交换机MSTP常见问题定位

交换机MSTP常见问题定位诊断工具display工具debug命令工具log工具端口无法快速收敛故障定位端口discarding或自动shutdown故障定位STP网络流量不稳定故障定位

: p-—---~1displaystpbrief<Qu±dwaiy>d±splaystpbriefMSIIDFortRolestfstateProtgtlan0 GigabitEthernetl/0/0甫色ROOT|FORWARDING状态NONE0 sigabitEthernetl/O/fiALTEDISCARDINGNONE0 GigabitEthernet6/0/0DESIforwardingHONE0 Qigal>ltEthernet4/0/4DESIFORWARDINGNONEdisplaystpbrief命令中关注端口的角色和对应的状态，通过这种简要信息可以快速的检查网络中各个端口的stp情况，稳定情况下正常情况下角色状态对应关系如下表：端口角色端口状态说明DESI（指定口）FORWARDING指定父换机连接在网络中的端口ROOT（根端口）FORWARDING根端口对端的端口到达根桥开销最少ALTEDISCARDING提供到达根交换机可选择的端口BACKUPDISCARDING由指定口提供的到叶子节点路径的备份displaystphistory[Quldway-diagnoseJ[Quldway-diagnoseJdisplaystphistory 0hiBtQirytm&e |GigabitEthe:riiEt:4/0“ |Desi->Root]角色at2010/0-4/2715:14:01UTC+OB:00{0.0000-*^123-01200Q.0000-0123-Q120Q0.0000194^GigabitZthernetl/O/0Root->Desi肃色at2010/04/2715:34:01UTC+OB:00.0000-00OO-OOOe04096,OOOO-OOOO-OOOe04096,00000J示例中根桥fiOOOO-OOOO-OOOe^OOOO-0123-01201根端口由"0/0变为4/0/4<Quidway>displaystp [C<Quidway>displaystp [CISTglobalcistBridgeBridgeTimesCISTROOt/ERFCCISTRegRoot/TRPCCISTRootPortldBFDU-ProtectionTCorTCNreceivedTCcountperhelloSTFconvergeMede.0000-0123-0120:Normaldisplaystphistory命令中记录了历史上端口角色发生的变化，通过这个可以看出根桥以及根端口的变化，从而可以确定网络中是否存在抢根的行为。i厂 displaystpln£o][ModeMSTP] :32768.0000-0a8fi-15cb:Hello2sMaxAge20eFwDly15sMaxHop20]/20000根桥性旬朋300-WEE-1右cCb]0期艮桥12fi.195Di^aBled亟］历史上收到TC报文的伞数Shareregion-configuration:EnabledTimesincela&tTC:0daysOh:14m；35s最近一次收到TC的吋间

displaystp命令中可以看到当前的根桥，域根桥，收到TC报文的历史计数以及最近一次收到TC报文的时间。可以了解当前的stp基本情况和TC报文情况。displaystptc-bpdustatistics[Quldway]display呂切tc-bpduetatistlas STpTC/TCNinforznatian MSTI3Port TC(Send/Reoeive) TCN(Sand/Receiva}TOC\o"1-5"\h\z0 GigabitEt±.ernetL/O/G 4/24 0/00 itEtheme/0/0 64/0 0/0□ GlgabitEthemeXA/Ql^ 1/1 U/0displaystptc-bpdustatistics命令可以查看设备上各个端口TC报文的收发情况，在有TC攻击的时候可以通过多次查看这个命令，对比TC收发计数找TC的源头。DEBUG命令工具命令说明debuggingstpinterfaceGigabitEthernet显示单个端口的stp收发x/x/xpacketall报文情况debuggingstpinterfaceGigabitEthernet显示单个端口Stp的事件x/x/xevent信息debuggingstpinterfacexxpacket|0.□□□□-Oid0B-15c!bBPDVTyptaFld.gs0.□□□□-Oid0B-15c!bBPDVTyptaFld.gsCISTRd口匕idutilLlflarCISTExlzernalPathHelloTimeForwardDeZyVar^ion1LungthVersion.3LengthCISTRegionalRO&tIdentifierCISTInternalRootPathCostcistRenamingHops表示对端设备，收到报文中该字段不同时需关注.重点关注对端星否是透传BPDU表示对端设备，收到报文中该字段不同时需关注.重点关注对端星否是透传BPDU报文"I日击文件中可以看至啊应的端口以及阻塞情况：Apr27201315;03zl4QuidwayQll^TP/6/SET_PORT_FOM?ARDING(1):IqMSTPprocess0instance1rMSTPsetportGiigabiLEthernet4/0/8stateasforwarding.Apr27201315:05:03Quidway^%01MSTP/6/SETPORTDISCAREING(1)!InMSTPpracesjs0LnsCanine1PHSTPaetport state：asdiscarding.日志文件中可uz看至炽哪个端口收报文：AprJ7 1S:OS:O3Quidway 呂TR#(SfRECTEIVE—MSTt1!^fl}:倍兀戸rac皀i”EdlBPDUwithTCM^TPprocess0instance0$portnameisGigabitEthernet3/0/10.盒式产品由于mstp的日志信息级别比较低，而logbuffer中默认记录warning以及以上级别（1,2,3），所以如果需要捕获stp相关信息，需要使用如下命令调整mstp的日志级别：info-centersourceMSTPchannel3traplevelinformationalinfo-centersourceMSTPchannel4loglevelinformational端口无法快速收敛故障定位afi是仟足iiiI是些!.■■广STEM虫J1呈崔为Aafi是仟足iiiI是些!.■■广STEM虫J1呈崔为A:STP|«l^11村喘足•为典毘将设备的I:忙哎式愷便力MSTP樁甘辆理轿踣.if联赴卑端1无法配卫冉卫空玳【：或J?lFflkSTP按弈时瑞匸作誓式鹿更即岌虹浬故障举例(一肚网耕三故障举例(一肚网耕三宦网蜡故障描述：MSTP的网络拓扑中出现链路故障或链路故障恢复后，业务流量恢复需要超过30秒。步骤一故障时査看各个端口的STP状态使用displaystpbrief多次查看设备上各个端口的STP状态，确认对应端口STP收敛情况。备次查看的时候端口的武p状态娈化由DISCBRDI晰j-LEARNIING>FQRWAR0IMG卜大ifi消■[Quidua'ay]displaystpbriefDEE-iFDRWARDII4GNONEDESIDIDEE-iFDRWARDII4GNONEDESIDISCARDINGNij)NEDESID：l ~NEROOTFORWAR&INGNONE占CigabitEllierne-t1/0/00&辭bitEthernet1/0/20GrgabitEthcrnfftG/O/O£石也8bitElhernet4l/O/4[Quidway]displaystpbriefMSTIDPort0右igabitEthiefnetl/O/O[Quidway]displaystpbriefMSTIDPort0右igabitEthiefnetl/O/O0Gig^bitEtliernetl/O/S06®bitE(hernet6/0/00bitEthiernet^/O/^Role5TPStateP'drctionDESIFORWAft&thiSDESILe4rNINGDE5ILEARNINGROOTFORWARDINGNONEndJeNONENONE舫l<?STPStsteP*04DE5IFORWARDDESIFODESIFORWARDINGROOTFORWARDINGGNONE舫l<?STPStsteP*04DE5IFORWARDDESIFODESIFORWARDINGROOTFORWARDINGGNONENENONENONE[加记附艸]|displAy卩护brin#MSTIOP&rt0GigabitEtliernet1/0/00石igabitEtliernet1/0/20石進3bitEtliernet6/0/00GigabitElhernct4/Q/4步骤二査看对应的端口的stp信息使用displaystpinterface端口号显示端口stp信息。A检查对端是否为终端或边缘端口失效；如果端口对端连接的是终端或不支持STP的设备或者3层端口，在端口上执行命令stpedge-portenable开启边缘端口属性或配置stpdisable去使能STP。丄注uem：riiu)： :a砧邙创戟上曲屮芈呻口・bo!U|： :ccu^=-9nju\^cfiA&=fLn&国“e«i制q ■ _怦艸*¥="卩1*q垄处那諧口手褻■冲怕網垄业旳ffD«列仙蔽q单加曲肛：331&B-DOD&'Or53-OT3(]\T3E'3Pl?dJUi_b2flrt_5DS]qi*t|l*^!btti4S«Q阳叩杠”筑砂弾T\O\ISB检查设备、端口的STP工作模式;如果设备工作在STP模式，可通过命令stpmodemstp调整为MSTP模式。如果设备工作在MSTP模式，但端口协商为STP模式，则需要在对端设备检查工作模式。

[S93D3_PSW_202]displaystpinterfaceGigabitEth[S93D3_PSW_202]displaystpinterfaceGigabitEth白mt1/0/12 [Cl$TGlobal|[门和][ ~TransitUmit :6psckets/sProtectionType:Non^I,MrtqrPMio血 NhTP] 显示有STPPRSTPfMSTP3种傭况PortProtocolType:Confi^-autd/Aetive-dlocls步骤三查看对应的端口的stp信息C检查端口是否为点对点链路；Active=true表示为点对点链路，S系列交换机默认stppoint-to-pointauto。RSTP和MSTP模式的快速协商机制只能在点对点链路上。[S9303_PSW_2021diiplavstpInt^rfac*GigdbitEth«rn4tVO/12……[C1STGlobalInfoHMcdeM5TP CISTBridge32768.0000-01.23-0120*■■+■+4+*#*■+■*■■+■**FORWARDING]-—-—[Port26[GigabitEthernetl/0/12)]FORWARDING]-—PortProtocol"EnAiblRdPortRole:DesiginatedPortPortPriorrty;128PortCo&t(DotlTJ:€onfifi=aijto/Jytiva=20000Designated6ridge/Port!a27&a.DDDOH3123-0120/128.26PartEdged •:匸cmfi沪日mlt/百Etiw巳menmbleid pDint-ta^paint|:EuriCiR：二日mt口/Ai:ti¥£=t「ue ITran®itLimit:6packets/sProtectionTypeNonePortSTPMode:MiSTPPortProtocolTyp&:Corfcfig=-auto/Actlv&=d&tlsBPDUEnc^psulatiDri:Config=stp/Aetive=stip端口Discarding或自动shutdown故障定位定位思路触下右IBPDUrHf:和I迥dlwwdA触下右IBPDUrHf:和I迥dlwwdAtl别峽口措聲扫左口足替怅-:.■p■■；:n|-ip丈相査坤遢瑕・丨堆汁tt^STF.IS施足哥対事諒■隱■：.'.flfiv?;.井喪斛口暑否自环.^F*fR«¥#|心吨1找敢的&TPI3二，甘奇足«； 1h.■■~.；■..故障举例MstpQuidwayAQuidwayB故障举例MstpQuidwayAQuidwayB故障描述：网络中并没有环路，S5700A连接S7700的端口阻塞。ir.. 端口Discarding故障定位■」 步骤一故障时查看各个端口的STP状态使用displaystpbrief多次查看设备上各个端口的STP状态，确认对应端口STP收敛情况，当端口的角色是DESI同时STP状态一直都是DISCARDING说明该端口不正常。芳次查看的时候瞩口肉色为指定口（DESI｝的沖状态一言都是[S93-062D3]di5plavstpbriefMSTIDPort f^oleSTPStateProtecition06igabitEthernflill/0/00GigabitEthernall/O/Z06igabitEthernflill/0/00GigabitEthernall/O/Z0GigabitEthernet^/O/QQfciigabitEthernet4/fl/40GigabitEthernet1/0/6平51恥匸凸RDIN<1MO'ED ~EAl|TEDISCARDINGNCfNE 〃曲色£ALTE（根备份口）血窒总正京的不用关注ROOTFORWARDINGNONE步骤二查看端口上配置A如果端口没有配置根保护也没有配置环路保护，并开启调试开关获取对端发送的STP报文信息，确认对端发送的STP优先级比本端低，检查对端端口配置（对端是S37/57需要端口配置bpduenable）。

IQuidway]displaycurrent-configurationinterfaceGigabitfthernet0/0/4ihterfaceGi沪bitEthernetD/D/4//端口上没有$tpir-DGt-prot^ctiGri或球ploop^prot^rticirii[Quidway]displaysipbriefM5TIDPort Rol«STPSt^stePstection0GigabitEtheTnetD/0/4DESIDISCARDINGNONE"端口上探护方式是NONE.,说明瑞口没有任何保护方式対比本设备上的根和对端的根的大小甘<Quidway>debuggingstpinterfaceGigabitEtlhernet4/0/4packetallApr27201016:22:17.220.1S9303_P5W_202MSTP/7/PKT:Port241(GigabitEthernet4/0/4]RcvdPacket(Length:102)CISTRootIJenbfier :0.^kOdfiS-lSoZ/先对比忧先级，。为恳优*如果都是弘再比较小的忧先级高[Qijidw3y]dieplaystp[ModeMSTP…■…[CI5TGlobalImfo[ModeMSTP^.2s阳酣^.2s阳酣Az巳帖吕FwOIm1SeIM曲H口卩20!■ //MttrjimacDOOD-Ol23-D120ttO000-0aS8-1Scb/JhBridgeTimes;Helk2_二_「—二1",CI5TFtoot/FflPC• nl加方可1加B如果配置了根保护，Root保护功能用在根桥设备的所有端口上，端口角色是指定口并且阻塞，说明对端发送过来的stp报文优先级比较高，通过debuggingstpinterfaceinterface-typeinterface-numberall诊断命令采集详细的交互报文，排查端口接收报文中的RootIdentifier、BridgeIdentifier字段的桥MAC对应的设备，修改优先级不能抢根。[QMi"dway]di$playcurrvnit-caiifIgiiF'atlonInbarfan<5ijabitEth«met0/0/4胃interFaeeGigahrtEtlherrhetO/O/4stprwt-pr(rtaction[S57DO|displa/stpbrief保护摸弍是根愫护MSTIDPort RoleSTPStateProtection保护摸弍是根愫护0GigabitEthernetO/O/4DESIDISXZARDIMSROOT〃塢口角色壬摘定口(DESI)<Quidway>debuggingstpinterfaceGigabitEthernet4/0/4p-acketallApr27201016:22:17,2201&930i3_lP£^_2O2MSTP/7/PKT!Part24i(GigabitEthernet4/D/4}RcwdPacket^Len^hi：102)ProtonFVersicmlD ;03BPOUType :02Flags :7c(DE5iGNATEDiLenrniixgFarwn讪ngAgreementJCISTRoothfcMifieF:0 | CISTEMternalPathCost:(CIST的dgeMentlfi軒 ：0 C果配置了环路保护，端口角色是指定口并且阻塞，说明对端没有发stp报文过来，通过debuggingstpinterfaceinterface-typeinterface-numberall诊断命令采集详细的交互报文，没收到stp报文就需要向上排查网络。|Quidwdiyjdlcurifert-tonfiguiatiomloiterGigdbitElhern^t0/0/4interFaceGigabitEthernetO/O/4stploop-protection|Qnidw0¥】Ki罕心¥stpbriefMSTIDPort fRoteSTPStateProtectiion0GiEabitEthernetO/Q/4DESIDISCARDINGLOOP"端口粛色是指泄口(0€引〕,保护摸式是环路保护端口自动shutdown故障定位步骤一检查全局和端口下配置故障时先确认全局视图下配置有stpbpdu-protection,对应端口上有边缘端口配置stpedged-portenable，此时端口上有shutdown命令。[Quidwayldl^teythisstpbpdu-protertionstpsnablB[Quid'uuay-Gigabittth^n dis-phyttiisinterfaceGigabitEtheifneftl/o/ashutdown "bpdu保护葺hutdown端口有命令行stpedged-portenable步骤二查看对应时间点日志查看对应时间点的日志信息，找到bpdu保护激发的日志信息可以确认是bpdu保护shutdown端口。BbDfltscr&i-_ZJ bDn_bliCHECll 疋sq^sq-bou[bay-usujg]iparsuapieqiBbDfl-bitoiecfjou昭!.pe?pniqor^l/psca口托鼻垢wsq步骤三检查对端情况经过步骤一二确认是bpdu保护shutdown端口，需要检查对端设备配置确认使能stp或者透传stp报文。确认对端会发stp报文后，需要把本端的边缘端口去使能然后再undoshutdown恢复链路。备注：如果设备上有端口经常的updown，那么这种情况和stp没有任何关系。stp只有在一种情况（全局视图配置stpstpbpdu-protection，同时端口下配置stpedged-portenable后再收到stp报文会把端口shutdown）下才会把端口shutdown，而且这种会在端口视图下有shutdown的配置，同时需要人工干预手动undoshutdown才能恢复up。STP网络流量不稳定故障定位dl，口srpfti仰|卸词舉IIETPK世戈草dl，口srpfti仰|卸词舉IIETPK世戈草TPJ-I扯仁_思、蚪叫1・卄？“q*第I'i打冇异莒血弐钮冉星甲.：」：4常.STPIH创谏4蚀■WffiifiMTCJHS[\数F+齐TG抿玄来鴻祎虚TWS故障举例组网拓扑S5700AS7700S5700BS5700CMstp故障举例组网拓扑S5700AS7700S5700BS5700CMstp故障描述：STP网络中出现业务流量时断时续。步骤一检查端口的S