استرداد حالة المنفذ Errdisable على منصات Cisco IOS

خيارات التنزيل

  • PDF     (326.8 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (90.8 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (93.8 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٧ أكتوبر ٢٠٢٦
معرّف المستند:69980

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يصف هذا المستند حالة errdisabled، وكيفية استرداد الحالة منها، ويقدم أمثلة على الاسترداد من حالة errdisabled.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

أخذت المخرجات في هذا وثيقة من cisco مادة حفازة 4500/6500 sery مفتاح. المفتاح كان يركض cisco ios ® برمجية ويحتوي ميناء إثرنيت أن يكون قادر من EtherChannel و PortFast.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يستعمل هذا وثيقة السمة errdisable وhandicapé ل القارن دولة. من الشائع أن يسعى دعم فني عندما يلاحظ واحد أو أكثر من مفتاح ميناء يتلقى يصبح errdisable، لذلك هو يعني الميناء يتلقون وضع من handicapé. الهدف من هذا وثيقة أن يساعد أن يفهم لما وقع errdisable وكيف أن يحيي الميناء إلى عملية عادي.

note-icon

ملاحظة: يواجه الوضع أيسر من عرض handicapé في الإنتاج من العرض قارن وضع أمر.

ساندت السمة errdisable على مادة حفازة مفتاح أن يركض cisco ios ® و cisco ios XE؛ تركز الأوامر والأمثلة في هذا المستند على منصات برامج Cisco IOS® المحددة في المكونات المستخدمة.

يمكن أن يختلف الأمر يستعمل أن يطبق ويدقق errdisable بين برمجية منصة. يركّز هذا المستند بشكل خاص على ميزة "تعطيل الأخطاء" للمحولات التي تشغّل برنامج Cisco IOS.

ميزة "تعطيل الأخطاء" (Errdisable)

وظيفة ميزة "تعطيل الأخطاء" (Errdisable)

إذا أظهر التكوين منفذًا مطلوب تمكينه، لكن البرنامج الموجود على المحول يكتشف حالة خطأ على المنفذ، يقوم البرنامج بإيقاف تشغيل ذلك المنفذ. وبمعنى آخر، يتم تعطيل المنفذ تلقائيًا بواسطة برنامج نظام التشغيل الخاص بالمحول بسبب حالة خطأ تمت مواجهتها على المنفذ.

عندما ميناء يكون handicapé، عطلت هو بشكل فعال وما من حركة مرور أرسلت أو إستلمت على أن ميناء. ثبتت الميناء led إلى اللون برتقالي، وعندما أنت تركض العرض قارن يمر، الأيسر وضع عرض handicapé. هذا مثال من ما ميناء handicapé ينظر مثل من الأمر خط قارن (CLI) من المفتاح:

cat6k#show interfaces gigabitethernet 4/1 status 

Port    Name       Status       Vlan       Duplex  Speed Type
Gi4/1              err-disabled 100          full   1000 1000BaseSX

أو إذا تم تعطيل الواجهة بسبب حالة خطأ، يمكنك رؤية الرسائل المشابهة لتلك في كل من وحدة التحكُّم والدخول إلى النظام (syslog):

%SPANTREE-SP-2-BLOCK_BPDUGUARD: Received BPDU on port GigabitEthernet4/1 with BPDU Guard enabled. Disabling port.

%PM-SP-4-ERR_DISABLE: bpduguard error detected on Gi4/1, putting Gi4/1 in err-disable state

تظهر رسالة المثال هذه عندما يتلقى منفذ مضيف وحدة بيانات بروتوكول الجسر (BPDU). تستند الرسالة الفعلية إلى سبب حالة الخطأ.

يخدم السمة errdisable إثنان غرض:

  • إنها تتيح للمسؤول معرفة وقت وقوع مشكلة في المنفذ ومكان حدوثها.

  • هو يزيل الإمكانية هذا ميناء يستطيع سببت آخر ميناء على الوحدة نمطية (أو الوحدة نمطية كامل) أن يفشل.

    • يمكن أن يحدث هذا فشل عندما يحتكر ميناء سيئ المخازن المؤقتة أو رسالة خطأ أيسر يحتكر اتصال interprocess على البطاقة، أي يستطيع سببت مشكلة خطيرة للشبكة. يساعد السمة errdisable يمنع هذا حالة.

أسباب استخدام ميزة "تعطيل الأخطاء" (Errdisable)

طبقت هذا سمة كان أول أن يعالج خاص إصطدام حالة إن المفتاح كشف مفرط أو إصطدام متأخر على ميناء. تحدث التصادمات المفرطة عند إسقاط إطار لأن المحول يواجه 16 تصادمًا على التوالي. يقع إصطدام متأخر لأن كل أداة على السلك لم يميز السلك كان in use. وتتضمن الأسباب المحتملة لهذه الأنواع من الأخطاء:

  • يتوق كبل أن يكون من مواصفة (إما أيضا، النوع خاطئ، أو معيب).

  • سيئ شبكة قارن بطاقة (nic) بطاقة (مع مشكلة طبيعي أو سائق مشكلة).

  • تكوين خاطئ للإرسال المزدوج للمنفذ.

    • misconfiguration أيسر مزدوج قضية المشتركة من خطأ بسبب إخفاق أن يفاوض السرعة وزواج بشكل صحيح بين إثنان مباشرة يربط أداة (مثل، nic أن يربط إلى مفتاح).

    • فقط توصيل half-duplex يستطيع أبدا يتلقى إصطدام في lan. نظرًا لطبيعة الوصول المتعدد ذي الحساسية للحامل (CSMA) للإيثرنت، فإن التصادمات طبيعية للإرسال نصف المزدوج، طالما أن التصادمات لا تتجاوز نسبة مئوية صغيرة من حركة المرور.

هناك العديد من الأسباب التي تجعل الواجهة تنتقل إلى حالة "تعطيل الأخطاء". ويمكن أن تشمل هذه الأسباب ما يلي:

  • عدم تطابق الإرسال المزدوج

  • تكوين (تكوينات) قناة المنفذ

  • BPDU حارس انتهاك (انتهاكات)

  • {mixed}unidirectional خطوة كشف (UDLD) شرط (شروط)

  • إصطدام كشف (كشف)

  • جنيح كشف (كشف)

  • أمن انتهاك (انتهاكات)

  • عدم ثبات حالة بروتوكول تجميع المنفذ (PAgP)

  • حماية البروتوكول النفقي من الطبقة الثانية (L2TP)

  • حد معدل التطفل على بروتوكول DHCP

  • وحدة أو كابل GBIC / أجهزة عامل النموذج الصغير القابلة للتوصيل (SFP) غير صحيح

  • فحص بروتوكول تحليل العناوين (ARP)‏

  • الطاقة المضمنة

ملاحظة: يعتمد إفتراضيات كشف Errdisable على النظام الأساسي وإطلاق البرنامج؛ فحصت ال يشكل كشف وضع مع عرض errdisable يكشف. invalider in order to أعجزت كشف ل سبب مدعوم، عينت أن سبب مع لا errdisable يكشف سبب <سبب فقط بعد أن يقيم أنت تأثير أن يزيل الاستجابة وقاية.

تحديد ما إذا كانت المنافذ في الحالة "تعطيل الأخطاء" (Errdisabled)

أنت يستطيع حددت إن يكون ميناءك errdisabled ب يركض العرض قارن <interface> وضع أمر.

هذا مثال من ميناء نشط:

cat6k#show interfaces gigabitethernet 4/1 status 

Port    Name               Status       Vlan       Duplex  Speed Type
Gi4/1                      connected    100          full   1000 1000BaseSX

في هذا مثال التالي، ال نفسه ميناء في الدولة handicapé:

cat6k#show interfaces gigabitethernet 4/1 status 

Port    Name               Status       Vlan       Duplex  Speed Type
Gi4/1                      err-disabled 100          full   1000 1000BaseSX

ملاحظة: عندما ميناء handicapé، ثبتت ال led على ال front-panel أن يكون صحبت مع الميناء إلى اللون برتقال.

تحديد سبب حالة تعطيل الأخطاء (رسائل وحدة التحكُّم والدخول إلى النظام (Syslog) وأمر إظهار الاسترداد من تعطيل الأخطاء)

عندما يضع المحول منفذًا في حالة تعطيل الأخطاء، يرسل المحول رسالة إلى وحدة التحكُّم توضح سبب تعطيل المنفذ. يقدّم المثال في هذا القسم عينتين من الرسائل التي تعرض سبب تعطيل المنفذ:

  • أحدهما بسبب ميزة حماية وحدة بيانات بروتوكول الجسر (BPDU) من PortFast.

  • والآخر بسبب وجود مشكلة في تكوين EtherChannel.

ملاحظة: أنت يستطيع أيضا رأيت هذا رسالة في ال syslog إن يركض أنت العرض تسجيل أمر.

هذه بعض العينات من الرسائل:

%SPANTREE-SP-2-BLOCK_BPDUGUARD: Received BPDU on port GigabitEthernet4/1 with BPDU Guard enabled. Disabling port.

%PM-SP-4-ERR_DISABLE: bpduguard error detected on Gi4/1, putting Gi4/1 in err-disable state

%SPANTREE-2-CHNMISCFG: STP loop - channel 11/1-2 is disabled in vlan 1

إن يمكن أنت إستعادة errdisable، أنت يستطيع ركضت العرض errdisable إستعادة أمر أن يشاهد السبب يبلغ لقارن يعدد ل إستعادة آلي:

cat6k#show errdisable recovery
ErrDisable Reason    Timer Status
-----------------    --------------
udld                 Enabled
bpduguard            Enabled
security-violatio    Enabled
channel-misconfig    Enabled
pagp-flap            Enabled
dtp-flap             Enabled
link-flap            Enabled
l2ptguard            Enabled
psecure-violation    Enabled
gbic-invalid         Enabled
dhcp-rate-limit      Enabled
mac-limit            Enabled
unicast-flood        Enabled
arp-inspection       Enabled

Timer interval: 300 seconds

Interfaces that can be enabled at the next timeout:

Interface      Errdisable reason      Time left(sec)
---------    ---------------------    --------------
  Fa2/4                bpduguard          273

إستردت ميناء من دولة handicapé

يزود هذا قسم مثال من كيف أنت يستطيع واجهت ميناء handicapé وكيف أن يثبت هو، وعدد قليل من سبب إضافي أن ميناء يستطيع أصبحت handicapé. أن يسترد ميناء من الدولة handicapé، أول عينت وصححت الجذر مشكلة، بعد ذلك reenable الميناء. إن reenable أنت الميناء قبل أن أنت تثبت الجذر مشكلة، الميناء يصبحون handicapé ثانية.

تصحيح المشكلة الرئيسية

بعد اكتشاف سبب تعطيل المنافذ، قم بإصلاح المشكلة الرئيسية. يعتمد الحل على ما قام بتشغيل المشكلة. هناك العديد من الأشياء التي يمكن أن تؤدي إلى إيقاف التشغيل. يناقش هذا القسم بعض الأسباب الأكثر وضوحًا وشيوعًا:

  • التكوين الخاطئ لقناة EtherChannel:

    • in order for EtherChannel أن يعمل، الميناء يتضمن يتضمن تشكيل متوافق. الميناء ينبغي يتلقى ال نفسه VLAN، شنطة أسلوب، سرعة، مزدوج، إلى آخره. يتم اكتشاف معظم اختلافات التكوين داخل المحول والإبلاغ عنها عند إنشاء القناة. إن شكلت واحد مفتاح يكون ل EtherChannel والآخر مفتاح يكون لا يشكل ل EtherChannel، ال يجسر - شجرة عملية يستطيع عطلت ال يقني ميناء على الجانب يشكل ل EtherChannel.

    • لا يرسل وضع التشغيل الخاص بقناة EtherChannel حِزم PAgP للتفاوض مع الجانب الآخر قبل التوجيه؛ هو يفترض الآخر يقني جانب. in addition، لا يلتفت هذا مثال فوق EtherChannel للآخر مفتاح، هو يترك هذا ميناء بما أن فرد، unchanneled ميناء. إن يترك أنت الآخر مفتاح في هذا دولة لدقيقة أو هكذا، يجسر - شجرة بروتوكول (STP) على المفتاح حيث EtherChannel يكون التفتت فوق يفكر هناك أنشوطة. هذا يضع منافذ التوجيه في حالة تعطيل الأخطاء.

في هذا المثال، تم اكتشاف حلقة تكرار وتم تعطيل المنافذ. يبدي الإنتاج من العرض etherchannel خلاصة أمر الرقم ال groupe in use 0. عندما ينظر أنت في واحد من الميناء أن يكون متورط، أنت يستطيع رأيت الوضع handicapé:

%SPANTREE-2-CHNL_MISCFG: Detected loop due to etherchannel misconfiguration of Gi4/1

cat6k#show etherchannel summary

Flags:  D - down        P - in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        u - unsuitable for bundling
Number of channel-groups in use: 0
Number of aggregators:           0

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------

تم فصل قناة EtherChannel لأنه تم وضع المنافذ في حالة تعطيل الأخطاء على هذا المحول.

cat6k#show interfaces gigabitethernet 4/1 status

Port    Name               Status       Vlan       Duplex  Speed Type
Gi4/1                      err-disabled 100          full   1000 1000BaseSX

لتحدد ماذا المشكلة كان، نظرت في الخطأ رسالة. يشير الرسالة أن EtherChannel واجه يجسر - شجرة أنشوطة. بما أن هذا قسم يفسر، هذا مشكلة يستطيع وقعت عندما يتلقى واحد أداة (المفتاح، في هذه الحالة) EtherChannel يلتفت فوق يدويا مع إستعمال من ال فوق أسلوب (as opposed to مرغوب). الأداة الأخرى المتصلة (المحول الآخر، في هذه الحالة)، لا يتلقى EtherChannel يلتفت فوق مطلقا. لحل هذا، عندما كلا مفتاح يساند PAgP، أن يثبت القناة أسلوب إلى مرغوب على كلا جانب من التوصيل، وبعد ذلك reenable الميناء. بعد ذلك يشكل كل جانب قناة فقط إن كلا جانب يوافقون أن يقني. إذا لم يكونوا قناة، فتحقق من الحالة الناتجة لكل منفذ عضو قبل السماح بحركة المرور عبر الاتصال.

cat6k(config)#interface gigabitethernet 4/1
cat6k(config-if)#channel-group 3 mode desirable non-silent
  • عدم تطابق الإرسال المزدوج:
    • مزدوج حالة عدم توافق عادي بسبب إخفاق إلى تلقائيا التفاوض سرعة ومزدوج بشكل صحيح. على عكس جهاز الإرسال نصف المزدوج، والذي يجب أن ينتظر حتى لا توجد أجهزة أخرى ترسل على نفس قطاع شبكة LAN، ويرسل جهاز إرسال مزدوج الاتجاه كلما كان احتوى الجهاز على شيء مطلوب إرساله، بغض النظر عن الأجهزة الأخرى. إن يقع هذا عملية بث بينما الأداة half-duplex أيضا يبث، الأداة half-duplex يعتبر هذا إما إصطدام (أثناء الشق مكان وقت) أو إصطدام متأخر (بعد الشق مكان وقت). لأن الجانب full-duplex أبدا يتوقع إصطدام، يحقق هذا جانب أبدا هو ينبغي أعدت الربط سقطت. منخفض نسبة مئوية معدل الإصطدام عادي مع half-duplex، غير أن ليس عادي مع full-duplex.
    • عادةً ما يشير أحد منافذ المحول الذي يتلقى العديد من التصادمات المتأخرة إلى مشكلة في عدم تطابق إرسال مزدوج. تأكد من أن كلا النهايتين تستخدمان سرعة متوافقة وإعدادات إرسال ثنائي الإتجاه، بما في ذلك إعدادات التفاوض التلقائي المتوافقة. العرض قارن <interface>يقول أمر أنت السرعة ومزدوج لمادة حفازة مفتاح ميناء. صيغة متأخر من cisco إكتشاف بروتوكول (cdp) يستطيع حذرت أنت على حالة عدم توافق مزدوج قبل أن وضعت الميناء في الدولة handicapé.

in addition، هناك عملية إعداد على nic، مثل mise à niveau سمة أن يستطيع سببت المشكلة. فحصت ال nic توثيق وأعجزت إعداد فقط إن يعين أنت هو السبب من الرابط مشكلة. إن يتلقى أنت يتعدد NICs من بائع NICs كل ظهرت أن يتلقى ال نفسه مشكلة، فحصت الصاحب مصنع موقع للإطلاق بطاقة ويوقن أنت تتلقى السائق متأخر.

وتتضمن الأسباب الأخرى للتصادمات المتأخرة:

  • بطاقة واجهة شبكة (NIC) رديئة (بها مشكلات مادية، ليس فقط مشاكل في التكوين)
  • كابل رديء
  • مقطع كابل طويل للغاية
  • حماية منفذ وحدة بيانات بروتوكول الجسر (BPDU)

ميناء أن يستعمل PortFast ينبغي فقط ربطت إلى نهاية محطة (مثل مركز عمل أو نادل) ولا إلى أداة أن يلد يجسر - شجرة BPDUs، مثل مفتاح، أو جسر ومسحاج تخديد أن يجسر. إن يستلم المفتاح يجسر - شجرة BPDU على ميناء أن يتلقى يجسر - شجرة PortFast ويجسر - شجرة BPDU حارس يمكن، المفتاح يضع الميناء في errdisabled أسلوب أن يحمي ضد أنشوطة ممكن. تفترض PortFast أن المنفذ الموجود على المحول لا يمكنه إنشاء حلقة تكرار مادية. لذا تتخطى PortFast عمليات التحقق من الشجرة الممتدة الأولية لذلك المنفذ، لتجنب انتهاء مهلة المحطات الطرفية عند التمهيد. يجب على مسؤول الشبكة تنفيذ PortFast بعناية. على ميناء أن يتلقى PortFast يمكن، BPDU حارس يضمن مساعدة مساعدة ال lan إقامة libre.

يوضّح هذا المثال كيفية تشغيل هذه الميزة. أخترت هذا مثال كان لأن خلق من errdisable حالة يكون يتيح في هذه الحالة:

cat6k(config-if)#spanning-tree bpduguard enable

في هذا المثال، يتم توصيل محول Catalyst 6509 بمحول آخر (6509). يرسل المحول 6500 وحدات بيانات بروتوكول الجسر (BPDU) كل ثانيتين (باستخدام إعدادات الشجرة الممتدة الافتراضية). عندما تقوم بتمكين PortFast على منفذ المحول 6509، تقوم ميزة حماية وحدة بيانات بروتوكول الجسر (BPDU) بمراقبة وحدات بيانات بروتوكول الجسر (BPDU) التي تأتي على هذا المنفذ. عندما come into BPDU الميناء (أداة أن ليس نهاية أداة كشفت على أن ميناء)، ال BPDU حارس سمة errdisable الميناء أن يتجنب الإمكانية من يجسر - شجرة أنشوطة.

cat6k(config-if)#spanning-tree portfast enable

Warning: Spantree port fast start can only be enabled on ports connected
to a single host.  Connecting hubs, concentrators, switches, bridges, etc. to
a fast start port can cause temporary spanning tree loops.

%PM-SP-4-ERR_DISABLE: bpduguard error detected on Gi4/1, putting Gi4/1 in err-disable state.

في هذا رسالة، يشير المفتاح أن هو استلم BPDU على PortFast-enabled ميناء، والمفتاح يعطل ميناء gi4/1.

cat6k#show interfaces gigabitethernet 4/1 status

Port    Name               Status       Vlan       Duplex  Speed Type
Gi4/1                      err-disabled 100          full   1000 1000BaseSX

حيث أن هذا ميناء يربط إلى آخر مفتاح، أعجزت PortFast والقارن مستوى BPDU حارس تشكيل، بعد ذلك reenable الميناء بعد أن أنت دققت ال مقصود يجسر - شجرة طوبولوجيا. الاتصال غير صحيح لأن PortFast و BPDU حارس مكنت، والمفتاح يربط إلى آخر مفتاح. تذكرت، PortFast فقط لإستعمال على ميناء أن يربط أن ينهي محطة.

cat6k(config-if)#spanning-tree portfast disable cat6k(config-if)#no spanning-tree bpduguard enable

  • اكتشاف الرابط أحادي الاتجاه (UDLD):

    • ال UDLD يسمح بروتوكول أداة أن يكون ربطت من خلال optique أو نحاسي إثرنيت كبل (مثل، صنف 5 يبرق) أن يراقب التشكيل طبيعي من الكبل وكشفت عندما خطوة أحادي إتجاه يتواجد. عند اكتشاف رابط أحادي الاتجاه، يقوم اكتشاف الرابط أحادي الاتجاه (UDLD) بإغلاق المنفذ المتأثر وتنبيه المستخدم. يمكن أن تسبب الروابط أحادية الاتجاه مجموعة من المشاكل، والتي تتضمن حلقات تكرار هيكل الشجرة الممتدة.

ملاحظة: UDLD يتبادل بروتوكول ربط بين الأداة مجاور. يجب أن يدعم كلا الجهازين على الرابط اكتشاف الرابط أحادي الاتجاه (UDLD) ويُمكّنا اكتشاف الرابط أحادي الاتجاه (UDLD) على المنافذ المعنية. إذا قمت بتمكين اكتشاف الرابط أحادي الاتجاه (UDLD) على منفذ واحد فقط لرابط، يمكنه أيضًا ترك المحطة الطرفية المكوّنة مع اكتشاف الرابط أحادي الاتجاه (UDLD) للانتقال إلى حالة تعطيل الأخطاء.

كل مفتاح يرسل ميناء يشكل ل UDLD UDLD بروتوكول ربط أن يحتوي الأداة أيسر (أو ميناء id) والأداة مجاور (أو ميناء {upper}id) أن يكون رأيت ب UDLD على أن ميناء. الميناء مجاور ينبغي رأيت هم خاصة أداة أو ميناء id (صدى) في الربط يستلم من الآخر جانب. إذا كان المنفذ لا يرى جهازه الخاص أو معرّف منفذه في حِزم اكتشاف الرابط أحادي الاتجاه (UDLD) الواردة لفترة زمنية محددة، فسيتم اعتبار الرابط أحادي الاتجاه. لذلك، الميناء شخصي معأق وطبعت رسالة أن يكون مماثل إلى هذا، على الوحدة طرفية للتحكم:

PM-SP-4-ERR_DISABLE: udld error detected on Gi4/1, putting Gi4/1 in err-disable state.

  • خطأ عدم ثبات حالة الارتباط:

    • خطوة يعني رفرفة القارن باستمرار يتحرك صعودا ونزولا. في هذا مثال، ال link-flap عتبة 5 رفرفة في 10 ثاني؛ ركضت العرض errdisable رفرفة قيمة أمر للعتبة على المفتاح يتأثر. إن السبب الشائع لعدم ثبات حالة الارتباط هو وجود مشكلة في الطبقة 1 مثل كابل رديء أو عدم تطابق إرسال مزدوج أو بطاقة محول واجهة جيجابت (GBIC) رديئة. انظر إلى رسائل وحدة التحكُّم أو الرسائل التي تم إرسالها إلى خادم الدخول إلى النظام (syslog) التي توضّح سبب إيقاف تشغيل المنفذ.

%PM-4-ERR_DISABLE: link-flap error detected on Gi4/1, putting Gi4/1 in err-disable state

قم بتشغيل هذا الأمر لعرض قيم الرفرفة:

cat6k#show errdisable flap-values

ErrDisable Reason    Flaps    Time (sec)
-----------------    ------   ----------
pagp-flap              3       30
dtp-flap               3       30
link-flap              5       10

  • خطأ في الاسترجاع:

    • ويحدث خطأ في الاسترجاع عندما يتم استرجاع حِزمة رسالة تنشيط الاتصال مرة أخرى إلى المنفذ الذي أرسل رسالة تنشيط الاتصال. يرسل المفتاح keepalives إلى كل قارن افتراضيا. يمكن للجهاز استرجاع الحِزم مرة أخرى إلى واجهة المصدر، وذلك يحدث عادةً بسبب وجود حلقة تكرار منطقية في الشبكة لم تحظرها الشجرة الممتدة. تستقبل واجهة المصدر حزمة رسالة تنشيط الاتصال التي أرسلتها، ويقوم المحول بتعطيل الواجهة (تعطيل الأخطاء). تحدث هذه الرسالة بسبب استرجاع حِزمة رسالة تنشيط الاتصال مرة أخرى إلى المنفذ الذي أرسل رسالة تنشيط الاتصال:

%PM-4-ERR_DISABLE: loopback error detected on Gi4/1, putting Gi4/1 in err-disable state

يتم إرسال رسائل Keepalives على جميع الواجهات بشكل افتراضي في البرنامج Cisco IOS® Software، الإصدار 12.1EA-based Software. في cisco ios ® برمجية إطلاق 12.2SE-based برمجية وفيما بعد، لا يرسل keepalives افتراضيا على ليف ووصلة صاعدة قارن.

تحقق من حالة الاسترجاع أولا. للحصول على إصدار وواجهة متأثران، ضع في الاعتبار ترقية البرامج؛ قم بتعطيل رسائل keepalives فقط بعد تقييم فقدان كشف الاسترجاع.

  • انتهاك أمان المنفذ:

    • أنت يستطيع استعملت أمن أيسر مع حركيا مثقف وساكن إستاتيكي ماك عنوان أن يقيد المدخل حركة مرور من ميناء. أن يقيد الحركة مرور، أنت يستطيع حددت ماك عنوان أن يكون سمحت أن يرسل حركة مرور داخل الميناء. in order to شكلت المفتاح ميناء أن يدخل ال handicapé دولة إن هناك يكون أمن انتهاك، يركض هذا أمر:

cat6k(config-if)#switchport port-security violation shutdown

يحدث انتهاك للأمان في أي من هاتين الحالتين:

    • عند الوصول إلى الحد الأقصى لعدد عناوين MAC الآمنة على منفذ آمن ويختلف عنوان MAC للمصدر لحركة مرور الدخول عن أي من عناوين MAC الآمنة المحددة. في هذه الحالة، يطبّق أمان المنفذ وضع الانتهاك المكوّن.

    • إن شكلت حركة مرور مع يأمن {upper}mac address يكون أو علمت على واحد يأمن ميناء يحاول أن ينفذ آخر يأمن ميناء في ال نفسه VLAN. في هذه الحالة، يطبّق أمان المنفذ وضع انتهاك إيقاف التشغيل.

  • L2pt حارس:

    • عندما يدخل الطبقة 2 PDUs النفق أو ينفذ ميناء على الداخل حافة مفتاح، المفتاح overwrite الأصلي غاية {upper}mac address مع cisco مالك multicast عنوان (01-00-0c-cd-cd-d0). إن 802.1Q مكنت tunneling يكون، ربط تاجد. البطاقة خارجي ال مترو بطاقة والبطاقة داخلي ال VLAN بطاقة. اللب يتجاهل مفتاح البطاقة داخلي ويرسل الربط إلى كل شنطة ميناء في ال نفسه مترو VLAN. الحافة يرسل مفتاح على الإعادة وضع خارج جانبي المناسب طبقة 2 بروتوكول و {upper}mac address معلومة والربط إلى كل نفق أو ينفذ ميناء في ال نفسه مترو VLAN. لذلك، حافظت الطبقة 2 PDUs intact وسلمت عبر المقدم خدمات بنية أساسية إلى الآخر جانب من الشبكة.

Switch(config)#interface gigabitethernet 0/7
Switch(config-if)#l2protocol-tunnel {cdp | vtp | stp}

ينقل القارن إلى errdisabled دولة. إذا تم تلقي إحدى وحدات بيانات البروتوكول (PDU) المضمّنة (بعنوان MAC للوجهة الخاصة) من منفذ قناة اتصال أو منفذ وصول مع تمكين الاتصال النفقي من الطبقة 2، فسيتم إيقاف منفذ قناة الاتصال لمنع حلقات التكرار. كما يتم إيقاف تشغيل المنفذ عند الوصول إلى حد إيقاف تشغيل مكوّن للبروتوكول. أنت يستطيع يدويا reenable الميناء (يركض إيقاف عمل، ما من إيقاف عمل أمر تسلسل) أو إن مكنت إستعادة errdisable يكون، العملية أعدت بعد زمنية محددة فاصل.

لتمكين الاسترداد التلقائي المتزامن للمنافذ المعطلة بواسطة L2pt حارس، قم بتكوين سبب إسترداد errdisable l2ptguard. بعد تصحيح المشكلة الأساسية، قم بتشغيل أوامر إيقاف تشغيل الواجهة وno shutdown للاستعادة اليدوية. استعملت هذا أمر أن يشكل الإستعادة آلية من طبقة 2 أقصى لمعدل خطأ so القارن يستطيع كنت نقلت من الدولة معأق وحاول ثانية. يمكنك أيضًا تعيين الفاصل الزمني. يتم تعطيل الاسترداد من تعطيل الأخطاء بشكل افتراضي؛ عند التمكين، الفاصل الزمني الافتراضي هو 300 ثانية.

  • كابل SFP غير صحيح:

    • تغير ميناء داخل دولة errdisable مع ال ٪PHY-4-SFP_NOT_SUPPORTED"خطأ رسالة عندما يربط أنت مادة حفازة 3560 ومادة حفازة 3750 مفتاح ويستعمل SFP اتصال بيني كبل.

    • ال cisco مادة حفازة 3560 SFP اتصال بيني يزود كبل (CAB-SFP-50CM=) منخفض التكلفة، نقطة أن يدل، gigabit إثرنيت توصيل بين مادة حفازة 3560 sery مفتاح. ال 50-centimeter (cm) كبل خيار إلى ال SFP جهاز أن يربط مادة حفازة 3560 sery مفتاح من خلال SFP هم ports على بعد قصير. تحقق من معلومات توافق الأجهزة لنموذج Catalyst 3560 المحدد قبل إستخدام كبل SFP Interconnect.

    • عند توصيل محول Catalyst 3560 Switch بمحول Catalyst 3750 أو أي نوع آخر من طراز محول Catalyst، لا يمكنك استخدام كابل CAB-SFP-50CM=. أنت يستطيع ربطت كلا مفتاح مع كبل نحاسي و SFP متوافق نحاسي، مثل GLC-T عندما يساند، في كل نهاية instead of CAB-SFP-50CM= كبل.

  • 802.1X أمن انتهاك:

    DOT1X-SP-5-SECURITY_VIOLATION: Security violation on interface GigabitEthernet4/8, New MAC address 0080.ad00.c2e4 is seen on the interface in Single host mode
%PM-SP-4-ERR_DISABLE: security-violation error detected on Gi4/8, putting Gi4/8 in err-disable state

    يشير هذا رسالة أن الميناء على ال يعين قارن شكلت في مركز أسلوب. عاملت أي مضيف جديد كشف على القارن كأمن انتهاك. يكون الميناء handicapé.

  • ضمنت فقط واحد مضيف ربطت إلى الميناء. إن يحتاج أنت أن يربط ip هاتف ومضيف خلف هو إلى الميناء، شكلت Multidomain صحة هوية أسلوب على أن switchport.

  • يسمح وضع المصادقة متعددة المجالات (MDA) لهاتف IP وجهاز مضيف واحد خلف هاتف IP للمصادقة بشكل مستقل، باستخدام 802.1X، أو تجاوز مصادقة MAC ‫(MAB)‬، أو (للجهاز المضيف فقط) المصادقة المستندة إلى الويب. في هذا التطبيق، يشير مصطلح متعدد المجالات إلى مجالين — البيانات والصوت — ولا يُسمح إلا بعنوانين من عناوين MAC لكل منفذ. يمكن للمحول وضع الجهاز المضيف في شبكة VLAN للبيانات وهاتف IP في شبكة VLAN الصوتية، على الرغم من ظهورهما على نفس منفذ المحول. يمكن الحصول على تعيين شبكة VLAN للبيانات من السمات الخاصة بالمورّد (VSAs) التي تم تلقيها من خادم AAA ضمن المصادقة.

  • reenable Errdisabled ميناء.

عقب يحل أنت الجذر مشكلة، الميناء بعد أعجزت إن أنت يتلقى لم تشكل إستعادة errdisable على المفتاح. وفي هذه الحالة، يجب عليك إعادة تمكين المنافذ يدويًا. دخلت أن يدويا reenable يتأثر ميناء بعد أن أنت تصحح السبب، قارن تشكيل أسلوب وشغل إيقاف عمل، بعد ذلك ما من إيقاف عمل أمر.

يسمح لك الأمر errdisable recovery باختيار نوع الأخطاء التي تعيد تمكين المنافذ تلقائيًا بعد مرور فترة زمنية محددة. يعرض الأمر show errdisable recovery حالة الاسترداد من تعطيل الأخطاء الافتراضية لجميع الحالات الممكنة.

cat6k#show errdisable recovery 
Recovery Status                       Timer Status
---------------                       ------------
udld                                    Disabled
bpduguard                               Disabled
security-violation                      Disabled
channel-misconfig                       Disabled
vmps                                    Disabled
pagp-flap                               Disabled
dtp-flap                                Disabled
link-flap                               Disabled
l2ptguard                               Disabled
psecure-violation                       Disabled
gbic-invalid                            Disabled
dhcp-rate-limit                         Disabled
mac-limit                               Disabled
unicast-flood                           Disabled
storm-control                           Disabled
arp-inspection                          Disabled
loopback                                Disabled
link-monitor-failure                    Disabled
oam-remote-failure critical-event       Disabled
oam-remote-failure dying-gasp           Disabled
oam-remote-failure link-fault           Disabled
dot1ad-incomp-etype                     Not supported
dot1ad-incomp-tunnel                    Not supported
mvrp                                    Not supported
transceiver-incomp                      Not supported
VSL transceiver-incomp                  Not supported
packet-buffer                           Not supported
FEX Licensing module removed            Not supported
inline-power                            Not supported

Timer interval: 300 seconds

Interfaces that will be enabled at the next timeout:

cat6k#  
note-icon

ملاحظة: الفاصل الزمني للمهلة الافتراضي لانتهاء المهلة هو 300 ثانية، ويتم تعطيل ميزة انتهاء المهلة افتراضيًا.

أن يلتفت فوق إستعادة errdisable واخترت الشرط errdisable، يركض هذا أمر:

cat6k#configure terminal
cat6k(config)#errdisable recovery cause ?
  all                   Enable timer to recover from all causes
  arp-inspection        Enable timer to recover from arp inspection error
                        disable state
  bpduguard             Enable timer to recover from BPDU Guard error disable
                        state
  channel-misconfig     Enable timer to recover from channel misconfig disable
                        state
  dhcp-rate-limit       Enable timer to recover from dhcp-rate-limit error
                        disable state
  dtp-flap              Enable timer to recover from dtp-flap error disable
                        state
  gbic-invalid          Enable timer to recover from invalid GBIC error disable
                        state
  l2ptguard             Enable timer to recover from l2protocol-tunnel error
                        disable state
  link-flap             Enable timer to recover from link-flap error disable
                        state
  link-monitor-failure  Enable timer to recover from link monitoring failure
  loopback              Enable timer to recover from loopback disable state
  mac-limit             Enable timer to recover from mac limit disable state
  oam-remote-failure    Enable timer to recover from remote failure detected by
                        OAM
  pagp-flap             Enable timer to recover from pagp-flap error disable
                        state
  psecure-violation     Enable timer to recover from psecure violation disable
                        state
  security-violation    Enable timer to recover from 802.1x violation disable
                        state
  storm-control         Enable timer to recover from storm-control error
                        disable state
  udld                  Enable timer to recover from udld error disable state
  unicast-flood         Enable timer to recover from unicast flood disable
                        state
  vmps                  Enable timer to recover from vmps shutdown error
                        disable state
 

يوضّح هذا المثال كيفية تمكين حالة الاسترداد من تعطيل الأخطاء لحماية وحدة بيانات بروتوكول الجسر (BPDU):

cat6k(config)#errdisable recovery cause bpduguard
cat6k(config)#end  

سمة لطيف من هذا أمر إن يمكن أنت إستعادة errdisable، هو قائمة ميلان إلى جانب سبب عام الميناء يتلقى يكون وضعت داخل ال handicapé دولة. لاحظت في هذا مثال، ال BPDU حارس سمة كان السبب للإيقاف عمل الميناء 2/4:

cat6k#show errdisable recovery 
Recovery Status                       Timer Status
---------------                       ------------
udld                                    Disabled
bpduguard Enabled
security-violation                      Disabled
channel-misconfig                       Disabled
vmps                                    Disabled
pagp-flap                               Disabled
dtp-flap                                Disabled
link-flap                               Disabled
l2ptguard                               Disabled
psecure-violation                       Disabled
gbic-invalid                            Disabled
dhcp-rate-limit                         Disabled
mac-limit                               Disabled
unicast-flood                           Disabled
storm-control                           Disabled
arp-inspection                          Disabled
loopback                                Disabled
link-monitor-failure                    Disabled
oam-remote-failure critical-event       Disabled
oam-remote-failure dying-gasp           Disabled
oam-remote-failure link-fault           Disabled
dot1ad-incomp-etype                     Not supported
dot1ad-incomp-tunnel                    Not supported
mvrp                                    Not supported
transceiver-incomp                      Not supported
VSL transceiver-incomp                  Not supported
packet-buffer                           Not supported
FEX Licensing module removed            Not supported
inline-power                            Not supported

Timer interval: 300 seconds

Interfaces that will be enabled at the next timeout:

Interface      Errdisable reason      Time left(sec)
---------    ---------------------    --------------
  Fa2/4                bpduguard          290 

إن مكنت إستعادة errdisable شرط يكون، ميناء يعجز ل أن سبب أعدت بعد ال يشكل فاصل. إن استمر الشرط، الميناء يستطيع أصبحت handicapé ثانية. أنت يستطيع غيرت هذا تقصير من 300 ثاني ب يركض ال errdisable إستعادة فاصل <timer_interval_in_seconds> أمر تحت التشكيل شامل. يغير هذا مثال التالي ال errdisable إستعادة فاصل من 300 إلى 400 ثاني:

cat6k#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
cat6k(config)#errdisable recovery interval 400 
cat6k(config)#end
cat6k#show errdisable recovery 
Recovery Status                       Timer Status
---------------                       ------------
udld                                    Disabled
bpduguard                               Disabled
security-violation                      Disabled
channel-misconfig                       Disabled
vmps                                    Disabled
pagp-flap                               Disabled
dtp-flap                                Disabled
link-flap                               Disabled
l2ptguard                               Disabled
psecure-violation                       Disabled
gbic-invalid                            Disabled
dhcp-rate-limit                         Disabled
mac-limit                               Disabled
unicast-flood                           Disabled
storm-control                           Disabled
arp-inspection                          Disabled
loopback                                Disabled
link-monitor-failure                    Disabled
oam-remote-failure critical-event       Disabled
oam-remote-failure dying-gasp           Disabled
oam-remote-failure link-fault           Disabled
dot1ad-incomp-etype                     Not supported
dot1ad-incomp-tunnel                    Not supported
mvrp                                    Not supported
transceiver-incomp                      Not supported
VSL transceiver-incomp                  Not supported
packet-buffer                           Not supported
FEX Licensing module removed            Not supported
inline-power                            Not supported

Timer interval: 400 seconds

Interfaces that will be enabled at the next timeout:

cat6k# 

التحقق من الصحة

  • show version: يعرض الصيغة من البرمجية أن يكون استعملت على المفتاح.

  • حالة إظهار الواجهات <interface>: يبدي المركز الحالي من المفتاح ميناء. يساعد على تأكيد أن المنفذ لم يعد handicapé.

  • عرض شاشة errdisable: يعرض إعدادات كشف errdisable. ركضت عرض إستعادة errdisable أن يفحص إستعادة عملية إعداد ومسرد إستعادة مرشح.

استكشاف الأخطاء وإصلاحها

  • عرض الواجهات التي تعرض حالة Err-disabled: يبدي الذي ميناء محلي يكون تضمنت في ال errdisabled دولة.

  • أبديت etherchannel خلاصة: يبدي المركز الحالي من EtherChannel.

  • يبدي أبديت إستعادة errdisable: يمكن إستعادة سبب، ال يشكل فاصل، وقارن يعدد ل التالي إعادة محاولة.

  • عرض شاشة errdisable: يبدي السبب للوضع errdisable.

معلومات ذات صلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
5.0
07-Oct-2026
التدقيق الإملائي والنحو المحدث، إدراج خطوط أفقية لفصل المقاطع من أجل إمكانية القراءة.
4.0
19-Aug-2024
محتوى وتنسيق فني محدث.
3.0
17-Jul-2023
مقدمة محدثة، SEO، ترجمة آلية، متطلبات النمط والتنسيق.
2.0
16-Jun-2022
نماذج محولات Catalyst المضافة. تمت إزالة المحولات والمراجع CatOS (القديمة). رسائل الخطأ التي تم إصلاحها.
1.0
24-Apr-2006
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Cisco Engineers
    Cisco TAC Engineers

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات