المحتويات

المقدمة

المتطلبات الأساسية

المكونات المستخدمة

الأوامر المستخدمة

نظرية أستكشاف المشكلات وإصلاحها

التطبيق

منع

المقدمة

يصف هذا المستند المعلومات للمساعدة في تحديد مصدر حلقات التكرار من الطبقة 2 وتوفير ضمانات لمنع حدوثها في المستقبل.

المتطلبات الأساسية

يوصى بأن تكون لديك معرفة مفاهيم بروتوكول الشجرة المتفرعة (STP).

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج أو أجهزة معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الأوامر المستخدمة

- show interfaces | التضمين لأعلى|معدل الإدخال

- show cdp neighbors <interface>

- show spanning-tree

- show logging

نظرية أستكشاف المشكلات وإصلاحها

بغض النظر عن المخطط، بغض النظر عن نقطة البداية (المحول الذي يتم توصيله أولا أيضا)، فإن نهج تعقب مصدر المشكلة هو نفسه.

أستخدم الأمر show interface الذي تم توفيره مسبقا. نحن نركز على الواجهة أو الواجهات التي تتسم بمعدلات إدخال عالية.

معدلات الإنتاج المرتفعة هي عرض،... ليست سببا.

مع تحديد واجهات معدل الإدخال العالي، أستخدم جوار CDP للتحقق من الارتباطات للمحولات المتصلة.  إن يجد أنت مضيف ميناء، حاولت يعطل الميناء أن يحل الإصدار.

عند الوصول إلى المحولات المتصلة بروابط مزدوجة، أستخدم أوامر الشجرة المتفرعة لتأكيد حالات الحظر وإعادة التوجيه.  يساعد هذا على تحديد المنفذ/المحول غير العامل.

إعلامات تغيير المخطط (TCN) - تجاهل هذه الإعلامات أثناء العمل على حلقات التكرار.

لا تحتوي المحولات الأقدم على CoPP أو لا يمكنها معالجة معالجة وحدة بيانات بروتوكول الجسر (BPDU) مما ينتج عنه شبكات TCN عشوائية.

إذا وجدت المنفذ الذي تعتقد أنه يمثل المشكلة، فقم بإيقاف تشغيله وانتظر 30 ثانية على الأقل.  إذا لم يحل هذا المشكلة، فاستمر ولا "لا يقفل" أن قارن بعد.

التطبيق

DistroSwitch#show interfaces | include is up|input rate

GigabitEthernet1/0/1 is up, line protocol is up

5 minute input rate 1482600 bits/sec, 2739 packets/sec

GigabitEthernet1/0/2 is up, line protocol is up

5 minute input rate 291658000 bits/sec, 366176 packets/sec <------------

TenGigabitEthernet1/1/1 is up, line protocol is up

5 minute input rate 1339000 bits/sec, 2614 packets/sec

DistroSwitch#show cdp neighbors gigabitEthernet 1/0/1

Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge

S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone,

D - Remote, C - CVTA, M - Two-port Mac Relay

Device ID Local Intrfce Holdtme Capability Platform Port ID

access Gig 1/0/2 158 S I C9300-48P Gig 2/0/2 <-----------------

DistroSwitch#show logging

*May 3 18:33:45.885: %SW_MATM-4-MACFLAP_NOTIF: Host 0cd0.f8dc.dc47 in vlan 1 is flapping between port Gi1/0/1 and port Te1/1/1

*May 3 18:33:58.841: %SW_MATM-4-MACFLAP_NOTIF: Host 0cd0.f8dc.dc47 in vlan 1 is flapping between port Te1/1/1 and port Gi1/0/1

*May 3 18:34:13.842: %SW_MATM-4-MACFLAP_NOTIF: Host 0cd0.f8dc.dc47 in vlan 1 is flapping between port Gi1/0/1 and port Te1/1/1

*May 3 18:34:28.839: %SW_MATM-4-MACFLAP_NOTIF: Host 0cd0.f8dc.dc47 in vlan 1 is flapping between port Te1/1/1 and port Gi1/0/1

*May 3 18:34:43.840: %SW_MATM-4-MACFLAP_NOTIF: Host 0cd0.f8dc.dc47 in vlan 1 is flapping between port Te1/1/1 and port Gi1/0/1

*May 3 18:34:58.839: %SW_MATM-4-MACFLAP_NOTIF: Host 0cd0.f8dc.dc47 in vlan 1 is flapping between port Te1/1/1 and port Gi1/0/1

access#show spanning-tree vlan 1

Spanning tree instance(s) for vlan 1 does not exist.

منع

أفضل ممارسات بروتوكول الشجرة المتفرعة (STP)

BPDU حارس - يعجز قارن إن هم يتلقون BPDU حارس بدلا من forwarding هو

واقي الجذر - عادة ل Traceo الذي يواجه الوصول - لا يمكنك أبدا أن ترى وحدة بيانات بروتوكول الجسر (BPDU) أعلى أو وحدة بيانات بروتوكول الجسر (BPDU) أدنى على الواجهة التي يتم تطبيق ذلك فيها.

حماية التكرار الحلقي - بشكل خاص لجميع المحولات بشكل عام - إذا كان المحول يتلقى وحدة بيانات بروتوكول الجسر (BPDU) على واجهة، فإنه يتتبع تلك الواجهة للتحقق من ما إذا كان يستمر في تلقي وحدات بيانات بروتوكول الجسر (BPDUs) كل

2 ثانية بعد ذلك. وإذا لم تكن كذلك، فإنها تصبح غير متناسقة.

مرشح BPDU - يعجز STP. لم يتم إرسال وحدات بيانات بروتوكول الجسر (BPDUs) أو معالجتها عند الاستلام. مشترك مع موفري الخدمة، وليس بالضرورة شبكات المؤسسة

لا توصي بجميع ميزات بروتوكول الشجرة المتفرعة (STP) - على سبيل المثال، يتفوق بروتوكول BpduFilter على معيار BPDUguard

عدواني UDLD

التحكم في العواصف - يتم تعيينه على 1٪ غير أعلى أو أقل - تصحيح الأخطاء من Cisco IDCSCvt85758

تعد CoPP و QoS لسيناريوهات معينة مفيدة ولكنها ليست شائعة.