2020网络RSTP故障排查.docx
RSTP故障排查一、开始RSTP定位故障的思路是按照生成树的工作原理：先确定二层网络RSTP的运行范围，再确定全网根桥的一致性，然后再确定每一台参与RSTP计算的网桥的端口角色是否正确，最后再确定各类生成树保护机制是否导致了异常端口阻塞，业务V1AN是否贯穿全网，是否存在可能的环路。1、查看生成树状态确认每一台网桥都开启了生成树功能并且生成树协议模式为RSTP命令：disp1aystp例如：通过命令查看，正确的结果是：<H3C>disp1aystCISTG1oba1InfoModeRSTPCISTBridgeBridgeTimes:32768.0023-8939-88b0：He11o2sNaxAge20sFvd)1y15sKaxH20wwwvvvwvwwzwwwvww通过命令查看，错误的结果是:<H3C>disp1aystpProtoco1StatusProtoco1Std.Version：disab1ed:IEEE802.Is:32、查看并修改生成树基本配置生成树的基本配置包括四项，所有参与生成树计算的网桥务必保持一致。命令：Disp1aycurrent-configuration例如：通过命令查看配置：版权所有:杭州华三通信技术有限公司<H3C>disp1aycurrent-configuration#stpmoderstpstenab1e生成树模式为RSTP使能生成树生成树的网络直径H3Cstpbridge-diameterdiameter不建议进行配置，使用缺省参数7。生成树的时间参数H3Cstptimer不建议进行配置，使用缺省参数。3、查看根桥的一致性查看整个二层网络中相关网桥的根桥必须为同一个网桥。命令：disp1aystp例如：通过命令查看根桥的结果是：<H3C>disp1ayst,CISTG1oba1InfoModeRSTPCISTBridgeBridgeTimes:32768.0023-8939-88b0CISTRoot/ERPC:0.0023-8914-3ea9/20:He1Io2sMaxAge20sFwD1y15sMaxHop20要求所有网桥查询到的根桥必须一致。4、查看各网桥互联接口配置如果出现网桥根桥不一致的情况，需要查看根桥不一致的两个相邻网桥互联端口状态及配置：4. 1确认端口STP处于使能状态；命令：disp1aystpinterface例如：<H3C>disp1aystinterfaceGigabitEthernet1/0/1CISTPort1(GigabitEthemet1/0/1)FORWARDINGPortProtoco1Zenab1ed4.2 确认端口未处于单通状态；通过显示接口的BPDU收发报文，正常情况下应该是一端发,一端收，且发送BPDU的端口应该有学习到的动态MAC。如果相连的两端口都在发送BPDU,则说明存在单通现象。命令：disp1aystpinterfacegigabitEthernet1/0/1<H3C>disp1aysinterfacegigitEthernet1/0/1CISTPort1(GigabitEthemeti/0/1)FORWARDINGBPD(JSentTCN:0,BPDUReceivedTCN:0,:1152Config：0,RST:1137,1ST：15:39568Confia：0,RST：39562,1ST:64.3 确认端口上配置未启用和BPDU相关的过滤功能；命令：H3Cdisp1aycurrent-configurationinterfaceGigahitEthernet1/0/14.4 4如果两交换机之间还联有其他二层设备(如IPS,FW,传输设备等),需要确保该二层设备透传BPDU报文；版权所有:杭州华三通信技术有限公司可以在交换机两边对应的端口上启动debug功能，判断收发BPDU报文是否一致。命令：debugstppacketinterfaceGigabitEthernet1/0/1verbose例如：<H3C>debugstppacketinterfaceGigabitEthernet1/2/0/18verboseJun1323:38:26:5402013H3CSTP7PKT:-Chassis=I-S1ot=2,Port114(GigabitEthemet1/2/0/18)SendRstpPacket(1ength:36)000002022c0000002389143ea9000000148000002389bda18a80720100Oc0002000900005、确认端口角色确认相关网桥上相关端口角色是否正常。重点是排查出现故障的相关V1an(不论是断路还是环路)所经过的路径的相关端口角色是否与预期一致。命令：disp1aystpinterfaceGigabitEthernet1/0/1例如：通过命令查看，该端口目前角色(rootport)及所处状态(FORWARDING)o<H3Odisp1ayStpjnterfaceGigobitEthemet1/0/1-CISTPort1(GigabitEthernet101)FORWARDING-PortProtoco1PortRo1ePortPriorityPortCost(1egacy)Desg.Bridge/Port:enab1ed£ISTRootPort:128:Config=auto/Active=20.23-8914-3ea9/128.26、查看并修改链路开销标准，确认接口工作模式，确定异常阻塞端口6. 1查看网桥上StP链路开销标准的配置是否一致，正确选路的前提是全网标准一致。H3C交换机支持dot1d、dot1t和IegaCy三种标准。缺省是IegaCy标准,属于H3C公司私有。和友商进行互通时建议使用dot1t标准。命令：H3Cdisp1ayStpH3Cdisp1aystpzCISTG1oba1CISTBridgeBridgeTiinesCISTRoot/ERPCCISTIgRootIRPCCISTRootPortIdBPDU-ProtectionBridgeConfig-Digest-SnoopingTCorTCNreceivedTimesince1astTC例如：通过命令查看，可以确认本网桥选用的StP链路开销标准。InfoModeRSTP:32768.0023-8939-88b0:He11o2sMaxAge20sFwD1y15sMaxHop20:0.0023-8914-3ea9/20:32768.0023-8939-88b0/0:128.1!disab1ed:disab1ed:30:0days20h:42m：42sPort1(Gigabi!Ethernet1/0/1)FORWARDINGPortProtoco1!enab1edPortRo1e:CISTRootPortPortPriority:128PortCost(1egacy):Conf=auto/Active=20修改StP链路开销标准命令:H3Cstppathcost-standarddot1t6.2查看相关网桥互联接口的工作模式（速度和双工模式），确认工作在预设定状态。命令：H3Cdisp1aystp<H3C>disp1ayinterfacegigabitethernet1/0/1GigabitEthernet1/0/1currentstate：UPIPPacketFrameType:PKTFMT_ETHNT_2,HardwareAddress:0023-8939-88d2Description:GigabitEthernet1/0/1Interface1oopbackisnotsetMediatypeistwistedpair,Porthardwaretypeis1000_BASE_T1 OOOIbps-speedJnodqfu11-di1exmode2 .3查看是否有相关端口处于异常阻塞状态。如果端口处在异常阻塞状态，说明网络曾经发生过异常。异常阻塞通常与生成树的几种保护机制相关。以下为根保护机制导致的端口异常阻塞:命令：disp1aystpinterfaceGigabitEthernet1/0/1<H3C>disp1aystpinterfaceGigabiTEthemet1/0/1：enab1ed：CISTDesignatedPart:RoOtCIST(Port1(GigabitEthemet1/0/1)1DISCARDINGPortProtoco1PortRo1eProtectionType<H3C>从端口统计上看，端口角色是DeSignatedPort,但处于D1SCARDING状态，属于异常阻塞。再看保护类型属于根保护，初步判断是有更高优先级的网桥连接所致。查看历史告警记录：命令：disp1ay1ogbufferreverse<H3C>disp1ogbufferreverse%Apr2910:32:49:3222000H3C«STP/4/ISTPJR00T_PR0TECTI0N:InstanceO'sROOT-ProtectionportGigabi!Ethernet1/0/2receivedSioeriarBPIMfc.%Apr2910:32:49:1522000H3CiSTP61STPDISCARDING:InstanceO'sGigabitEthemet1/0/2hasbeensettodiscardingstate.%Apr2910:32:49:0022000H3CI1STP/471STjROoTJ)ROTECTIoN:InstanceO'sR1OOT-ProtectionportGigabitEthernet1ZOZ1receivedsuperiorBPDUs.从告警记录上看，确实有更高优先级的网桥接入网络导致根保护端口处于D1SCARD1NG状态。以下为环路保护导致的端口异常阻塞：H3Cdisp1ayspinterfaceGigabitEthernet1/0/1CISTPrt1(GigabitEthemet1/0/1)DISCARDINGPortProtoco1Zenab1edPortRo1e：CISTDesignatedPartProtectionType:1OoP告警信息：<H3C>dis,1pbuerreverse%Apr2911:59:11:1322000H3CMSTP2BPDURCVDEXPIRY:InstanceO'sPortGigabitEthernet1/0/1receivednomessagewithintherCvdInfoWhiIeinterva1.Informationoftheportwasagedout.%Apr2911:59:11:3932000H3CMSTP2PDISC!instance0,sGigabitEthe
