卧龙登陆-指定注册在网络运维过程中， 会碰到各式各样的网络故障， 交换机端口故障是比较常见的一种， 有些故障看似 要：

　　简单， 却反复出现， 这类简单的故障如未引起足够的重视， 就会带来诸多的困扰。 本文介绍在日常工作中碰到的一则 交换机端口故障的排查过程， 分析了故障产生的原因， 并提出解决办法。 网络运维； 交换机； 端口故障； 问题排查 关键词：

　　笔者对思科 接入交换 机 进行网络故障排查， 在 日常网络运维过程中， 会碰到某些客户端偶发性地出 现无法上网的情况， 登录楼层交换机查看接口状态为 DOWN， 重启端口后端口状态恢复为UP， 上网正常。 但是过一段时间又出现同样问题， 如此反复的情况引 起了笔者的注意。

　　（一） 思科交换机的err-disabled机制 由于思科交换机默认是启用err-disabled机制， 一 旦err-disabled机制检测到任何错误都将禁用端口。 交 换 机端口在正常运行下会显示U P状态， 当端口状态 变为DOWN时， 并在端口信息中出现err-disabled字样 时， 说明交换机的系统检测到端口的某个错误而将端 口禁用。

　　发现某一台客户端无法上网（物理指示灯灭或者 显示为橙色） ， 由于未引起重视， 只是简单重启交换机 端口， 上网就恢复正常了， 但是过后又发生同样的问 题。 当再次发生同样的问题， 通过命令show interface 查看端口信息， 会出现err-disabled的字样， 这可能是 导致上网故障发生的原因。

　　err-disabled机制有以下两种用途： 一是通过此机 制可以了解何时何处有端口问题； 二是此机制使被禁 用端口不会引发模块上的其他端口 （或整个模块）出 现故障。 当某个故障端口独占缓冲区， 或端口错误消 息独占卡上的进程间通信（最终会导致严重的网络问 题）时， 会出现此类故障。 err-disabled机制能有助于防 止出现这些情况。

　　作者简介：  朱 虹 （1983-） ， 男， 江西南昌人， 工程师。 收稿日期：  2017-06-01 *本文仅代表作者个人观点， 不代表作者所在单位意见。

　　（二） 引发err-disabled状态的原因  如果查看交换 机 端口信息时发现 端口处于er rdisabled状态时， 可以使用show  interfaces  status  errdisabled命令查看引起端口err-disabled状态的原因。 以下是交换机端口处于err-disabled状态的几种主 要原因。 1. 端口信道配置错误 为了使 端口信道 正常运 行，所 包含 的 端口必须 具有一致的配置。端口必须有相同的VLAN、 相同的 中继模式、 相同的速度、 相同的双工等。 如果对一台 交换 机配置了EtherChannel， 而对其他交换 机 未配 置EtherChannel， 则生成 树进程可能会关闭配置了 EtherChannel的一端上已加入信道的端口。 在建立信 道之前， EtherChannel的on模式并不发送PAGP数据包 给另一端进行协商， 而是假定另一端正在建立信道， 如果使其他交换机保持此状态大约一分钟的时间， 则打开EtherChannel的交换机上的生成树协议 （STP） 并认为存在环路， 这样将使建立信道的端口处于errdisabled 状态。 2. 第二层隧道协议 （L2TP）防护 如 果 启 用 了第 二 层 隧 道 的 隧 道 端口或 接 入 端 口（接收 封 装的PDU含 专有的目标 M AC地 址） ， 则 将关闭隧 道端口以防止出现 环路。 当达到为协议配 置的关闭阈值 后， 该 端口也会被 关闭从而进入er r disabled状态。 3. 双工不匹配 无法正确协商速度和双工而产生的双工不匹配情 况非常普遍。 与半双工设备（必须等到相同网段上没 有任何其他设备进行传输）不同， 只要设备有内容要 发送， 全双工设备就会开始传输， 而不考虑其他设备。 如果半双工设备传输时全双工设备也进行传输， 则半 双工设备将此视为冲突。 如果端口的双工模式不能自 动协商， 可以使用duplex命令强制修改各自端口的双 工模式以达到匹配。

　　4. BPDU保护机制 通常情况下， 具备快速端口 （Port Fast）特性的端 口只能连接到终端站点（如工作站或服务器） ， 而不 得连接到产生生成树BPDU的设备（如交换机）或执 行桥接的网桥和路由器。 Port Fast假定交换机上的端 口不会产生物理环路， 因此， Port Fast对该端口跳过 初始的生成 树 检查， 这样可避免终端站点在启动时 超时。 如果交换机某个端口配置了Port Fast并启用了 生成树BPDU防护， 一旦接收到生成树BPDU， 那么 交换机会将该端口设置为err-disabled状态， 以防产 生环路。 5. 单向链路检测（UDLD） UDLD协议用于监听通过以太网光缆或铜缆连接 链路的物理配置， 并在出现单向链路时开始检测。 如 果检测到存在单向链路， UDLD协议会禁用受影响的 端口， 并且发出警告。 单向链路的出现会引发许多问 题， 其中包括生成树拓扑环路。 UDLD协议的工作方 式为与相邻设备交换协议数据包， 链路上的这两个设 备都必须支持UDLD协议， 并且必须在各自的端口 上都 启用UDLD协议。 如果只在链路的一个端口上启用了 UDLD协议， 则还会使配置了UDLD协议的那一端进 入err-disabled状态。 6. 链路抖动错误 链路抖动表示端口连续在UP和DOWN状态之间 切换。 如果端口在10秒钟内抖动超过5次， 则将该端口 状态设置为err-disabled。 链路抖动错误的主要原因是 线缆故障、 端口的双工模式不匹配或者千兆端口转换 器（GBIC）卡故障等问题。 7. 环回错误 当keep alive数据包环回到发 送keep alive的端 口时出现环回错误。 默认情况下， 交换机从所有端口 发出keep alive数据包， 设备有可能将数据包环回到 源端口， 发 生这种情况 通常是因为网络中存在生 成 树尚未阻止的逻辑 环路。源端口收到其发出的keep