Spanning-tree portfast bpduguard对处于portfast状态的端口进行诊断,portfast端口一般情况下不接受bpdu数据包,配置后当它收到bpdu数据包时,则转为shutdown状态,如不配置则为阻塞状态。
Show spanning-tree summ ary total 查看guard状态
Config#spanning-tree portfast bpdufilter default
偏移的原因大概有下面几种:
1.计时器失效
2.网络拓扑发生改变
3.Bpdu没收到
4.交换机发现偏移后,会产生日志,从而导致交换机性能的下降。影响网络的收敛。
Show spanning-tree inunsistentports查看交换机的root guard功能block掉的端口
Unidirecrtional link detection(单向链路检测): 链路两端的交换机,做冗余链路。其中一条链路可通信,另一链路不可通信。这种现象将发生数据包黑洞,导致广播风暴的产生。发现这种单向链路必须shutdown掉。
Config#udld enable 激活光接口的单向链路检测,不能激活rj45的链路状态。发生黑洞时自动shutdown掉。
Config-if#udld enable激活以太网接口的单向检测
Config-if#no udld enable关闭以太网的单向检测状态
Config-if#udld disable 关闭光接口的单向检测
Config#udld reset 把接口复位,把关掉的单向检测复位
how udld intreface查看单向检测口的信息
Config#spantree guard loop 3/13 激活环路保护功能
都是针对某一端口配置,环路保护针对VLAN起作用,单向检测是对整个端口的所有VALN起作用。环路保护具有自动恢复功能,单向链路也具有该功能。环路保护防止由于单向链路造成的生成树的故障,防止环路发生,单向链路检测也可防止,但是它要求在所有的链路上都激活,环路要求在所有的根端口和预备端口激活。由于交换机或桥的软件问题导致生成树故障时环路可防止这种故障的产生而单向检测不能。由于布线造成的错误时环路保护不能起作用,但是单向检测可以。
1.链路两端双工模式不匹配。
2 .单向链路故障。
3.根交换机的损坏。
4 .交换机的cpu忙
5 .Portfast配置失效。
6.生成树时钟参数配置不正确。
排队故障步骤:
1 .结合网络拓扑图
2. 找到存在环路的地方
3 .恢复网络的连通性
4. 检查端口
5. 检查交换机CPU够不够用,关闭一些不需要的特性
6. 根交换机在哪个地方
Debug spaning-tree all
Debug spanning-tree elent
Debug spanning-tree backbonefast
Debug spanning-tree uplinkfast