在 Cisco IOS 平台上復原錯誤停用連接埠狀態
簡介
本文件說明錯誤停用狀態、如何從中復原，並提供錯誤停用復原的範例。
必要條件
需求
本文件沒有特定需求。
採用元件
本檔案中的輸出來自Cisco Catalyst 4500/6500系列交換器。這些交換器執行的是Cisco IOS®軟體，其乙太網路連線埠具備EtherChannel和PortFast。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
本檔案會將errdisable和err-disabled功能用於介面狀態。注意到一或多個交換器連線埠變成錯誤停用（表示連線埠處於err-disabled狀態）時，通常會尋求技術支援。本文的目標為協助瞭解為什麼會發生錯誤停用，以及如何將連線埠還原為正常運作。
附註：err-disabled的連線埠狀態會顯示在show interfaces status命令的輸出中。
執行Cisco IOS®和Cisco IOS XE的Catalyst交換器支援錯誤停用功能；本檔案中的命令和範例著重說明在「Components Used（使用的元件）」中識別的Cisco IOS®軟體平台。
用於實作和驗證錯誤停用的命令會因軟體平台而有所不同。本文件專門介紹執行 Cisco IOS 軟體之交換器的錯誤停用。
錯誤停用
錯誤停用的功能
如果組態顯示某個連接埠需要啟用，但交換器上的軟體偵測到該連接埠有錯誤情況，軟體就會關閉該連接埠。換句話說，因為連接埠發生錯誤情況，所以交換器作業系統軟體會自動停用該連接埠。
連線埠因為錯誤而停用時，就會實際關閉，而且該連線埠不會再傳送或接收任何流量。此時連線埠LED會設定為橙色，而且您執行show interfaces命令時，連線埠狀態會顯示err-disabled。以下舉例說明因為錯誤而停用的連線埠在交換器的指令行介面(CLI)中顯示的樣子：
cat6k#show interfaces gigabitethernet 4/1 status Port Name Status Vlan Duplex Speed Type Gi4/1 err-disabled 100 full 1000 1000BaseSX
或者，如果介面已經因為錯誤情況而停用，您就會在主控台和系統日誌中看到類似以下訊息：
%SPANTREE-SP-2-BLOCK_BPDUGUARD: Received BPDU on port GigabitEthernet4/1 with BPDU Guard enabled. Disabling port.
%PM-SP-4-ERR_DISABLE: bpduguard error detected on Gi4/1, putting Gi4/1 in err-disable state
此範例訊息顯示了主機連接埠何時收到橋接器通訊協定資料單元 (BPDU)。 實際訊息內容取決於錯誤情況的原因。
錯誤停用功能有兩個用途：
-
讓管理員知道發生連接埠問題的時間和位置。
-
可消除該連線埠導致模組上其他連線埠（或整個模組）發生故障的可能性。
-
錯誤的連線埠獨佔緩衝區，或是連線埠錯誤訊息獨佔介面卡的程式間通訊時，就可能會發生此類故障，而且可能會導致嚴重的網路問題。錯誤停用功能有助於防止這些情況發生。
-
錯誤停用的原因
一開始之所以會執行此功能，是為了在交換器連線埠上偵測到過度或延遲衝突時，處理特殊衝突情況。系統因為交換器連續發生 16 次衝突而捨棄訊框時，就會發生過度衝突。線路上的每部裝置都識別不出線路已遭使用，因此就會發生延遲衝突。可能導致這些錯誤類型的原因包括：
-
纜線不符合規格（過長、型別錯誤或故障）。
-
網路介面卡(NIC)故障（實體發生問題或是驅動程式發生問題）。
-
連接埠雙工組態錯誤.
-
連線埠雙工組態錯誤是常見的錯誤原因，因為無法在兩個直接連線的裝置（例如連線到交換器的NIC）之間正確地協調速度和雙工。
-
在LAN中，只有半雙工連線會發生衝突。由於乙太網路的載波感測多重存取 (CSMA) 性質，只要衝突不超過一小部分的流量，半雙工發生的此類衝突都屬正常現象。
-
介面進入錯誤停用狀態的原因有很多，這些原因可能包括：
-
雙工不相符
-
連線埠通道組態錯誤
-
BPDU防護違規
-
單向連結偵測(UDLD)條件
-
偵測到延遲衝突
-
偵測到連結翻動
-
資安違規
-
連接埠彙總通訊協定 (PAgP) 翻動
-
第 2 層通道通訊協定 (L2TP) 防護
-
DHCP 窺探速率限制
-
GBIC/Small Form-Factor Pluggable (SFP) 模組或纜線不正確
-
位址解析通訊協定 (ARP) 檢查
-
內嵌供電
判斷連接埠是否處於錯誤停用狀態
您可以透過執行show interfaces <interface> status命令來判斷連線埠是否已錯誤停用。
以下是使用中連線埠的範例：
cat6k#show interfaces gigabitethernet 4/1 status Port Name Status Vlan Duplex Speed Type Gi4/1 connected 100 full 1000 1000BaseSX
在以下範例中，同一個連線埠處於err-disabled狀態：
cat6k#show interfaces gigabitethernet 4/1 status Port Name Status Vlan Duplex Speed Type Gi4/1 err-disabled 100 full 1000 1000BaseSX
判斷進入錯誤停用狀態的原因（主控台訊息、系統日誌和 show errdisable recovery 命令）
交換器使連接埠進入錯誤停用狀態時，會向主控台傳送一則訊息，說明為什麼會停用該連接埠。本節的範例提供了兩則顯示連接埠停用原因的範例訊息：
-
一個停用是因為 PortFast BPDU 防護功能。
-
另一個停用則是因為 EtherChannel 組態問題。
以下是一些訊息範例：
%SPANTREE-SP-2-BLOCK_BPDUGUARD: Received BPDU on port GigabitEthernet4/1 with BPDU Guard enabled. Disabling port. %PM-SP-4-ERR_DISABLE: bpduguard error detected on Gi4/1, putting Gi4/1 in err-disable state %SPANTREE-2-CHNMISCFG: STP loop - channel 11/1-2 is disabled in vlan 1
如果您已啟用errdisable recovery，就能夠執行show errdisable recovery命令來檢視清單中用於自動復原的介面報告的原因：
cat6k#show errdisable recovery ErrDisable Reason Timer Status ----------------- -------------- udld Enabled bpduguard Enabled security-violatio Enabled channel-misconfig Enabled pagp-flap Enabled dtp-flap Enabled link-flap Enabled l2ptguard Enabled psecure-violation Enabled gbic-invalid Enabled dhcp-rate-limit Enabled mac-limit Enabled unicast-flood Enabled arp-inspection Enabled Timer interval: 300 seconds Interfaces that can be enabled at the next timeout: Interface Errdisable reason Time left(sec) --------- --------------------- -------------- Fa2/4 bpduguard 273
將連線埠從錯誤停用狀態中復原
本節將提供範例來說明如何會遇到因為錯誤而停用的連線埠以及如何加以修復，以及連線埠可能會進入錯誤停用狀態的一些其他原因。若要將連線埠從err-disabled狀態中復原，請先找出並修正根本問題，然後重新啟用連線埠。如果在修正根本問題之前重新啟用連線埠，連線埠就會再次因為錯誤而停用。
修正根本問題
發現連接埠遭到停用的原因後，請修正根本問題。修正方式取決於問題是由什麼引發的。有許多原因會觸發關閉。本節將討論一些最顯著且常見的原因：
-
EtherChannel 組態錯誤:
-
若要使EtherChannel正常運作，相關的連線埠必須具有一致的組態。連線埠必須具有相同的VLAN、主幹模式、速度、雙工等。建立通道時，系統會擷取並回報交換器內的大部分組態差異。如果對一台交換器設定了EtherChannel，但並未對另一台交換器設定EtherChannel，則跨距樹狀目錄程式可能就會關閉已設定EtherChannel那一端已通道化的連線埠。
-
EtherChannel 的 on 模式不會在通道化之前傳送 PAgP 封包與另一端進行協商，會假設另一端正在進行通道化。此外，此範例不會對另一台交換器開啟EtherChannel，但會將這些連線埠保留為單獨且未通道化的連線埠。如果將另一台交換器保持此狀態約一分鐘，則開啟EtherChannel之交換器上的跨距樹狀目錄通訊協定(STP)會認為有回圈。這樣會使通道化的連接埠進入錯誤停用狀態。
-
在此範例中，系統偵測到迴圈並將連接埠停用。show etherchannel summary命令的輸出顯示Number of channel-groups in use為0。當您檢視其中一個相關的連線埠時，可以看到狀態為err-disabled:
%SPANTREE-2-CHNL_MISCFG: Detected loop due to etherchannel misconfiguration of Gi4/1
cat6k#show etherchannel summary
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
Number of channel-groups in use: 0
Number of aggregators: 0
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------
由於系統已將此交換器上的連接埠進入錯誤停用狀態，EtherChannel 已關閉。
cat6k#show interfaces gigabitethernet 4/1 status Port Name Status Vlan Duplex Speed Type Gi4/1 err-disabled 100 full 1000 1000BaseSX
要確定問題所在，請檢視錯誤消息。該訊息指出EtherChannel遇到了跨距樹狀目錄回圈。如本節所述，當某台裝置（此案例為交換器）已透過使用on模式（而非desirable）手動開啟EtherChannel時，就可能會發生此問題。 另一台連線的裝置（此案例為另一台交換器）完全未開啟EtherChannel。要解決此問題，當兩台交換機都支援PAgP時，在連線的兩端將通道模式設定為desirable，然後重新啟用這些埠。然後，如果兩端都同意進行通道化，則各個端才會形成通道。如果它們沒有形成通道，請在允許流量通過連線之前檢驗每個成員埠的結果狀態。
cat6k(config)#interface gigabitethernet 4/1 cat6k(config-if)#channel-group 3 mode desirable non-silent
- 雙工不相符:
- 因為無法適當地自動交涉速度和雙工所造成的雙工不相符情況非常普遍。全雙工裝置與半雙工裝置不同，後者必須等待直到 LAN 網段上沒有其他裝置進行傳輸，前者則是無論是否有其他裝置，都會在裝置有內容要傳送時加以傳輸。如果在半雙工裝置也傳輸時，全雙工裝置也進行此類傳輸作業，則半雙工裝置會將其視為衝突（在時槽時間內）或延遲衝突（在時槽時間之後）。 因為全雙工端從來不會預期到衝突，所以該端從來不會意識到必須重新傳輸遭到捨棄的封包。半雙工發生小部分的衝突是正常的，但對全雙工來說則不正常。
- 如果交換器連接埠收到許多延遲衝突，通常代表有雙工不相符的問題。確保兩端使用相容的速度和雙工設定，包括相容的自動協商設定。show interfaces<interface>命令會顯示Catalyst交換器連線埠的速度和雙工。較新版本的Cisco Discovery Protocol(CDP)可以在連線埠進入錯誤停用狀態之前向您傳送有關雙工不相符的警告。
此外，NIC（例如自動極性功能）上的設定也可能會造成問題。檢查NIC文檔，僅當將設定確定為鏈路問題的原因時才禁用該設定。如果您有多個供應商提供的NIC，並且所有NIC似乎都存在相同的問題，請檢視製造商網站上的發行版本註釋，並確保您有最新的驅動程式。
延遲衝突的其他原因包括：
- NIC 故障（發生實體問題，而非僅是組態問題）
- 纜線故障
- 某個纜線段過長
- BPDU 連接埠防護
使用PortFast的連線埠僅能連線到終端站（例如工作站或伺服器），不能連線到會產生跨距樹狀目錄BPDU的裝置（例如交換器）或橋接器和路由器。如果交換器在已啟用跨距樹狀目錄PortFast和跨距樹狀目錄BPDU防護的連線埠上收到跨距樹狀目錄BPDU，則交換器會使該連線埠進入錯誤停用模式，以避免可能出現回圈。PortFast 會假設交換器上的連接埠無法產生實體迴圈。因此，PortFast 會對該連接埠略過初始跨距樹狀目錄檢查，以避免啟動時終端站發生逾時。網路管理員必須謹慎執行 PortFast。在已啟用PortFast的連線埠上，BPDU防護有助於確保維持LAN不會產生回圈。
以下範例顯示如何開啟此功能。之所以選擇此範例，是因為在此案例中很容易產生錯誤停用情況：
cat6k(config-if)#spanning-tree bpduguard enable
在以下範例中，Catalyst 6509 交換器連線到另一台交換器 (6509)。 6500 每 2 秒傳送一次 BPDU（使用預設跨距樹狀目錄設定）。 在 6509 交換器連接埠上啟用 PortFast 時，BPDU 防護功能會監視透過該連接埠傳入的 BPDU。BPDU進入連線埠時（在該連線埠上偵測到不是終端裝置的裝置），BPDU防護功能會因為錯誤而停用該連線埠，以避免出現跨距樹狀目錄回圈的可能性。
cat6k(config-if)#spanning-tree portfast enable Warning: Spantree port fast start can only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. %PM-SP-4-ERR_DISABLE: bpduguard error detected on Gi4/1, putting Gi4/1 in err-disable state.
在以下訊息中，交換器表示在已啟用PortFast的連線埠上收到了BPDU，但關閉了連線埠Gi4/1。
cat6k#show interfaces gigabitethernet 4/1 status Port Name Status Vlan Duplex Speed Type Gi4/1 err-disabled 100 full 1000 1000BaseSX
由於此連線埠連線到另一台交換器，因此請停用PortFast和介面層級BPDU防護組態，然後在驗證預期的跨距樹狀目錄拓撲後重新啟用連線埠。連線不當是因為PortFast和BPDU防護已啟用，但交換器連線到另一台交換器。請記住，PortFast僅能用於連線到終端站的連線埠。
cat6k(config-if)#spanning-tree portfast disablecat6k(config-if)#no spanning-tree bpduguard enable
-
UDLD:
-
UDLD通訊協定允許透過光纖或銅纜乙太網路纜線（例如類別5纜線）連線的裝置監控纜線的實體組態，並在存在單向連結時進行偵測。偵測到單向連結時，UDLD 會關閉受影響的連接埠，並向使用者傳送警示。單向連結可能會導致多種問題，包括跨距樹狀目錄拓撲迴圈。
-
針對UDLD設定的每個交換器連線埠都會傳送UDLD通訊協定封包，其中包含UDLD在該連線埠上看到的連線埠裝置（或連線埠ID）以及鄰近裝置（或連線埠ID）。鄰近連線埠必須在從另一端接收的封包中看到自己的裝置或連線埠ID（回應）。如果連接埠在特定期間內未在內送 UDLD 封包中看到自己的裝置或連接埠 ID，就會將該連結視為單向。因此，相應的連線埠就會停用，而且主控台上會顯示類似以下的訊息：
PM-SP-4-ERR_DISABLE: udld error detected on Gi4/1, putting Gi4/1 in err-disable state.
-
連結翻動錯誤:
-
連結翻動表示介面不斷向上和向下移動。在本範例中，連結翻動閾值是10秒內翻動5次；對受影響交換器上的臨界值執行show errdisable flap-values命令。連結翻動的常見原因是第 1 層問題，例如纜線故障、雙工不相符或 Gigabit 介面轉換器 (GBIC) 卡故障。請查看主控台訊息或傳送到系統日誌伺服器的訊息；該訊息會說明連接埠關閉的原因。
-
%PM-4-ERR_DISABLE: link-flap error detected on Gi4/1, putting Gi4/1 in err-disable state
運行此命令可檢視翻動值：
cat6k#show errdisable flap-values ErrDisable Reason Flaps Time (sec) ----------------- ------ ---------- pagp-flap 3 30 dtp-flap 3 30 link-flap 5 10
-
回送錯誤:
-
keepalive 封包回送到傳送 keepalive 的連接埠時，就會發生回送錯誤。交換器預設會將keepalive傳送至所有介面。裝置可能會將封包回送到來源介面，這通常是因為網路中有跨距樹狀目錄未封鎖的邏輯迴圈。來源介面會收到其傳送出去的 keepalive 封包，然後交換器就會停用該介面（錯誤停用）。 之所以會出現以下訊息，是因為 keepalive 封包回送至傳送 keepalive 的連接埠：
-
%PM-4-ERR_DISABLE: loopback error detected on Gi4/1, putting Gi4/1 in err-disable state
在基於Cisco IOS®軟體版本12.1EA的軟體中，預設會在所有介面上傳送keepalive。在基於Cisco IOS®軟體版本12.2SE的軟體及更高版本中，預設不會在光纖和上行鏈路介面上傳送keepalive。
首先調查回送條件。對於受影響的版本和介面，請考慮進行軟體升級；只有在評估環回檢測丟失後，才能禁用keepalive。
-
連接埠資安違規:
-
您可以將連線埠資安搭配動態學習及靜態MAC位址使用，以限制連線埠的輸入流量。若要限制流量，您可以限制允許將流量傳送到連線埠的MAC位址。若要設定交換器連線埠在發生資安違規時進入err-disabled狀態，請執行以下命令：
-
cat6k(config-if)#switchport port-security violation shutdown
以下兩種情況中的任一種均會發生資安違規：
-
-
安全連接埠上已達到安全 MAC 位址的數量上限，而且傳入流量的來源 MAC 位址與任何已識別的安全 MAC 位址不同時.在這種情況下，連接埠資安會套用已設定的違規模式。
-
在某個安全連線埠上設定或學習具有安全MAC位址的流量嘗試存取相同VLAN中另一個安全連線埠時。在這種情況下，連接埠資安會套用關閉違規模式。
-
-
L2pt防護：
-
第2層PDU透過傳入邊緣交換器進入通道或存取連線埠時，交換器會使用思科專有多點傳送位址(01-00-0c-cd-cd-d0)覆寫原始PDU目的地MAC位址。 如果已啟用802.1Q通道化，則封包會進行雙重標籤。外部標籤是metro標籤，內部標籤是VLAN標籤。核心層交換器會略過內部標籤，並將封包傳送到相同metro VLAN中的所有主干連線埠。傳出端上的邊緣交換器會還原適當的第2層通訊協定和MAC位址資訊，並將封包傳送到相同metro VLAN中的所有通道或存取連線埠。因此，第2層PDU會保持不變，並透過服務提供者基礎架構傳輸到網路的另一端。
-
Switch(config)#interface gigabitethernet 0/7
Switch(config-if)#l2protocol-tunnel {cdp | vtp | stp}
介面會進入錯誤停用狀態。如果從已啟用第 2 層通道的通道連接埠或存取連接埠接收到封裝的 PDU （具有專有目的地 MAC 位址），就會關閉通道連接埠以避免迴圈。達到針對通訊協定設定的關閉臨界值時，連接埠也會關閉。您可以手動重新啟用連線埠(依序執行shutdown、no shutdown命令)；或是如果已啟用錯誤停用復原功能，則會在指定的時間間隔後重試該作業。
若要對由L2pt Guard停用的連線埠啟用計時自動復原，請設定errdisable recovery cause l2ptguard。修正根本問題後，請運行interface shutdown和no shutdown命令以進行手動恢復。此命令是用來設定從第2層最大速率錯誤中復原的機制，以便使介面離開停用狀態並重試。您還可以設定時間間隔。錯誤停用復原功能預設會停用；啟用時，預設時間間隔為 300 秒。
-
SFP 纜線不正確:
-
連線Catalyst 3560和Catalyst 3750交換器並使用SFP互連纜線時，連線埠會變成錯誤停用狀態，並顯示「%PHY-4-SFP_NOT_SUPPORTED」錯誤訊息。
-
Cisco Catalyst 3560 SFP互連纜線(CAB-SFP-50CM=)在Catalyst 3560系列交換器之間提供低成本、點對點的Gigabit乙太網路連線。50公分(cm)纜線是SFP收發器的替代方案，可透過其SFP連線埠短距離互連Catalyst 3560系列交換器。使用SFP互連纜線之前，請先檢查特定Catalyst 3560型號的硬體相容性資訊。
-
Catalyst 3560 交換器連線到 Catalyst 3750 或任何其他類型的 Catalyst 交換器型號時，不能使用 CAB-SFP-50CM= 纜線。您可以在兩端使用銅纜和相容的銅纜SFP（例如GLC-T），而不是CAB-SFP-50CM=電纜來連線兩台交換機。
-
-
802.1X資安違規：
DOT1X-SP-5-SECURITY_VIOLATION: Security violation on interface GigabitEthernet4/8, New MAC address 0080.ad00.c2e4 is seen on the interface in Single host mode %PM-SP-4-ERR_DISABLE: security-violation error detected on Gi4/8, putting Gi4/8 in err-disable state
此訊息表示指定介面的連線埠已設定為單主機模式。在該介面上偵測到的任何新主機都會視為資安違規。連線埠已因為錯誤而停用。
-
請確保只有一個主機連線到該連線埠。如果您需要將IP電話和其後方的主機連線到該埠，請在該交換機埠上配置多域身份驗證模式。
-
多網域驗證 (MDA) 模式允許 IP 電話和 IP 電話後方的單一主機分別透過 802.1X、MAC 驗證略過 (MAB) 或（僅適用於主機）Web 型驗證等方式進行驗證。在此應用中，多網域指的是兩個網域──資料和語音，且每個連接埠只允許兩個 MAC 位址。交換器可以將主機放置在資料 VLAN，並將 IP 電話放置在語音 VLAN 中，雖然它們看起來位於相同的交換器連接埠上。驗證期間，您可以從 AAA 伺服器接收的廠商專用屬性 (VSA) 取得資料 VLAN 指派。
-
有關詳細資訊，請參閱IEEE 802.1X多域身份驗證文檔。
- 重新啟用已錯誤停用的連接埠.
解決根本問題後，如果尚未在交換器上設定錯誤停用復原，這些連線埠仍然會停用。在這種情況下，您就必須手動重新啟用連接埠。要在糾正原因後手動重新啟用受影響的埠，請進入介面配置模式並運行shutdown，然後運行no shutdown命令。
errdisable recovery 命令可讓您選擇哪些錯誤類型可在指定時間之後自動重新啟用連接埠。show errdisable recovery 命令會顯示所有可能條件的預設錯誤停用復原狀態。
cat6k#show errdisable recovery
Recovery Status Timer Status
--------------- ------------
udld Disabled
bpduguard Disabled
security-violation Disabled
channel-misconfig Disabled
vmps Disabled
pagp-flap Disabled
dtp-flap Disabled
link-flap Disabled
l2ptguard Disabled
psecure-violation Disabled
gbic-invalid Disabled
dhcp-rate-limit Disabled
mac-limit Disabled
unicast-flood Disabled
storm-control Disabled
arp-inspection Disabled
loopback Disabled
link-monitor-failure Disabled
oam-remote-failure critical-event Disabled
oam-remote-failure dying-gasp Disabled
oam-remote-failure link-fault Disabled
dot1ad-incomp-etype Not supported
dot1ad-incomp-tunnel Not supported
mvrp Not supported
transceiver-incomp Not supported
VSL transceiver-incomp Not supported
packet-buffer Not supported
FEX Licensing module removed Not supported
inline-power Not supported
Timer interval: 300 seconds
Interfaces that will be enabled at the next timeout:
cat6k# 附註：預設逾時間隔為 300 秒，且逾時功能預設會停用。
若要開啟errdisable recovery並選擇錯誤停用條件，請執行以下命令：
cat6k#configure terminal
cat6k(config)#errdisable recovery cause ?
all Enable timer to recover from all causes
arp-inspection Enable timer to recover from arp inspection error
disable state
bpduguard Enable timer to recover from BPDU Guard error disable
state
channel-misconfig Enable timer to recover from channel misconfig disable
state
dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error
disable state
dtp-flap Enable timer to recover from dtp-flap error disable
state
gbic-invalid Enable timer to recover from invalid GBIC error disable
state
l2ptguard Enable timer to recover from l2protocol-tunnel error
disable state
link-flap Enable timer to recover from link-flap error disable
state
link-monitor-failure Enable timer to recover from link monitoring failure
loopback Enable timer to recover from loopback disable state
mac-limit Enable timer to recover from mac limit disable state
oam-remote-failure Enable timer to recover from remote failure detected by
OAM
pagp-flap Enable timer to recover from pagp-flap error disable
state
psecure-violation Enable timer to recover from psecure violation disable
state
security-violation Enable timer to recover from 802.1x violation disable
state
storm-control Enable timer to recover from storm-control error
disable state
udld Enable timer to recover from udld error disable state
unicast-flood Enable timer to recover from unicast flood disable
state
vmps Enable timer to recover from vmps shutdown error
disable state
以下範例顯示如何啟用 BPDU 防護錯誤停用復原條件：
cat6k(config)#errdisable recovery cause bpduguard
cat6k(config)#end 此命令有一個很好的功能：如果您啟用錯誤停用復原，就會列出使連線埠進入err-disabled狀態的一般原因。在以下範例中，請注意BPDU防護功能是連線埠2/4關閉的原因：
cat6k#show errdisable recovery
Recovery Status Timer Status
--------------- ------------
udld Disabled
bpduguard Enabled
security-violation Disabled
channel-misconfig Disabled
vmps Disabled
pagp-flap Disabled
dtp-flap Disabled
link-flap Disabled
l2ptguard Disabled
psecure-violation Disabled
gbic-invalid Disabled
dhcp-rate-limit Disabled
mac-limit Disabled
unicast-flood Disabled
storm-control Disabled
arp-inspection Disabled
loopback Disabled
link-monitor-failure Disabled
oam-remote-failure critical-event Disabled
oam-remote-failure dying-gasp Disabled
oam-remote-failure link-fault Disabled
dot1ad-incomp-etype Not supported
dot1ad-incomp-tunnel Not supported
mvrp Not supported
transceiver-incomp Not supported
VSL transceiver-incomp Not supported
packet-buffer Not supported
FEX Licensing module removed Not supported
inline-power Not supported
Timer interval: 300 seconds
Interfaces that will be enabled at the next timeout:
Interface Errdisable reason Time left(sec)
--------- --------------------- --------------
Fa2/4 bpduguard 290 如果啟用錯誤停用復原條件，就會在設定的時間間隔後重試為此原因而禁用的連線埠。如果此情況持續出現，埠可能會再次被錯誤禁用。您可以在全域組態下執行errdisable recovery interval <timer_interval_in_seconds> 指令，變更預設的300秒。以下範例將錯誤停用復原間隔從300秒變更為400秒：
cat6k#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
cat6k(config)#errdisable recovery interval 400
cat6k(config)#end
cat6k#show errdisable recovery
Recovery Status Timer Status
--------------- ------------
udld Disabled
bpduguard Disabled
security-violation Disabled
channel-misconfig Disabled
vmps Disabled
pagp-flap Disabled
dtp-flap Disabled
link-flap Disabled
l2ptguard Disabled
psecure-violation Disabled
gbic-invalid Disabled
dhcp-rate-limit Disabled
mac-limit Disabled
unicast-flood Disabled
storm-control Disabled
arp-inspection Disabled
loopback Disabled
link-monitor-failure Disabled
oam-remote-failure critical-event Disabled
oam-remote-failure dying-gasp Disabled
oam-remote-failure link-fault Disabled
dot1ad-incomp-etype Not supported
dot1ad-incomp-tunnel Not supported
mvrp Not supported
transceiver-incomp Not supported
VSL transceiver-incomp Not supported
packet-buffer Not supported
FEX Licensing module removed Not supported
inline-power Not supported
Timer interval: 400 seconds
Interfaces that will be enabled at the next timeout:
cat6k# 驗證
-
顯示版本:顯示交換機上使用的軟體版本。
-
show interfaces <interface> status:顯示交換機埠的當前狀態。幫助確認埠不再錯誤禁用。
-
show errdisable detect:顯示錯誤停用偵測設定。執行show errdisable recovery以檢查復原設定和清單中的復原候選項。
疑難排解
-
show interfaces status err-disabled:顯示哪些本機連線埠與錯誤停用狀態相關。
-
show etherchannel summary:顯示EtherChannel的目前狀態。
-
show errdisable recovery: 顯示已啟用的復原原因、已設定的間隔以及針對下次重試列出的介面。
-
show errdisable detect:顯示錯誤停用狀態的原因。
相關資訊
- Catalyst 6500/6000交換器上的硬體和問題疑難排解
- 瞭解跨距樹狀目錄PortFast BPDU防護增強功能
- 瞭解 EtherChannel 不一致偵測
- 對交換器連接埠和介面問題進行疑難排解
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
5.0 |
07-Oct-2026
|
為了便於閱讀，更新了拼寫、語法，將水平線插入各個部分。 |
4.0 |
19-Aug-2024
|
更新的技術內容和格式。 |
3.0 |
17-Jul-2023
|
更新了簡介、SEO、機器翻譯、風格要求和格式。 |
2.0 |
16-Jun-2022
|
已新增Catalyst交換機型號。已刪除CatOS交換機和引用（已過時）。已重新格式化的錯誤消息。 |
1.0 |
24-Apr-2006
|
初始版本 |
意見