Добрый всем день.
Некоторое время назад я столкнулся со странной проблемой у catalyst 2950
Суть проблемы:
Есть некоторое к-во catalyst 2950/3550 соединенных в кольцо.
Так вот некоторое время назад с периодичносью в сутки-двое начались странные отвали интерфейсов на Catalyst 2950.
Отвалы станны тем, что:
1) Время отвала крайне мало - около 5-7 сек.
2) Отваливаются только trunk интерфейсы, причем как на другие catalyst, так и сервера.
Отвалы на разных catalyst происходят в разное время.
IOS: IOS ™ C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA3, RELEASE SOFTWARE (fc1)
Кроме мессаг о отвале/поднятии в логах ничего нет.
У кого какие мысли ?
>Добрый всем день.
>Некоторое время назад я столкнулся со странной проблемой у catalyst 2950
>Суть проблемы:
>Есть некоторое к-во catalyst 2950/3550 соединенных в кольцо.
>Так вот некоторое время назад с периодичносью в сутки-двое начались странные отвали
>интерфейсов на Catalyst 2950.
>Отвалы станны тем, что:
>1) Время отвала крайне мало - около 5-7 сек.
>2) Отваливаются только trunk интерфейсы, причем как на другие catalyst, так и
>сервера.
>Отвалы на разных catalyst происходят в разное время.
>IOS: IOS ™ C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA3, RELEASE SOFTWARE (fc1)
>Кроме мессаг о отвале/поднятии в логах ничего нет.
>У кого какие мысли ?копай в сторону работы STP-протокола...
>
>копай в сторону работы STP-протокола...Я проверял - вроде с RSTP везде все хорошо ...
Все равно спасибо за ответ .. помотрю еще разок.
>Добрый всем день.
>Некоторое время назад я столкнулся со странной проблемой у catalyst 2950
>Суть проблемы:
>Есть некоторое к-во catalyst 2950/3550 соединенных в кольцо.
>Так вот некоторое время назад с периодичносью в сутки-двое начались странные отвали
>интерфейсов на Catalyst 2950.
>Отвалы станны тем, что:
>1) Время отвала крайне мало - около 5-7 сек.
>2) Отваливаются только trunk интерфейсы, причем как на другие catalyst, так и
>сервера.
>Отвалы на разных catalyst происходят в разное время.
>IOS: IOS ™ C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA3, RELEASE SOFTWARE (fc1)
>Кроме мессаг о отвале/поднятии в логах ничего нет.
>У кого какие мысли ?
Что в логах? Как настроены порты?
>>Кроме мессаг о отвале/поднятии в логах ничего нет.
>>У кого какие мысли ?
>
>
>Что в логах? Как настроены порты?
Дословно:
Apr 4 07:39:42: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up
Apr 4 07:39:44: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to upsw-ring-06#sh run int fa0/2
Building configuration...Current configuration : 98 bytes
!
interface FastEthernet0/2
description sw-ring-09
switchport mode trunk
load-interval 30
endКстати падают интерфейсы 2950<-->2950 и 2950<-->PC
>>>Кроме мессаг о отвале/поднятии в логах ничего нет.
>>>У кого какие мысли ?
>>
>>
>>Что в логах? Как настроены порты?
>
>Кстати падают интерфейсы 2950<-->2950 и 2950<-->PCконфиг интерфейса 2950<-->PC:
sw-svr-main#sh run int Fa0/1
Building configuration...Current configuration : 167 bytes
!
interface FastEthernet0/1
description RR1
switchport trunk allowed vlan 11,100,408,413
switchport mode trunk
speed 100
duplex full
spanning-tree portfast
end
>>>>Кроме мессаг о отвале/поднятии в логах ничего нет.
>>>>У кого какие мысли ?
>>>
>>>
>>>Что в логах? Как настроены порты?
>>
>>Кстати падают интерфейсы 2950<-->2950 и 2950<-->PC
>
>конфиг интерфейса 2950<-->PC:
>
>sw-svr-main#sh run int Fa0/1
>Building configuration...
>
>Current configuration : 167 bytes
>!
>interface FastEthernet0/1
> description RR1
> switchport trunk allowed vlan 11,100,408,413
> switchport mode trunk
> speed 100
> duplex full
> spanning-tree portfast
>end
попробуйте на транке no load-interval 30 и посмотрите
а потом сделайте
storm-control broadcast level 10.00
load-interval 30
>попробуйте на транке no load-interval 30 и посмотрите
>а потом сделайте
>storm-control broadcast level 10.00
>load-interval 30Ну у меня на всех access портах стоит ограничение на широковещательный трафик.
Сделал на trunk .. буду смотреть .. оно обычно посреди ночи отваливается.
>>попробуйте на транке no load-interval 30 и посмотрите
>>а потом сделайте
>>storm-control broadcast level 10.00
>>load-interval 30
>
>Ну у меня на всех access портах стоит ограничение на широковещательный трафик.
>
>Сделал на trunk .. буду смотреть .. оно обычно посреди ночи отваливается.
>
Ок, скорее всего проходит через Ваш интерфейс непонятный трафик. И он кладётся на load-interval 30
>>>Кроме мессаг о отвале/поднятии в логах ничего нет.
>>>У кого какие мысли ?
>>
>>
>>Что в логах? Как настроены порты?
>
>
>Дословно:
>Apr 4 07:39:42: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up
>Apr 4 07:39:44: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state
>to up
>
>sw-ring-06#sh run int fa0/2
>Building configuration...
>
>Current configuration : 98 bytes
>!
>interface FastEthernet0/2
> description sw-ring-09
> switchport mode trunk
> load-interval 30
>end
>
>Кстати падают интерфейсы 2950<-->2950 и 2950<-->PCПокажите конфиг целиком..
Кому интерестно окочание истории:
Оказывается один из PC рутеров, на который приходит trunk периодически слал некорректные BPDU пакеты.
Соот. сети становилось плохо.
Пока решилось учтановкой:
spanning-tree bpdufilter enable
какого х... оно слало эти пакеты - будем разбиратся
всем огромное спасибо за советы.
>Пока решилось учтановкой:
> spanning-tree bpdufilter enableРазумеется на интерфейсе роутера.