总体说明端口出现errdisabled现象排除故障的顺序及解决案例.doc

端口出现err-disabled 现象排除故障的顺序及解决案例 查看是否有处于err-disabled状态的端口 show interface FastEthernet0/47 show interfaces status show interfaces status err-disabled 查看errdisable端口的检测和恢复功能是否开启 show errdisable detect show errdisable recovery 开启errdisable端口的检测和恢复功能，和超时时间 errdisable detect cause bpduguard errdisable recovery cause bpduguard errdisable recovery interval 30 如果没有配置超时恢复功能，或者想在超时之前使端口恢复正常，则需要在端口上shutdown和noshutdown，这样才能让端口恢复到forwarding正常状态。 命令之间的关系（排除故障的顺序）： 检测功能开启——看到检测功能是开启的——检测到由于这个原因引起的err-disabled端口; 自动恢复功能开启——看到自动恢复是开启的——由于这个原因引起的err-disabled端口，才能自动恢复为forwarding状态; 注意： 自动恢复功能，虽然会自动把err-disabled状态的端口恢复为正常的forwarding状态，但是并没有根治； 要彻底解决err-disabled端口问题，还是需要根据查看到的引起err-disabled状态的原因，找到根源，才能彻底解决问题，否则，自动恢复正常的端口会再次转变为err-disabled状态。 个人整理，可入群讨论排除故障顺序：查看——查看——配置——根治（视具体情况解决） 查看是否有处于err-disabled状态的端口 1、故障症状： 线路不通，物理指示灯灭或者显示为橙色(不同平台指示灯状态不同) show interface FastEthernet0/47” 输出显示接口状态： FastEthernet0/47 is down, line protocol is down (err-disabled) 接口状态是err-disable。 sw1#show interfaces status 显示二层连接状态 查看err-disable errdisable端口的检测和恢复功能是否开启5、如果出现了接口状态为err-disable，show interfaces status err-disabled”命令能查看触发err-disable的原因。 下面示例原因为bpduguard，在连接了交换机的端口配置了spanning-tree bpduguard enable。 6、接口产生err-disable的原因可以由show errdisable detect”的命令来查看，系统缺省err-disable的原因。 sw1#show errdisable detect ErrDisable Reason Detection status ----------------- ---------------- udld Enabled bpduguard Enabled security-violatio Enabled channel-misconfig Enabled psecure-violation Enabled dhcp-rate-limit Enabled unicast-flood Enabled vmps Enabled pagp-flap Enabled dtp-flap Enabled link-flap Enabled l2ptguard Enabled gbic-invalid Enabled loopback Enabled dhcp-rate-limit Enabled unicast-flood Enabled 从列表中，我们可以看出常见的原因有udld，bpduguard，link-flap以及loopback等。 具体由什么原因导致当前接口err-disable可以由show interface status err-disable来查看。 在接口模式下采用shutdown,no shutdown进行手动的激活。 7、在缺省配置下，一旦接口被置为err-disable，IOS将不会试图恢复接口。 这个可以由show errdisable recovery”来查看，timer status下面所有的值都是disable。 下面的示例中，由于手工配置