePartISTI2Port91(GigabitEthemet202)1D1SCARD1MGPartRo1e!A1ternatePart4、查看各网桥互联接口配置如果出现网桥总根桥不一致的情况，需要查看根桥不一致的两个相邻网桥互联端口状态及配置：4. 1确认端口STP处于使能状态；命令：disp1aystpinterface例如：d

7、isp1aystpinterfaceGigabitEthernet1./0/1CIST(PortKGigabitEthemet1ZO/1)FORWARDINGPortProtoco1:enab1ed4.2 确认端口未处于单通状态；对于域内互联的两个接口，通过显示接口的BPDU收发报文，如果两端口都在发，其中只有一端收到，则说明存在单通现象。对于域间互联的两个接口，通过显示接口的BPDU收发报文，正常情况下应该是一端发,一端收，且发送BPDU的端口应该有学习到的动态MACo如果相连的两端口都在发送BPDU,则说明存在单通现象。disp1ayspinterfaceGigabitEthemet1/0

8、/1CISTPort1(GigabitEthemet1/0/1)FORWARDINGBPDUSentTCN:0,Cof:0,RST:0,MST:2199BPDUReceived:2295TCN:0,5nf:0,RST:0,MST:22954.3 确认端口上配置未启用和BPDU相关的过滤功能；命令：H3Cdisp1aycurrent-configurationinterfaceGigahitEthemet1/0/14.44.4如果两交换机之间还联有其他二层设备（如IPS,FW,传输设备等），需要确保该二层设备透传BPDU报文；可以在交换机两边对应的端口上启动debug功能，判断收发BPDU报文是

9、否一致。命令：debugstppacketinterfaceGigabitEthernet1/0/1verbose例如:debugstppacketinterfaceGigabitEthernet1/2/0/18verboseJun1400:02:34:6062013H3CSP7PKT:-ChassiS=I-S1ot=2;Port114(GigabitEthemet1/2/0/18)SendHstp-IegacyPacket(1ength：103)000003026c000000238914148000002389bda18a8072000900000000313861000000403030

10、32330000000000000000000000d4b83821d8ab000000ac3626de6280003ea90000000100Gc000238396264610000000000177f50283c002389bda18a000000001400uda4.5如果同一个MSTP域被意外分割成多个域，需要查询MSTPregion配置。命令：IH3Cdisp1aycurrent-Configuration#stpregion-configurationregion-nametest同一域内交换机配置region-name必须相同instance1v1an100实例与VIan的映射关

11、系必须相同instance2v1an200activeregion-configuration修改配置后必须重新执行此命令，使修改生效。#如若与友商进行MSTP互通，需要在和友商互联接口上配置摘要侦听功能。命令：stpconfig-digest-snooping5、确认端口角色确认相关网桥上相关端口角色是否正常。对于MSTP来说，同一个端口在不同的MST1中角色很可能不同。重点是排查出现故障的相关V1an（不论是断路还是环路）所经过的路径的相关端口在对应的MST1中角色是否与预期一致。命令：IH3Cdisp1aystpinterfaceGigabitEthemet201如下命令中显示，端201

12、在C1ST中作为根端口，在MSTn中作为根端口，而在MST12中作为指定端口。版权所有:杭州华三通信技术有限公司H3Cdisp1aystpinterfaceGigabitEthernet2/0/1-CISTPort90(GigabitEthernet201)FORWARDING一PortProtoco1:enab1edPortRo1e:CISTRootPort-MSTI1Port90(GigabitEthernet201)FORWARDINGj-PortRo1e:RootPortMSTI2Port90(GigabitEthernet201)FORWARDINGPortRo1edesignate

13、dPort6、查看并修改链路开销标准，确认接口工作模式，确定异常阻塞端口6.1查看网桥上StP链路开销标准的配置是否一致，正确选路的前提是全网标准一致。H3C交换机支持dot1d、dot1t和IegaCy三种标准。缺省是IegaCy标准，属于H3C公司私有。和友商进行互通时建议使用dot1t标准。命令：disp1aystp例如：通过命令查看，可以确认本网桥选用的StP链路开销标准。H3Cdisp1aystpzCISTG1oba1CISTBridgeBridgeTimesCISTRoot/ERPCCISTRegRoot/IRPCCISTRootPortIdBPDU-ProtectionBridg

14、eConfig-Digest-SnoopingTCorTCNreceivedTimesince1astTCInfoModeKSTP:32768.0023-8927-adf5:He1Io2sMaxAge20sFwD1y15sMaxHop20:0.0023-8939-88b0/20:32768.0023-8914-3ea9/20:128.90:disab1ed:disab1ed:47:0daysOh：7m：48sPort90(GigabitEthernet201)FORWARDINGPortProtoco1PortRo1ePortPriorityPortCost(1egacy)!enab1ed:CISTRootPort:128:COnfig=auto/Active=20修改StP链路开销标准命令：H3Cstppathcost-standarddotIt6.2查看相关网桥互联接口的工作模式（速度和双工模式），确认工作在预设定状态。命令：disp1aystpdisintgi1/0/1GigabitEthernet1/0/1currentstate：UPIPPac