思科3750交换机channel-misconfig errdisable提示

如何解决cisco的端口显示err~

解决cisco的端口显示err-disable1的方法：
　　导致这样的情况可能是因为线路不通，物理指示灯灭或者显示为橙色(不同平台指示灯状态不同)
　　show interface 输出显示接口状态：
　　FastEthernet0/47 is down, line protocol is down (err-disabled)
　　接口状态是err-disable.
　　sw1#show interfaces status
　　Port Name Status Vlan Duplex Speed Type
　　Fa0/47 err-disabled 1 auto auto 10/100BaseTX
　　如果出现了接口状态为err-disable,show interfaces status err-disabled命令能查看触发err-disable的原因。
　　下面示例原因为bpduguard,在连接了交换机的端口配置了spanning-tree bpduguard enable.
　　sw1#show interfaces status err-disabled
　　Port Name Status Reason
　　Fa0/47 err-disabled bpduguard
　　接口产生err-disable的原因可以由以下的命令来查看，系统缺省的配置是所有列出的原因都能导致接口被置为err-disable.
　　sw1#show errdisable detect
　　ErrDisable Reason Detection status
　　----------------- ----------------
　　udld Enabled
　　bpduguard Enabled
　　security-violatio Enabled
　　channel-misconfig Enabled
　　psecure-violation Enabled
　　dhcp-rate-limit Enabled
　　unicast-flood Enabled
　　vmps Enabled
　　pagp-flap Enabled
　　dtp-flap Enabled
　　link-flap Enabled
　　l2ptguard Enabled
　　gbic-invalid Enabled
　　loopback Enabled
　　dhcp-rate-limit Enabled
　　unicast-flood Enabled
　　从列表中，我们可以看出常见的原因有udld,bpduguard,link-flap以及loopback等。
　　具体由什么原因导致当前接口err-disable可以由show interface status err-disable来查看。
　　在接口模式下采用shutdown,no shutdown进行手动的激活。
　　在缺省配置下，一旦接口被置为err-disable,IOS将不会试图恢复接口。
　　这个可以由show errdisable recovery来查看，timer status下面所有的值都是disable.
　　下面的示例中，由于手工配置了bpduguard恢复，所以timer status的值变为Enable.
　　sw1#show errdisable recovery
　　ErrDisable Reason Timer Status
　　----------------- --------------
　　udld Disabled
　　bpduguard Enabled
　　security-violatio Disabled
　　channel-misconfig Disabled
　　vmps Disabled
　　pagp-flap Disabled
　　dtp-flap Disabled
　　link-flap Disabled
　　l2ptguard Disabled
　　psecure-violation Disabled
　　gbic-invalid Disabled
　　dhcp-rate-limit Disabled
　　unicast-flood Disabled
　　loopback Disabled
　　Timer interval: 300 seconds
　　Interfaces that will be enabled at the next timeout:
　　Interface Errdisable reason Time left(sec)
　　--------- ----------------- --------------
　　Fa0/47 bpduguard 217
　　配置IOS重新激活errdisable的接口，使用以下命令：
　　sw1(config)#errdisable recovery cause bpduguard
　　sw1(config)#errdisable recovery cause ?
　　all Enable timer to recover from all causes
　　bpduguard Enable timer to recover from BPDU Guard error disable state
　　channel-misconfig Enable timer to recover from channel misconfig disable state
　　dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error disable state
　　dtp-flap Enable timer to recover from dtp-flap error disable state
　　gbic-invalid Enable timer to recover from invalid GBIC error disable state
　　l2ptguard Enable timer to recover from l2protocol-tunnel error disable state
　　link-flap Enable timer to recover from link-flap error disable state
　　loopback Enable timer to recover from loopback detected disable state
　　pagp-flap Enable timer to recover from pagp-flap error disable state
　　psecure-violation Enable timer to recover from psecure violation disable state
　　security-violation Enable timer to recover from 802.1x violation disable state
　　udld Enable timer to recover from udld error disable state
　　unicast-flood Enable timer to recover from unicast flood disable state
　　vmps Enable timer to recover from vmps shutdown error disable
　　配置完上述命令后，IOS在一段时间后试图恢复被置为err-disable的接口，这段时间缺省为300秒。
　　但是，如果引起err-disable的源没有根治，在恢复工作后，接口会再次被置为err-disable.
　　调整err-disable的超时时间，可以使用以下命令：
　　sw1(config)#errdisable recovery interval ?
　　 timer-interval(sec)
　　可以调整在30-86400秒，缺省是300秒。
　　如果产生err-disable的原因是udld,下面有一条命令非常管用：
　　sw1#udld reset
　　No ports are disabled by UDLD.
　　解决端口出现err-disabled问题
　　关于接口处于err-disable的故障排查
　　故障症状：
　　线路不通，物理指示灯灭或者显示为橙色(不同平台指示灯状态不同)
　　show interface 输出显示接口状态：
　　FastEthernet0/47 is down, line protocol is down (err-disabled)
　　接口状态是err-disable.
　　sw1#show interfaces status
　　Port Name Status Vlan Duplex Speed Type
　　Fa0/47 err-disabled 1 auto auto 10/100BaseTX
　　如果出现了接口状态为err-disable,show interfaces status err-disabled命令能查看触发err-disable的原因。
　　下面示例原因为bpduguard,在连接了交换机的端口配置了spanning-tree bpduguard enable.
　　sw1#show interfaces status err-disabled
　　Port Name Status Reason
　　Fa0/47 err-disabled bpduguard
　　接口产生err-disable的原因可以由以下的命令来查看，系统缺省的配置是所有列出的原因都能导致接口被置为err-disable.
　　sw1#show errdisable detect
　　ErrDisable Reason Detection status
　　----------------- ----------------
　　udld Enabled
　　bpduguard Enabled
　　security-violatio Enabled
　　channel-misconfig Enabled
　　psecure-violation Enabled
　　dhcp-rate-limit Enabled
　　unicast-flood Enabled
　　vmps Enabled
　　pagp-flap Enabled
　　dtp-flap Enabled
　　link-flap Enabled
　　l2ptguard Enabled
　　gbic-invalid Enabled
　　loopback Enabled
　　dhcp-rate-limit Enabled
　　unicast-flood Enabled
　　从列表中，我们可以看出常见的原因有udld,bpduguard,link-flap以及loopback等。
　　具体由什么原因导致当前接口err-disable可以由show interface status err-disable来查看。
　　在接口模式下采用shutdown,no shutdown进行手动的激活。
　　在缺省配置下，一旦接口被置为err-disable,IOS将不会试图恢复接口。
　　这个可以由show errdisable recovery来查看，timer status下面所有的值都是disable.
　　下面的示例中，由于手工配置了bpduguard恢复，所以timer status的值变为Enable.
　　sw1#show errdisable recovery
　　ErrDisable Reason Timer Status
　　----------------- --------------
　　udld Disabled
　　bpduguard Enabled
　　security-violatio Disabled
　　channel-misconfig Disabled
　　vmps Disabled
　　pagp-flap Disabled
　　dtp-flap Disabled
　　link-flap Disabled
　　l2ptguard Disabled
　　psecure-violation Disabled
　　gbic-invalid Disabled
　　dhcp-rate-limit Disabled
　　unicast-flood Disabled
　　loopback Disabled
　　Timer interval: 300 seconds
　　Interfaces that will be enabled at the next timeout:
　　Interface Errdisable reason Time left(sec)
　　--------- ----------------- --------------
　　Fa0/47 bpduguard 217
　　配置IOS重新激活errdisable的接口，使用以下命令：
　　sw1(config)#errdisable recovery cause bpduguard
　　sw1(config)#errdisable recovery cause ?
　　all Enable timer to recover from all causes
　　bpduguard Enable timer to recover from BPDU Guard error disable state
　　channel-misconfig Enable timer to recover from channel misconfig disable state
　　dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error disable state
　　dtp-flap Enable timer to recover from dtp-flap error disable state
　　gbic-invalid Enable timer to recover from invalid GBIC error disable state
　　l2ptguard Enable timer to recover from l2protocol-tunnel error disable state
　　link-flap Enable timer to recover from link-flap error disable state
　　loopback Enable timer to recover from loopback detected disable state
　　pagp-flap Enable timer to recover from pagp-flap error disable state
　　psecure-violation Enable timer to recover from psecure violation disable state
　　security-violation Enable timer to recover from 802.1x violation disable state
　　udld Enable timer to recover from udld error disable state
　　unicast-flood Enable timer to recover from unicast flood disable state
　　vmps Enable timer to recover from vmps shutdown error disable
　　配置完上述命令后，IOS在一段时间后试图恢复被置为err-disable的接口，这段时间缺省为300秒。
　　但是，如果引起err-disable的源没有根治，在恢复工作后，接口会再次被置为err-disable.
　　调整err-disable的超时时间，可以使用以下命令：
　　sw1(config)#errdisable recovery interval ?
　　 timer-interval(sec)
　　可以调整在30-86400秒，缺省是300秒。
　　如果产生err-disable的原因是udld,下面有一条命令非常管用：
　　sw1#udld reset
　　No ports are disabled by UDLD.

您可以用 show errdisable detect 看下
以上的默认交换机会开启这些防护，但是默认又不会自动恢复。
违反上述任何一个规则都会使该端口处于errdisable状态，而且不再恢复，需要手动no shut 开启

所以为了省去工程师的麻烦，可以设置让其自动恢复：就是 errdisable recovery cause ....
默认300s 若是修改了 errdisable recovery interval 30 就成了30秒恢复

一般不会用到所有的，常用的就是 storm-control security-violation link-flap bpduguard udld arp-inspection channel-misconfig


arp-inspection ：Dynamic ARP Inspection (DAI)在交换机上提供IP地址和MAC地址的绑定， 并动态建立绑定关系。DAI 以 DHCP Snooping绑定表为基础，对于没有使用DHCP的服务器个别机器可以采用静态添加ARP access-list实现。DAI配置针对VLAN，对于同一VLAN内的接口可以开启DAI也可以关闭。通过DAI可以控制某个端口的ARP请求报文数量。


bpduguard 这个就不叙述了。。。


channel-misconfig (STP)：两端配置不匹配的时候就会出现err-disable。假设Switch A把FEC模式配置为on，这时Switch A是不会发送PAgP包和相连的Switch B去协商FEC的，它假设Switch B已经配置好FEC了。但实事上Swtich B并没有配置FEC，当Switch B的这个状态超过1分钟后，Switch A的STP就认为有环路出现，因此也就出现了err-disable。

link-flap：当链路在10秒内反复up、down五次，那么就进入err-disable状态


loopback ：交换机从某一端口发出的keepalive信息，又从这一端口收到。回环首先应检查STP配置是否存在问题，

pagp-flap ：在配置Ether-Channel时可以直接mode on，或者channel-protocoal pagp/lacp，再mode Auto/Desirable 或 Passive/Active。 PAgP只有两端均配置为Desirable模式或一端配置为Desirable模式、另一端配置为Auto模式时才能协商成功。 LACP只有两端均配置为Active模式或一端配置为Active模式、另一端配置为Passive模式时才能协商成功。若两端的配置不符合上述规定，则端口会进入err-disabled状态。


security-violation ：若端口应用了安全策略，比如port security，又由于配置了port-security violation shutdown。那么违反此port security将导致端口进入err-disabled状态

storm-control： 如果在借口下设之了多播/广播控制，流量超出限制则进入err-disabled状态


udld ：这个光纤SFP接口用的很多，手动可用udld reset恢复

回答一楼的问题：假设SwitchA把FEC模式配置为on，这时SwitchA是不会主动发送PAgP包和相连的SwitchB去协商FEC的，它假设Switch B已经配置好FEC了。但实事上Swtich B并没有配置FEC，当Switch B的这个状态超过1分钟后，Switch A的STP就认为有环路出现，因此也就出现了err-disable。解决办法就是把FEC的模式配置为channel-group 1 mode desirable non-silent这个意思是只有当双方的FEC协商成功后才建立channel，否则接口还处于正常状态。

是不是spanning tree 的原因 你可以先测试下
把一个vlan 先no spanning tree
建立测试vlan 10
no spanning tree vlan 10
interface GigabitEthernet1/0/1
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 10
switchport mode trunk
channel-protocol lacp
channel-group 1 mode active
!
interface GigabitEthernet1/0/2
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 10
switchport mode trunk
channel-protocol lacp
channel-group 1 mode active

和生成树没关系吧，是链路聚合的问题。

首先要创建一个“逻辑上的”端口
interface Port-channel 1
然后再把“物理”端口加入逻辑组里
interface GigabitEthernet1/0/2
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 1 mode on

检查接口是否开启了802.1x 或者端口安全

---

惠农区17021059234： 思科3750交换机channel - misconfig errdisable提示 - ？
季奚奥孚： 是不是spanning tree 的原因 你可以先测试下 把一个vlan 先no spanning tree 建立测试vlan 10 no spanning tree vlan 10 interface GigabitEthernet1/0/1 switchport trunk encapsulation dot1q switchport trunk allowed vlan 10 switchport ...

惠农区17021059234： 思科交换机端口聚合 - ？
季奚奥孚： 配置其实很简单```interface range f0/1 - 2 进入要聚合的端口channel-group 1 mode on 将1号通道在这两个端口开通no shutdown 激活端口就可以了查看的话show etherchannel 1 summary两端交换机配置一样`

惠农区17021059234： 思科交换机3750如何配置 - ？
季奚奥孚： 进入端口模式: interface FastEthernet0/47 封装trunk协议: switchport trunk encapsulation dot1q 端口设置为trunk:switchport mode trunk

惠农区17021059234： cisco3750系列交换机怎么样? ？
季奚奥孚： CiscoCatalyst3750系列交换机是一款创新交换机,通过将业界领先的易用性和可堆叠交换机的最高永续性相结合,提高了LAN的运行效率.此产品系列是下一代桌面交换机的代表,采用了CiscoStackWise技术,这一32-Gbps堆叠互联使客户可以逐个交换机地构建统一、高度永续的交换系统. 目前报价9000元左右.

惠农区17021059234： 思科交换机链路聚合怎么做 - ？
季奚奥孚： 你好!在思科交换机,不叫链路聚合,叫以太网信道也就是EthernetChannel以太网信道需要在两台交换机多根相同属性的链路上做的.例如两台3750G的GE0/1和GE0/0/2相连,做以太网信道:两台3750G都配置如下命令:interface ...

惠农区17021059234： 思科交换机如何查看端口 - ？
季奚奥孚： 要看概要,一般会使用这个命令 show ip int bri 可以来很快源查看到端口的启用状态,很简洁的命令百要查看详细信息,可以使用 show int fa0/1 或者是度 SHOW RUN 都可以使用最多的就是 SHOW IP INT BRI 和show run ,以及 show int FA0/1 ,

惠农区17021059234： 关于CISCO网络三层交换机3750的一个奇怪问题.详见如下描述. - ？
季奚奥孚： 如果你的网络一切都正常的话,{没有什么特殊的攻击、没有灵异现象、没有等等一切、当然配置也是正确的} 那问题可能出在管理层面.为什么这么说,3750的CPU不是特别的强,如果你发送到它自身的数据包,此时是有3750进行处...

惠农区17021059234： 思科交换机里面要配置三层端口聚合要怎么弄? - ？
季奚奥孚： 聚合是二层的概念,你可以在3560上将端口(二层)加入某个channel-group,将这个channel-group加入某个vlan,在int vlan 接口上设置IP就是了.当然2960上也要将对应接口加入channel-group的操作.

惠农区17021059234： cisco 3750 是三层交换机吗 - ？
季奚奥孚： 大部分都是三层交换机,但目前常用的系列里面有一款3750X-L的这个型号的设备是二层设备没有三层功能的.

惠农区17021059234： cisco 3750交换机支持ECMP吗 - ？
季奚奥孚： 支持