交换机MSTP常见问题定位

1、Security Level: HUAWEI TECHNOLOGIES CO., LTD.交换机MSTP常见问题定位目录目录l诊断工具pdisplay工具pdebug命令工具plog工具l端口无法快速收敛故障定位l端口discarding或自动shutdown故障定位lSTP网络流量不稳定故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 3命令命令说明说明display stp brief查看实例、端口角色和状态、保护的简要信息display stp查看生成树实例的状态信息和统计信息display stp region-configura

2、tion查看STP域配置信息display stp history（诊断视图下）查看STP计算历史记录display stp tc-bpdu statistics查看端口TC/TCN报文收发计数display stp interface GigabitEthernet x/x/x查看单个端口的stp信息HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 4display stp brief MSTID Port Role STP State Protection 0 GigabitEthernet1/0/0 ROOT FORWARDING NONE

3、 0 GigabitEthernet1/0/6 ALTE DISCARDING NONE 0 GigabitEthernet6/0/0 DESI FORWARDING NONE 0 GigabitEthernet4/0/4 DESI FORWARDING NONE角色状态display stp brief命令中关注端口的角色和对应的状态，通过这种简要信息可以快速的检查网络中各个端口的stp情况，稳定情况下正常情况下角色状态对应关系如下表：端口角色端口状态说明DESI（指定口）FORWARDING指定交换机连接在网络中的端口ROOT（根端口）FORWARDING根端口对端的端口到达根桥开销最少A

4、LTEDISCARDING提供到达根交换机可选择的端口BACKUPDISCARDING由指定口提供的到叶子节点路径的备份HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 5Quidway-diagnosedisplay stp history - Stp Instance 0 history trace - GigabitEthernet4/0/4 Desi-Root at 2010/04/27 15:34:01 UTC+08:00 0.0000-0123-0120 0 0.0000-0123-0120 0 0.0000-0123-0120 12

5、8.194 GigabitEthernet1/0/0 Root-Desi at 2010/04/27 15:34:01 UTC+08:00 4096.0000-0000-000e 0 4096.0000-0000-000e 0 4096.0000-0000-000e 128.0角色display stp history命令中记录了历史上端口角色发生的变化，通过这个可以看出根桥以及根端口的变化，从而可以确定网络中是否存在抢根的行为。示例中根桥由0000-0000-000e变成0000-0123-0120，根端口由1/0/0变为4/0/4角色HUAWEI TECHNOLOGIES CO., LTD

6、.Huawei Confidential 6display stp -CIST Global InfoMode MSTP-CIST Bridge :32768.0000-0a88-15cbBridge Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC :0 .0000-0123-0120 / 20000CIST RegRoot/IRPC :32768.0000-0a88-15cb / 0CIST RootPortId :128.195BPDU-Protection :DisabledTC or TCN received :

7、105TC count per hello :0STP Converge Mode :Normal Share region-configuration :EnabledTime since last TC :0 days 0h:14m:35sdisplay stp 命令中可以看到当前的根桥，域根桥，收到TC报文的历史计数以及最近一次收到TC报文的时间。可以了解当前的stp基本情况和TC报文情况。根桥域根桥历史上收到TC报文的个数最近一次收到TC的时间HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 7Quidwaydisplay stp tc-

8、bpdu statistics - STP TC/TCN information - MSTID Port TC(Send/Receive) TCN(Send/Receive) 0 GigabitEthernet1/0/0 4/24 0/0 0 GigabitEthernet6/0/0 64/0 0/0 0 GigabitEthernet4/0/4 1/1 0/0 display stp tc-bpdu statistics命令可以查看设备上各个端口TC报文的收发情况，在有TC攻击的时候可以通过多次查看这个命令，对比TC收发计数找TC的源头。HUAWEI TECHNOLOGIES CO., L

9、TD.Huawei Confidential 8命令命令说明说明debugging stp interface GigabitEthernet x/x/x packet all 显示单个端口的stp收发报文情况debugging stp interface GigabitEthernet x/x/x event 显示单个端口stp的事件信息HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 9debugging stp interface GigabitEthernet 4/0/4 packet allApr 27 2010 16:22:17.22

10、0.1 S9303_PSW_202 MSTP/7/PKT:Port241(GigabitEthernet4/0/4) Rcvd Packet(Length: 102) ProtocolVersionID : 03BPDUType : 02Flags : 7c( DESIGNATED Learning Forwarding Agreement )CIST Root Identifier : 0.0000-0a88-15cbCIST External Path Cost : 0CIST Bridge Identifier : 0.0000-0a88-15cb CIST Port Identifie

11、r : 128.195Message Age : 0Max Age : 20Hello Time : 2Forward Delay : 15Version 1 Length : 0Version 3 Length : 64CIST Regional Root Identifier : 0.0000-0a88-15cbCIST Internal Root Path Cost : 0CIST Remaining Hops : 20.Apr 27 2010 16:22:17.220.2 S9303_PSW_202 MSTP/7/MSG:Instance : 0表示对端设备，收到报文中该字段不同时需关

12、注，重点关注对端是否是透传BPDU报文。收包HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 10l盒式产品由于mstp的日志信息级别比较低，而logbuffer中默认记录warning以及以上级别（1,2,3），所以如果需要捕获stp相关信息，需要使用如下命令调整mstp的日志级别：linfo-center source MSTP channel 3 trap level informationallinfo-center source MSTP channel 4 log level informational日志文件中可以看到对应的端口以及

13、阻塞情况：Apr 27 2013 15:03:14 Quidway %01MSTP/6/SET_PORT_FORWARDING(l):In MSTP process 0 instance 1,MSTP set port GigabitEthernet4/0/8 state as forwarding.Apr 27 2013 15:09:03 Quidway %01MSTP/6/SET_PORT_DISCARDING(l):In MSTP process 0 instance 1, MSTP set port GigabitEthernet3/0/12 state as discarding.日

14、志文件中可以看到从哪个端口收到TC报文：Apr 27 2013 15:09:03 Quidway %01MSTP/6/RECEIVE_MSTITC(l):MSTP received BPDU with TC, MSTP process 0 instance 0, port name is GigabitEthernet3/0/10.目录目录l诊断工具pdisplay工具pdebug命令工具plog工具l端口无法快速收敛故障定位p定位思路p定位步骤l端口Discarding或自动shutdown故障定位p定位思路p定位步骤lSTP网络流量不稳定故障定位p定位思路p定位步骤HUAWEI TECHN

15、OLOGIES CO., LTD.Huawei Confidential 12端口无法快速收敛故障定位端口无法快速收敛故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 13故障描述：MSTP的网络拓扑中出现链路故障或链路故障恢复后，业务流量恢复需要超过30秒。端口无法快速收敛故障定位端口无法快速收敛故障定位故障举例故障举例BAPC BPC A 三层网络二层网络BAPC BPC A 三层网络二层网络HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 14多次查看的时候端口的stp状态变化由DIS

16、CARDING-LEARNING-FORWARDING，大概消耗30秒。Quidwaydisplay stp brief MSTID Port Role STP State Protection 0 GigabitEthernet1/0/0 DESI FORWARDING NONE 0 GigabitEthernet1/0/2 DESI DISCARDING NONE 0 GigabitEthernet6/0/0 DESI DISCARDING NONE 0 GigabitEthernet4/0/4 ROOT FORWARDING NONE*Quidway display stp brief

17、MSTID Port Role STP State Protection 0 GigabitEthernet1/0/0 DESI FORWARDING NONE 0 GigabitEthernet1/0/2 DESI LEARNING NONE 0 GigabitEthernet6/0/0 DESI LEARNING NONE 0 GigabitEthernet4/0/4 ROOT FORWARDING NONE*Quidway display stp brief MSTID Port Role STP State Protection 0 GigabitEthernet1/0/0 DESI

18、FORWARDING NONE 0 GigabitEthernet1/0/2 DESI FORWARDING NONE 0 GigabitEthernet6/0/0 DESI FORWARDING NONE 0 GigabitEthernet4/0/4 ROOT FORWARDING NONE步骤一步骤一 故障时查看各个端口的故障时查看各个端口的STP状态状态 使用display stp brief多次查看设备上各个端口的STP状态，确认对应端口STP收敛情况。端口无法快速收敛故障定位端口无法快速收敛故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confide

19、ntial 15S9303_PSW_202display stp interface GigabitEthernet 1/0/12*Designated Bridge/Port :32768.0000-0123-0120 / 128.26 Port Edged :Config=default / Active=disabled /Active/Active为为enabledenabled表示边缘口生效表示边缘口生效，DisabledDisabled表示失效表示失效 Point-to-point :Config=auto / Active=true Transit Limit :6 packet

20、s/s*步骤二步骤二 查看对应的端口的查看对应的端口的stp信息信息 使用display stp interface 端口号显示端口stp信息。 A 检查对端是否为终端或边缘端口失效；如果端口对端连接的是终端或不支持STP的设备或者3层端口，在端口上执行命令stp edge-port enable 开启边缘端口属性或配置stp disable去使能STP。端口无法快速收敛故障定位端口无法快速收敛故障定位 B检查设备、端口的STP工作模式;如果设备工作在STP模式，可通过命令stp mode mstp调整为MSTP模式。如果设备工作在MSTP模式，但端口协商为STP模式，则需要在对端设备检查工作

21、模式。S9303_PSW_202display stp interface GigabitEthernet 1/0/12-CIST Global InfoMode MSTP-* Transit Limit :6 packets/s Protection Type :None Port STP Mode :MSTP /此处显示有此处显示有STP,RSTP,MSTPSTP,RSTP,MSTP 3 3种情况种情况 Port Protocol Type :Config=auto / Active=dot1sHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential

22、 16S9303_PSW_202display stp interface GigabitEthernet 1/0/12-CIST Global InfoMode MSTP-CIST Bridge :32768.0000-0123-0120*-Port26(GigabitEthernet1/0/12)FORWARDING- Port Protocol :Enabled Port Role :Designated Port Port Priority :128 Port Cost(Dot1T ) :Config=auto / Active=20000 Designated Bridge/Port

23、 :32768.0000-0123-0120 / 128.26 Port Edged :Config=default / Active=enabled Point-to-point :Config=auto / Active=true Transit Limit :6 packets/s Protection Type :None Port STP Mode :MSTP Port Protocol Type :Config=auto / Active=dot1s BPDU Encapsulation :Config=stp / Active=stp*步骤三步骤三 查看对应的端口的查看对应的端口

24、的stp信息信息 C 检查端口是否为点对点链路；Active=true表示为点对点链路，S系列交换机默认stp point-to-point auto。RSTP和MSTP模式的快速协商机制只能在点对点链路上。端口无法快速收敛故障定位端口无法快速收敛故障定位目录目录l诊断工具pdisplay工具pdebug命令工具plog工具l端口无法快速收敛故障定位p定位思路p定位步骤l端口Discarding或自动shutdown故障定位p定位思路p定位步骤lSTP网络流量不稳定故障定位p定位思路p定位步骤HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 18

25、HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 19组网拓扑故障描述：网络中并没有环路，S5700A连接S7700的端口阻塞。端口端口Discarding或自动或自动shutdown故障定位故障定位故障举例故障举例MstpQuidway AQuidway BHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 20多次查看的时候端口角色为指定口（DESI）的stp状态一直都是DISCARDING。S9306_203display stp brief MSTID Port Role STP State

26、Protection 0 GigabitEthernet1/0/0 DESI FORWARDING NONE 0 GigabitEthernet1/0/2 DESI DISCARDING NONE 0 GigabitEthernet6/0/0 DESI DISCARDING NONE 0 GigabitEthernet4/0/4 ALTE DISCARDING NONE /角色是角色是ALTEALTE（根备份口）阻塞是正常（根备份口）阻塞是正常的不用关注的不用关注 0 GigabitEthernet1/0/6 ROOT FORWARDING NONE步骤一步骤一 故障时查看各个端口的故障时查看

27、各个端口的STP状态状态 使用display stp brief多次查看设备上各个端口的STP状态，确认对应端口STP收敛情况，当端口的角色是DESI同时STP状态一直都是DISCARDING说明该端口不正常。端口端口Discarding故障定位故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 21Quidwaydisplay current-configuration interface GigabitEthernet 0/0/4#interface GigabitEthernet0/0/4 / /端口上没端口上没有有stp root-

28、protectionstp root-protection或或stp loop-protectionstp loop-protection#Quidwaydisplay stp brief MSTID Port Role STP State Protection 0 GigabitEthernet0/0/4 DESI DISCARDING NONE / /端口上保护方式是端口上保护方式是NONENONE，说明端口没有任何，说明端口没有任何保护方式保护方式步骤二步骤二 查看端口上配置查看端口上配置 A 如果端口没有配置根保护也没有配置环路保护，并开启调试开关获取对端发送的STP报文信息，确认对端

29、发送的STP优先级比本端低，检查对端端口配置（对端是S37/57需要端口配置bpdu enable） 。端口端口Discarding故障定位故障定位对比本设备上的根和对端的根的大小。debugging stp interface GigabitEthernet 4/0/4 packet allApr 27 2010 16:22:17.220.1 S9303_PSW_202 MSTP/7/PKT:Port241(GigabitEthernet4/0/4) Rcvd Packet(Length: 102) *CIST Root Identifier : 0.0000-0a88-15cb /先对比优

30、先级，先对比优先级，0 0为最优，如果都是为最优，如果都是0 0，再比较，再比较macmac小的小的优先级高优先级高* * * * * * * *Quidwaydisplay stp -CIST Global InfoMode MSTP-CIST Bridge :32768.0000-0a88-15cbBridge Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC :0 .0000-0123-0120 / 20000 /对比中对比中mac0000-0123-0120mac0000-0123-0120比比0000-0a88-

31、15cb0000-0a88-15cb小小HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 22Quidwaydisplay current-configuration interface GigabitEthernet 0/0/4#interface GigabitEthernet0/0/4 stp root-protection#S5700display stp brief MSTID Port Role STP State Protection 0 GigabitEthernet0/0/4 DESI DISCARDING ROOT /端口角色

32、是指定口（DESI），保护模式是根保护debugging stp interface GigabitEthernet 4/0/4 packet allApr 27 2010 16:22:17.220.1 S9303_PSW_202 MSTP/7/PKT:Port241(GigabitEthernet4/0/4) Rcvd Packet(Length: 102) ProtocolVersionID : 03BPDUType : 02Flags : 7c( DESIGNATED Learning Forwarding Agreement )CIST Root Identifier : 0.0000

33、-0a88-15cbCIST External Path Cost : 0CIST Bridge Identifier : 0.0000-0a88-15cb 步骤二步骤二 查看端口上配置查看端口上配置 B 如果配置了根保护， Root保护功能用在根桥设备的所有端口上，端口角色是指定口并且阻塞，说明对端发送过来的stp报文优先级比较高，通过debugging stp interface interface-type interface-number all诊断命令采集详细的交互报文，排查端口接收报文中的Root Identifier、Bridge Identifier字段的桥MAC对应的设备，修

34、改优先级不能抢根。端口端口Discarding故障定位故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 23Quidwaydisplay current-configuration interface GigabitEthernet 0/0/4#interface GigabitEthernet0/0/4 stp loop-protection#Quidwaydisplay stp brief MSTID Port Role STP State Protection 0 GigabitEthernet0/0/4 DESI DISCARDI

35、NG LOOP /端口角色是指定口（DESI），保护模式是环路保护步骤二步骤二 查看端口上配置查看端口上配置 C 如果配置了环路保护， 端口角色是指定口并且阻塞，说明对端没有发stp报文过来，通过debugging stp interface interface-type interface-number all诊断命令采集详细的交互报文，没收到stp报文就需要向上排查网络。端口端口Discarding故障定位故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 24Quidwaydisplay this# stp bpdu-protecti

36、on stp enable#Quidway-GigabitEthernet1/0/4display this#interface GigabitEthernet1/0/4 shutdown /bpdu保护shutdown端口有命令行 stp edged-port enable#步骤一步骤一 检查全局和端口下检查全局和端口下配置配置 故障时先确认全局视图下配置有stp bpdu-protection，对应端口上有边缘端口配置stp edged-port enable ，此时端口上有shutdown命令。端口自动端口自动shutdown故障定位故障定位步骤二步骤二 查看对应时间点日志查看对应时间点

37、日志 查看对应时间点的日志信息，找到bpdu保护激发的日志信息可以确认是bpdu保护shutdown端口。MSTP/4/BPDU_PROTECTION:This edged-port port-name that enabled BPDU-Protection will be shutdown, because it received BPDU packet!HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 25步骤三步骤三 检查对端情况检查对端情况 经过步骤一二确认是bpdu保护shutdown端口，需要检查对端设备配置确认使能stp或者透传s

38、tp报文。确认对端会发stp报文后，需要把本端的边缘端口去使能然后再undo shutdown恢复链路。端口自动端口自动shutdown故障定位故障定位备注：如果设备上有端口经常的up down，那么这种情况和stp没有任何关系。stp只有在一种情况（全局视图配置stp stp bpdu-protection ，同时端口下配置stp edged-port enable 后再收到stp报文会把端口shutdown）下才会把端口shutdown，而且这种会在端口视图下有shutdown的配置，同时需要人工干预手动undo shutdown才能恢复up。目录目录l诊断工具pdisplay工具pdeb

39、ug命令工具plog工具l端口无法快速收敛故障定位p定位思路p定位步骤l端口Discarding或自动shutdown故障定位p定位思路p定位步骤lSTP网络流量不稳定故障定位p定位思路p定位步骤HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 27STP网络流量不稳定故障定位网络流量不稳定故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 28组网拓扑故障描述： STP网络中出现业务流量时断时续。MstpS5700AS7700S5700BS5700CSTP网络流量不稳定故障定位网络流量不稳定

40、故障定位故障举例故障举例HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 29display stp brief MSTID Port Role STP State Protection 0 GigabitEthernet4/0/10 DESI FORWARDING NONE 0 GigabitEthernet4/0/12 DESI FORWARDING NONE 0 GigabitEthernet4/0/40 DESI FORWARDING NONE观察端口对应的STP State、Role是否有变化。步骤一步骤一 检查端口的检查端口的STP状

41、态，角色是否稳定状态，角色是否稳定 通过display stp interface查看端口的STP状态、角色是否稳定。STP网络流量不稳定故障定位网络流量不稳定故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 30S5700display stp-CIST Global InfoMode MSTP-CIST Bridge :32768.0000-0a88-15d5Config Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20Active Times :Hello 2s MaxAge 20s Fw

42、Dly 15s MaxHop 20CIST Root/ERPC :32768.0000-0a88-15d5 / 0CIST RegRoot/IRPC :32768.0000-0a88-15d5 / 0CIST RootPortId :0.0BPDU-Protection :DisabledTC or TCN received :0 /收到tc的个数TC count per hello :0STP Converge Mode :Normal Share region-configuration :EnabledTime since last TC :0 days 1h:53m:53s / /最近

43、收到最近收到tctc的时间的时间S53EI_213display stp tc-bpdu statistics - STP TC/TCN information - MSTID Port TC(Send/Receive) TCN(Send/Receive) 0 GigabitEthernet0/0/4 1/0 0/0 /端口上收发tc的个数查看交换机中日志文件中可以看到tc收到的端口Apr 21 2012 08:44:11 S9303 %01MSTP/6/RECEIVE_MSTITC(l): MSTP received BPDU with TC, MSTP process 0 instance

44、 0, port name is GigabitEthernet1/0/4.步骤二步骤二 查看设备收发查看设备收发TC的情况的情况 通过命令行display stp观察最近收到TC的情况和故障时间是否一致。历史的TC信息可以通过日志信息中对应时间点确认和故障时间点吻合程度。STP网络流量不稳定故障定位网络流量不稳定故障定位HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 31S53EI_213display stp tc-bpdu statistics - STP TC/TCN information - MSTID Port TC(Send/Receive) TCN(Send/Receive) 0 GigabitEther