3750上的一个端口以及LINE状态均为DOWN

1、3750上的一个端口以及 LINE状态均为DOWN用NO SHUTU没用,并出现err-disable 的错 误提示 , 想问下这个错误的具体含义 ?导致这样的原因可能是什么 ? 本帖最后由 何日君在来 于 2007-10-25 16:40 编辑 最正确答案 （ 答复者 : skyhigh ）此回复于 2007-10-28 09:46 被 何日君在来 评为最正确答案关于接口处于 err-disable 的故障排查故障症状： 线路不通，物理指示灯灭或者显示为橙色 （ 不同平台指示灯状态不同 ）show interface 输出显示接口状态：FastEthernet0/47 is down, li

2、ne protocol is down （err-disabled） 接口状态是 err-disable 。sw1#show interfaces statusPort Name Status Vlan Duplex Speed TypeFa0/47 err-disabled 1 auto auto 10/100BaseTX如果出现了接口状态为 err-disable ，show interfaces status err-disabled命令能查看触发err-disable 的原因。下面例如原因为 bpduguard ，在连接了交换机的端口配置了 spanning-tree bpduguar

3、d enable 。sw1#show interfaces status err-disabledPort Name Status ReasonFa0/47 err-disabled bpduguard接口产生 err-disable 的原因可以由以下的命令来查看，系统缺省的配置是所有列出的原 因都能导致接口被置为 err-disable 。sw1#show errdisable detect ErrDisable Reason Detection status udld Enabled bpduguard Enabled security-violatio Enabled channel-m

4、isconfig Enabled psecure-violation Enabled dhcp-rate-limit Enabled unicast-flood Enabled vmps Enabled pagp-flap Enabled dtp-flap Enabled link-flap Enabled l2ptguard Enabled gbic-invalid Enabled loopback Enabled dhcp-rate-limit Enabled unicast-flood Enabled从列表中，我们可以看出常见的原因有udld ， bpduguard ， link-fla

5、p 以及 loopback 等。具体由什么原因导致当前接口 err-disable 可以由 show interface status err-disable 来查 看。在接口模式下采用 shutdown,no shutdown 进行手动的激活。在缺省配置下，一旦接口被置为 err-disable ， IOS 将不会试图恢复接口。这个可以由 show errdisable recovery 来查看， timer status 下面所有的值都是 disable 。 下面的例如中，由于手工配置了 bpduguard 恢复，所以 timer status 的值变为 Enable 。sw1#show

6、errdisable recovery ErrDisable Reason Timer Status udld Disabled bpduguard Enabledsecurity-violatio Disabled channel-misconfig Disabled vmps Disabled pagp-flap Disabled dtp-flap Disabled link-flap Disabled l2ptguard Disabled psecure-violation Disabled gbic-invalid Disabled dhcp-rate-limit Disabled u

7、nicast-flood Disabled loopback DisabledTimer interval: 300 secondsInterfaces that will be enabled at the next timeout:Interface Errdisable reason Time left(sec)Fa0/47 bpduguard 217配置 IOS 重新激活 errdisable 的接口，使用以下命令：sw1(config)#errdisable recovery cause bpduguardsw1(config)#errdisable recovery cause ?

8、 all Enable timer to recover from all causes bpduguard Enable timer to recover from BPDU Guard error disable state channel-misconfig Enable timer to recover from channel misconfig disable state dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error disable state dtp-flap Enable timer to

9、recover from dtp-flap error disable state gbic-invalid Enable timer to recover from invalid GBIC error disable state l2ptguard Enable timer to recover from l2protocol-tunnel error disable state link-flap Enable timer to recover from link-flap error disable state loopback Enable timer to recover from

10、 loopback detected disable state pagp-flap Enable timer to recover from pagp-flap error disable state psecure-violation Enable timer to recover from psecure violation disable state security-violation Enable timer to recover from 802.1x violation disable state udld Enable timer to recover from udld e

11、rror disable state unicast-flood Enable timer to recover from unicast flood disable state vmps Enable timer to recover from vmps shutdown error disable配置完上述命令后，IOS在一段时间后试图恢复被置为err-disable的接口，这段时间缺省为 300 秒。但是， 如果引起 err-disable 的源没有根治， 在恢复工作后， 接口 会再次被置为 err-disable 。调整 err-disable 的超时时间，可以使用以下命令：sw1(c

12、onfig)#errdisable recovery interval ? timer-interval(sec) 可以调整在 30 86400 秒，缺省是 300 秒。如果产生 err-disable 的原因是 udld ，下面有一条命令非常管用：sw1#udld reset No ports are disabled by UDLD.同时，接口在被置为 err-disable 的时候，通常有一系列的日志产生，如下：*Mar 15 15:47:19.984: %SPANTREE-2-BLOCK_BPDUGUARD: Received BPDU on port FastEthernet0/47

13、 with BPDU Guard enabled. Disabling port.sw1#*Mar 15 15:47:19.984: %PM-4-ERR_DISABLE: bpduguard error detected on Fa0/47, putting Fa0/47 in err-disable statesw1#*Mar 15 15:47:21.996: %LINK-3-UPDOWN: Interface FastEthernet0/47, changed state to down 收集这些日志也非常管用。所以建议配置一个 syslog server ，收集 log 信息。show

14、in ter status show in ter status err show errdisable recovery errdisable recovery cause ? (con fig)# no errdisable detect cause all errdisable recovery in terval 300 (con fig-if)# no keep交换机端口假死(err-disable)解决方法show in ter statusshow in ter status errshow errdisable recoveryerrdisable recovery cause

15、 ?(con fig)# no errdisable detect cause allerrdisable recovery in terval 300(con fig-if)# no keep交换机端口假死(err-disable)解决方法出现了这个问题，我们不得不重视起交换机端口“假死”的现象，寻求在交换机不重启的状态下将该端口 “拯救”回来的方法。拯救步骤1：查看日志/端口的状态登录进入交换机后，执行show log，会看到如下的提示：21w6d: %ETHCNTR-3-LOOP_BACK_DETECTED: Keepalive packet loop-back detected on

16、FastEthernet0/20.21w6d: %PM-4-ERR_DISABLE: loopback error detected on Fa0/20, putt ing Fa0/20 in err-disable state以上信息就明确表示由于检测到第 20端口出现了环路，所以将该端口置于了 err-disable 状态。查看端口的状态Switch# show in ter fa0/20 statusPort Name Status Vla n Duplex Speed TypeFa0/20 link to databackup err-disabled 562 au to auto 1

17、0/100BaseTX 这条信息更加明确的表示了该端口处于err-disabled 状态。既然看到了该端口是被置于了错误的状态了，我们就应该有方法将其再恢复成正常的状态。，会看到如下信拯救步骤 2：将端口从错误状态中恢复回来进入交换机全局配置模式，执行 errdisable recovery cause 息： 丿b、Switch(config)#errdisable recovery cause ? all Enable timer to recover from all causes bpduguard Enable timer to recover from BPDU Guard erro

18、r disable state channel-misconfig Enable timer to recover from channel misconfig disable state dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error disable state dtp-flap Enable timer to recover from dtp-flap error disable state gbic-invalid Enable timer to recover from invalid GBICerr

19、or disable state l2ptguard Enable timer to recover from l2protocol-tunnel error disable state link-flap Enable timer to recover from link-flap error disable state loopback Enable timer to recover from loopback detected disable state pagp-flap Enable timer to recover from pagp-flap error disable stat

20、e psecure-violation Enable timer to recover from psecure violation disable state security-violation Enable timer to recover from 802.1x violation disable state udld Enable timer to recover from udld error disable state unicast-flood Enable timer to recover from unicast flood disable state vmps Enabl

21、e timer to recover from vmps shutdown error disable state 从列出的选项中，我们可以看出，有非常多的原因会引起端口被置于错误状态， 由于我们明确的知道这台交换机上的端口是由于环路问题而被置于错误状态的，所以就可以直接键入命令： Switch(config)#errdisable recovery cause loopback 是啊，就这么简单的一条命令， 就把困挠我们很长时间的问题解决了， 真的就这 么神奇。那么如何验证这条命令是生效了呢？ 拯救步骤 3：显示被置于错误状态端口的恢复情况Switch# show errdisable re

22、covery ErrDisable Reason Timer Status udld Disabled bpduguard Disabled security-violatio Disabledchannel-misconfig Disabled vmps Disabled pagp-flap Disabled dtp-flap Disabled link-flap Disabled gbic-invalid Disabled l2ptguard Disabled psecure-violation Disabled gbic-invalid Disabled dhcp-rate-limit

23、Disabled unicast-flood Disabled loopback Enabled Timer interval: 300 seconds Interfaces that will be enabled at the next timeout: Interface Errdisable reason Time left(sec)Fa0/8 loopback 276Fa0/17 loopback 267Fa0/20 loopback 250从以上显示的信息可以看出，这台交换机有三个端口Fa0/8 、Fa0/17、Fa0/20会分别在 276、267、250 秒之后恢复为正常的状态，

24、 实际情况也是这样， 等了几分钟以后， 我们找了一台笔记本电 脑，分别接到这几个端口上试了一下，端口都可以正常工作了。 这下总算在不重交换机的情况下， 将几个处于“假死” 状态的端口“拯救”了回来。关于接口处于 err-disable 的故障排查 故障症状：线路不通，物理指示灯灭或者显示为橙色 ( 不同平台指示灯状态不同 ) show interface 输出显示接口状态：FastEthernet0/47 is down, line protocol is down (err-disabled) 接口状态是 err-disable 。sw1#show interfaces statusPort

25、 Name Status Vlan Duplex Speed TypeFa0/47 err-disabled 1 auto auto 10/100BaseTX如果出现了接口状态为 err-disable ，show interfaces status err-disabled 命令能查看触发 err-disable 的原因。下面例如原因为bpduguard，在连接了交换机的端口配置了spanning-treebpduguard enable 。sw1#show interfaces status err-disabledPort Name Status ReasonFa0/47 err-dis

26、abled bpduguard接口产生 err-disable 的原因可以由以下的命令来查看， 系统缺省的配置是所有 列出的原因都能导致接口被置为 err-disable 。sw1#show errdisable detectErrDisable Reason Detection status udld Enabled bpduguard Enabled security-violatio Enabled channel-misconfig Enabled psecure-violation Enabled dhcp-rate-limit Enabled unicast-flood Enabl

27、ed vmps Enabled pagp-flap Enabled dtp-flap Enabled link-flap Enabled l2ptguard Enabled gbic-invalid Enabled loopback Enabled dhcp-rate-limit Enabled unicast-flood Enabled 从列表中，我们可以看出常见的原因有 udld ，bpduguard，link-flap 以及 loopback 等。具体由什么原因导致当前接口 err-disable 可以由 show interface status err-disable 来查看。在接口

28、模式下采用 shutdown,no shutdown 进行手动的激活。 在缺省配置下，一旦接口被置为 err-disable ，IOS 将不会试图恢复接口。 这个可以由 show errdisable recovery来查看， timer status 下面所有的值都是 disable 。下面的例如中，由于手工配置了 bpduguard 恢复，所以 timer status 的值变为 Enable 。sw1#show errdisable recovery ErrDisable Reason Timer Status udld Disabled bpduguard Enabled securi

29、ty-violatio Disabled channel-misconfig Disabled vmps Disabled pagp-flap Disabled dtp-flap Disabled link-flap Disabled l2ptguard Disabled psecure-violation Disabled gbic-invalid Disabled dhcp-rate-limit Disabled unicast-flood Disabled loopback Disabled Timer interval: 300 seconds Interfaces that will

30、 be enabled at the next timeout: Interface Errdisable reason Time left(sec)Fa0/47 bpduguard 217 配置 IOS 重新激活 errdisable 的接口，使用以下命令： sw1(config)#errdisable recovery cause bpduguard sw1(config)#errdisable recovery cause ?all Enable timer to recover from all causes bpduguard Enable timer to recover from

31、 BPDU Guard error disable state channel-misconfig Enable timer to recover from channel misconfig disable state dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error disable state dtp-flap Enable timer to recover from dtp-flap error disable state gbic-invalid Enable timer to recover from

32、 invalid GBICerror disable state l2ptguard Enable timer to recover from l2protocol-tunnel error disable state link-flap Enable timer to recover from link-flap error disable state loopback Enable timer to recover from loopback detected disable state pagp-flap Enable timer to recover from pagp-flap er

33、ror disable state psecure-violation Enable timer to recover from psecure violation disable statesecurity-violation Enable timer to recover from 802.1x violation disable stateudld Enable timer to recover from udld error disable state unicast-flood Enable timer to recover from unicast flood disable st

34、ate vmps Enable timer to recover from vmps shutdown error disable 配置完上述命令后， IOS 在一段时间后试图恢复被置为 err-disable 的接口，这 段时间缺省为 300 秒。但是，如果引起 err-disable 的源没有根治， 在恢复工作后， 接口会再次被置为 err-disable 。调整 err-disable 的超时时间，可以使用以下命令：sw1(config)#errdisable recovery interval ? timer-interval(sec)可以调整在 30 86400秒，缺省是 300 秒

35、。如果产生 err-disable 的原因是 udld ，下面有一条命令非常管用：sw1#udld resetNo ports are disabled by UDLD.同时，接口在被置为 err-disable 的时候，通常有一系列的日志产生，如下： *Mar 15 15:47:19.984: %SPANTREE-2-BLOCK_BPDUGURAeRceDi:ved BPDUon port FastEthernet0/47 with BPDUGuard enabled. Disabling port.sw1#*Mar 15 15:47:19.984: %PM-4-ERR_DISABLE: b

36、pduguard error detected onFa0/47, putting Fa0/47 in err-disable statesw1#*Mar 15 15:47:21.996: %LINK-3-UPDOWN: Interface FastEthernet0/47, changed state to down收集这些日志也非常管用。所以建议配置一个 syslog server ，收集 log 信息。故障症状：线路不通，物理指示灯灭或者显示为橙色 ( 不同平台指示灯状态不同 ) show interface 输出显示接口状态：FastEthernet0/47 is down, line

37、 protocol is down (err-disabled) 接口状态是 err-disable 。sw1#show interfaces statusPort Name Status Vlan Duplex Speed TypeFa0/47 err-disabled 1 auto auto 10/100BaseTX如果出现了接口状态为 err-disable ，show interfaces status err-disabled 命令能查看触发 err-disable 的原因。下面例如原因为bpduguard，在连接了交换机的端口配置了spanning-treebpduguard en

38、able 。sw1#show interfaces status err-disabledbPort Name bStatus ReasonFa0/47 err-disabled bbpduguardb接口产生 err-disable 的原因可以由以下的命令来查看， 系统缺省的配置是所有 列出的原因都能导致接口被置为 err- disable 。sw1#show errdisable detectErrDisable Reason Detection status udld Enabled bpduguard Enabled security-violatio Enabled channel-

39、misconfig Enabled psecure-violation Enabled dhcp-rate-limit Enabled unicast-flood Enabled vmps Enabled pagp-flap Enabled dtp-flap Enabled link-flap Enabled l2ptguard Enabled gbic-invalid Enabled loopback Enabled dhcp-rate-limit Enabled unicast-flood Enabled 从列表中，我们可以看出常见的原因有 udld ，bpduguard，link-fla

40、p 以及 loopback 等。具体由什么原因导致当前接口 err-disable 可以由 show interface status err-disable 来查看。在接口模式下采用 shutdown,no shutdown 进行手动的激活。 在缺省配置下，一旦接口被置为 err-disable ，IOS 将不会试图恢复接口。 这个可以由 show errdisable recovery来查看， timer status 下面所有的值都是 disable 。下面的例如中，由于手工配置了 bpduguard 恢复，所以 timer status 的值变为 Enable 。sw1#show er

41、rdisable recovery ErrDisable Reason Timer Status udld Disabled bpduguard Enabled security-violatio Disabled channel-misconfig Disabled vmps Disabled pagp-flap Disabled dtp-flap Disabled link-flap Disabledl2ptguard Disabled psecure-violation Disabled gbic-invalid Disabled dhcp-rate-limit Disabled uni

42、cast-flood Disabled loopback Disabled Timer interval: 300 seconds Interfaces that will be enabled at the next timeout: Interface Errdisable reason Time left(sec)Fa0/47 bpduguard 217 配置 IOS 重新激活 errdisable 的接口，使用以下命令： sw1(config)#errdisable recovery cause bpduguard sw1(config)#errdisable recovery cau

43、se ?all Enable timer to recover from all causes bpduguard Enable timer to recover from BPDU Guard error disable state channel-misconfig Enable timer to recover from channel misconfig disable state dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error disable state dtp-flap Enable timer

44、to recover from dtp-flap error disable state gbic-invalid Enable timer to recover from invalid GBICerror disable state l2ptguard Enable timer to recover from l2protocol-tunnel error disable state link-flap Enable timer to recover from link-flap error disable state loopback Enable timer to recover fr

45、om loopback detected disable state pagp-flap Enable timer to recover from pagp-flap error disable state psecure-violation Enable timer to recover from psecure violation disable state security-violation Enable timer to recover from 802.1x violation disable state udld Enable timer to recover from udld

46、 error disable state unicast-flood Enable timer to recover from unicast flood disable state vmps Enable timer to recover from vmps shutdown error disable 配置完上述命令后， IOS 在一段时间后试图恢复被置为 err-disable 的接口，这 段时间缺省为 300 秒。但是，如果引起 err-disable 的源没有根治， 在恢复工作后， 接口会再次被置为 err-disable 。调整 err-disable 的超时时间，可以使用以下命令

47、： sw1(config)#errdisable recovery interval ? timer-interval(sec) 可以调整在 30 86400秒，缺省是 300 秒。如果产生 err-disable 的原因是 udld ，下面有一条命令非常管用： sw1#udld resetNo ports are disabled by UDLD.同时，接口在被置为 err-disable 的时候，通常有一系列的日志产生，如下： *Mar 15 15:47:19.984: %SPANTREE-2-BLOCK_BPDUGURAeRceDi:ved BPDUon port FastEtherne

48、t0/47 with BPDUGuard enabled. Disabling port.sw1#*Mar 15 15:47:19.984: %PM-4-ERR_DISABLE: bpduguard error detected onFa0/47, putting Fa0/47 in err-disable statesw1#*Mar 15 15:47:21.996: %LINK-3-UPDOWN: Interface FastEthernet0/47, changed state to down收集这些日志也非常管用。所以建议配置一个 syslog server ，收集 log 信息。sw1

49、#show interfaces status Port Name Status Vlan Du.开启 errdisable功能，这样可以使用 showerrdisable 来查看引发 errdisable 的原因是什么，再更加信息内容进行解决。 你要是想不影响使用的话，先用 no errdisable detect cause loopback执行一下，将已经死掉的端口， no sh 一下如果没问题， 肯定是环路了， 你可再找时间， 对疑心有问题的 switch 用拔插法， 一个一个拔掉网线去查，当然，有更有效的方法，你可查看有问题的 switch 的所有 rj45 和 gi 口的状态，哪个

50、有 errdisable 信息哪个就有问题。switch#show interfaces status err-disabledPort Name Status ReasonFa0/22 err-disabled link-flapFa0/37 For office in 100K err-disabled link-flapFa0/41 unknow err-disabled link-flapFa0/42 Training Dc066 err-disabled link-flapFa0/45 Production line VM err-disabled link-flapswitch#s

51、how errdisable detect ErrDisable Reason Detection status pagp-flap Enabled dtp-flap Enabled link-flap Enabled l2ptguard Enabled gbic-invalid Enabled loopbackEnabledswitch#show interfaces status err-disabledPort Name Status ReasonFa0/22 err-disabled link-flapFa0/37 For office in 100K err-disabled lin

52、k-flapFa0/41 unknow err-disabled link-flapFa0/42 Training Dc066 err-disabled link-flapFa0/45 Production line VM err-disabled link-flap switch#sh errdisable flap-valuesErrDisable Reason Flaps Time (sec) pagp-flap 3 30 dtp-flap 3 30 link-flap 5 10 ( link-flap 这就是因为链路 质量不好导致的 ) 关闭 errdisabledetectswitc

53、h#no errdisable detect cause all 导致交换机接口出现 err-disable 的几个常见原因：EtherChannel misconfigurationDuplex mismatch style=TEXT-INDENT： 2em3. BPDU port guardUDLDLink-flap errorLoopback errorPort security violation第一个当F EC两端配置不匹配的时候就会出现 err-disable. 假设Switch A把 FEC莫式配置为on,这时Switch A是不会发送PAgP包和相连的Switch B去协商FE

54、C的，它假设Switch B已经配置好 FEC了。但实事上 Swtich B并没有配置FEC当Switch B的这个状态超过1分钟后，Switch A的STP就认为有环路出现，因 此也就出现了 err-disable. 解决方法就是把 FEC的模式配置为 channel-group 1 mode desirable non-silent这个意思是只有当双方的FEC协商成功后才建立channel ，否则接口还处于正常状态。第二个原因就是双工不匹配。 一端配置为 half-duplex 后，他会检测对端是否在 传输数据，只有对端停止传输数据，他才会发送类似于ack的包来让链路up，但对端却配置成了

55、 full-duplex ，他 才不管链路是否是空闲的，他只会不停的发送让链路 up 的请求，这样下去，链路状态就变成 err- disable 了。三、第三个原因 BPDU也就是和portfast 和BPDU guard有关。如果一个接口 配置了 portfast ，那也就是说这个接口应该和一个pc连接，pc是不会发送spanning-tree 的BPDU帧的，因此这个 口也接收BPDU来生成spanning-tree ，管理员也是出于好心在同一接口上配置了BPDlguard来防止未知的BPDU帧以增强安全性，但他恰恰不小心把一个交换机接到这个同时配置了 portfast和BPDlguard

56、接口上，于是这个接口接到了 BPDU帧, 因为配置了 BPDU guard,这个接口自然要进入到 err-disable 状态。解决方法： no spanning-tree portfast bpduguard default ,或者直接把 portfast 关了 第四个原因是UDLD.UDL是cisco的私有2层协议，用于检测链路的单向问题。 有的时候物理层是 up 的,但链路层就是down,这时候就需要UDLD去检测链路是否是真的up的。当AB两端都配置好 UDLDf，A给B发送一个包含自己port id 的UDLD帧，B收到后会返回一个UDLD帧，并在其中包含了收到的A的port id

57、， 当 A 接收到这个帧并发现自己的 port id 也在其中后，认为这链路是好的。反之就变成err-disable 状态了。假设A配置了UDLD而B没有配置UDLD A给B发送一个包含自己port id的帧，B收到后并不知道这个帧是什么，也就不会返回一个包含 A的port id 的UDLD帧，那么这时候 A就认为这条链路是一个单向链路，自然也就变成 err-disable 状态了。第五个原因就是链路的抖动，当链路在10秒内反复up、down五次，那么就进入 err-disable 状态。第六个原因就是keepalive loopback. 在12.1EA之前，默认情况下交换时机在 所有接口都

58、发送 keepalive 信息，由于一些不通交换机协商 spanning-tree 可能会有问题，一个接口又收到了自己 发出的 keepalive ，那么这个接口就会变成 err-disable 了。解决方法就是把 keepalive 关了。或者把 ios 升到 12.2SE. 最后一个原因，相对简单，就是由于配置了 port-security violation shutdown +/*交换机生 err-disable 的问题 当出现 err-disabled 状态后 , 首先要做的 , 是找出引起该状态的根源 , 然后重新 启用该端口 ; 如果顺序不一致 , 将导致该端口再次进入 err-

59、disabled 状态 .找出问题的根源 , 以比较常见的做为例子 :以太网信道（EC）的错误配置：如果要让EC能够正常工作，参与到EC绑定的端口的配置，必须是一致的，比方处 于同一 VLAN,trunk 模式相同 , 速率和双工模式都匹配等等.如果一端配置了 EC,而另一端没有配置EC,STP将关闭配置了 EC 一方的参与到EC中的端口 .并且当PAgP的模式是处于on模式的时候,交换机是不会向外发送PAgP信息去进行协商的（它认 为对方是处于EC）.这种情况下STP判定出现环路问题 , 因此将端口设置为 err-disabled 状态. 如： %SPANTREE-2-CHNL_MISCFG

60、： Detected loop due to etherchannel misconfigurationof Gi2/1如下,查看EC信息显示使用的信道组数量为0:NUAIKO#show etherchannel summaryFlags: D - down P - in port-channelI - stand-alone s - suspendedH - Hot-standby （LACP only）R - Layer3 S - Layer2U - in use f - failed to allocate aggregatoru - unsuitable for bundlingNum