月度归档： 2023 年 2 月

组网情况
如图所示，SwitchA、SwitchB和SwitchC构成RRPP环，SwitchB是环上主节点，SwitchC是环上的传输节点，SwitchA上的端口GE2/0/4和GE1/0/5允许RRPP环的控制VLAN 2515通过，SwitchB和SwitchC上的保护VLAN保护实例0下的VLAN。

现象描述
部署主节点SwitchB时，未关注设备上的多实例配置，导致非0实例下的VLAN数据成环，造成非常多的接入设备脱管。

原因分析
1、检查SwitchB上RRPP的配置。
2、执行命令display current-configuration configuration rrpp-domain-region，查看RRPP域的配置。

3、检查多实例配置
执行命令display stp region-configuration，查看SwitchB的多实例配置。

4、检查VLAN配置
执行命令display vlan，查看实例1中的VLAN对应的接口信息。

SwicthB的配置如下：

SwitchC的配置如下：

SwitchA的配置如下：

分析上述回显信息，发现环上的每个接口都允许VLAN 2500通过，且有环外的端口也允许VLAN 2500通过，VLAN 2500在实例1下，而RRPP协议保护是实例0下的VLAN，导致VLAN 2500的数据成环。

操作步骤
部署RRPP环的目的是保护所有VLAN，因此可以将实例1删除。以SwitchB为例。

建议与总结
部署RRPP环的时候，需要关注设备之前的多实例配置是否对部署影响。

组网情况
如图所示，SwitchA作为RRPP环的主节点，正常情况下GE1/0/0为Primary port、GE2/0/0为Secondary port（block）。

现象描述
当某个传输节点的Primary port down了再恢复后，此传输节点以及环上后面的节点会无法登录，几分钟后恢复。

原因分析
RRPP主节点和传输节点RRPP工作模式不一致，主节点RRPP为GB模式，传输节点RRPP为HW模式，导致传输节点无法正常处理主节点的FLUSH报文。

操作步骤
1、查看设备的RRPP工作模式是GB还是HW模式：即配置是rrpp working-mode gb，还是rrpp working-mode hw。
2、执行display rrpp brief命令查看RRPP Working Mode字段，查看环上RRPP点该字段是否一致。

建议与总结
出现该问题时，先查看下设备的MAC表和ARP表切换前后表项是否正常刷新了，如果没有则检查RRPP模式是否一致。

组网情况
如图所示，SwitchA、SwitchB、SwitchC和SwitchD构成RRPP环，SwitchA是主节点，SwitchB、SwitchC和SwitchD为传输节点。

现象描述
当RRPP传输节点SwitchB、SwitchC和SwitchD之间链路故障以及恢复，其他传输节点的MAC和ARP没有刷新，流量受到影响。

原因分析
RRPP主节点SwitchA上配置的RRPP模式是国标模式，SwitchB、SwitchC和SwitchD上使用的是默认的华为模式。当传输节点出现故障后，RRPP主节点SwitchA发送的common或者complete报文在传输节点上不处理，导致MAC和ARP没有刷新，流量受到影响。

操作步骤
判断RRPP的主节点为SwitchA：

查看RRPP主节点SwitchA的配置：

RRPP其他传输节点配置为：
由上述配置可以看出：RRPP主节点SwitchA全局配置RRPP的工作模式为国标模式（rrpp working-mode GB），其他传输节点是默认的配置（默认配置为华为模式）。

建议与总结
RRPP环上所有节点都必须配置一样的工作模式，要么都为默认的华为工作模式，要么都配置为国标模式。

组网情况
如图所示，SwitchA、SwitchB、SwitchC和SwitchD构成RRPP环。开始规划的时候，RRPP环保护VLAN10和VLAN20的数据，将VLAN10和VLAN20加入到实例1，保护VLAN配置引用实例1。

现象描述
在上述组网中，VLAN1数据成环。

原因分析
执行命令display current-configuration interface GigabitEthernet 1/0/1查看RRPP环上的端口下配置，没有undo port trunk allow-pass vlan 1说明端口默认加入了VLAN1。

执行命令display stp region-configuration，查看多实例划分情况。

执行命令display current-configuration configuration rrpp-domain-region，查看RRPP的相关配置，RRPP域保护实例1中的VLAN，VLAN1不在实例1下，RRPP环不能保护VLAN1的数据，导致VLAN1的数据在RRPP环上没有破环，造成环路。


操作步骤
有以下2种方法解决VLAN1的环路问题：

方法一：在SwitchA、SwitchB、SwitchC和SwitchD上，将VLAN1规划到实例1中。以下以SwitchA为例。

方法二：如果VLAN1没有用处，可以将接入RRPP环的端口下的VLAN1删除。以下以SwitchA为例。

建议与总结
在规划RRPP环保护VLAN的时候，需要关注端口下默认加入VLAN1的情况，防止没有将VLAN1规划到保护VLAN中，造成环路。

组网情况
如图所示，Switch-1、Switch-2与两台H3C S6500组成MSTP环。

现象描述
将Switch-1整机重启并重新上电后，S6500-1的GE0/0/4端口会自动shutdown，必须手动undo shutdown才能恢复。且设备上打印如下告警：

原因分析
Switch和S6500互连端口均没有配置MSTP报文的协议格式，使用默认值。但是默认值不一致，导致S6500接口被Shutdown。

Switch端口的MSTP报文的协议格式stp compliance默认为auto并发送dot1s格式报文，S6500默认发送legacy格式报文。S6500端口UP后连续发送3个legacy报文，Switch端口UP后发送1个dot1s报文，S6500回复1个dot1s报文，Switch回复S6500的legacy报文，后续两端交互dot1s报文。

S6500在进行报文格式检查时有特殊的处理机制：10秒内收到的legacy和dot1s报文都大于等于3个时，将端口Shutdown。

操作步骤
在Switch整机启动端口UP后，在S6500上执行命令display stp interface，查看直连UP端口的信息，发现MSTP BPDU format为legacy：

执行命令stp compliance legacy，将Switch连接S6500的端口强制配置为legacy模式。

建议与总结
在与其他厂商设备对接时，需要关注对端接口收发MSTP报文的协议格式是否默认为auto，是否有特殊的检查机制。

当Switch端口配置为非auto格式，端口收到的报文格式与配置不一致时，打印如下日志：

MSTP/3/PACKET_ERR_COMPLIAN:The port compliance protocol type of the packet received by MSTP from the port [port-name] is invalid.
出现该情况后，建议按照如下方法处理：

1、使用获取报文工具记录收到的错误报文。
2、记录查询对端的接口信息，如设备厂商、版本、配置。
如果是华为设备，使用命令display version，display interface或display current-configuration查询设备的版本、配置等。
如果是其他厂商设备，则根据该厂商的设备命令获取信息。
3、由于此时MSTP收到非法报文，计算出来的STP状态错误，有可能导致出现二层环路(使用display stp brief命令查看接口STP状态，可确认是否存在环路)，建议先shutdown接口，防止形成广播风暴。确认不存在环路后，使用undo shutdown命令恢复接口。

组网情况
如图所示，Switch-1和Switch-2通过3个端口GE0/0/20，GE0/0/23，GE0/0/24对接，其中GE0/0/20同时加入VLAN99、VLAN101，GE0/0/23仅加入VLAN99，GE0/0/24仅加入VLAN101。VLAN99属于实例1，VLAN101属于实例2。

现象描述
两台Switch的STP收敛结果如下：

GE0/0/20在实例1、2中都是Forwarding状态，客户希望该端口在不同的实例中STP状态不同。调整该端口在不同实例中的cost值，收敛状态仍然不变。

原因分析
现网两台Switch的MST域配置中域名不同，属于不同的域。不同域间通过STP/RSTP协议进行收敛，所有实例都以实例0的结果为准。

操作步骤
两台Switch配置MSTP多实例，每个实例都能正常收敛，可排除配置问题。实例1、2的收敛结果与实例0相同，检查两台Switch是否在同一个域内。

两台Switch的MST域配置如下：

上述配置显示域名配置不同。MST域配置时，只有域名、多生成树实例和VLAN的映射关系、Format selector和Revision level都相同时，才认为两台设备在同一个域内。

同一个MST域内的多个实例可独立收敛，将两台Switch域配置中的域名配置成相同的，同时调整端口GE0/0/20在不同实例中的cost值，使其在实例1和实例2中的STP状态不同。

建议与总结
S系列交换机默认使用系统MAC作为域名（如：Region name:00d0d0c7ec77）。

当交换机运行在MSTP模式，且域中配置多个实例时，需要关注域配置、端口加入的VLAN所属的实例。

组网情况
如图所示，PC终端用户通过交换机Switch接入网络，并通过DHCP方式获取IP地址。

现象描述
某些类型的终端（如联想PC笔记本）设备启动后，无法从DHCP服务器侧获取IP地址，导致PC用户上网失败。

原因分析
与终端相连的交换机Switch设置了STP使能，或者是默认设置为STP使能，但是其与终端相连的端口没有配置成STP边缘端口。

终端网卡设置成以DHCP方式获取IP地址的时候，会闪断端口，然后发送4个请求分配IP的消息。由于交换机相应端口没有设置成边缘端口，端口闪断后，会触发STP重新计算网络拓扑，网络重新收敛需要30s的时间，在收敛期间，端口转发不通，因此将终端发送的请求分配IP消息均丢弃。终端只会发送4个请求分配IP的消息，在发送4个请求分配IP的消息后没有收到回应，终端就会认为获取IP失败，导致PC设备始终无法获取IP地址。

操作步骤
确认交换机已经STP使能，并且与终端相连的端口未配置成STP边缘端口。
确认当终端选择从网卡启动时，交换机上与之相连的端口会出现闪断的情况。
执行命令用stp edged-port enable，将交换机上与各类终端相连的端口配置成边缘端口。

建议与总结
当交换机上使能了STP，其余与终端相连的端口均应配置成边缘端口。V200R001版本以及之后版本连接终端的端口可以自动探测，并将端口的边缘端口属性开启。

组网情况
如下图所示，Switch使用V100R005C01SPC100版本，全局使能STP并下挂多台Cisco交换机，组成多个STP环。

现象描述
业务故障时，登录Switch，发现端口下有大量广播报文，网络中出现环路。

原因分析
从配置分析，两台Switch全局均使能STP，但所有互连端口下均未配置bpdu enable：

对于两台Switch设备，使能STP、LACP等二层协议的端口，需要配置bpdu enable才能将端口接收到的协议报文上送到CPU处理，否则协议报文在端口丢弃，无法实现协议协商。

操作步骤
网络中出现环路，首先排查STP收敛是否正常。当STP环中没有阻塞口时，可通过display stp interface查看具体端口在生成树中的角色，确认端口收、发STP报文是否正常。例如：

如果使能STP的互连端口均为Designated Port角色，说明STP协商失败，检查端口下是否配置bpdu enable。如果未配置，将需要参与STP计算的端口配置bpdu enable。

建议与总结
盒式交换机V100R006版本之前，参与STP计算的端口需要配置bpdu enable，否则对于收到的STP报文不处理（不会影响STP报文发送）。盒式交换机V100R006及之后版本，端口默认bpdu enable。

如下图所示，交行机双上行接入路由器，下行为接入层设备。

现象描述
Switch双上行业务全部中断，重启设备可以短暂恢复，但是问题会再次出现。

原因分析
接入层网络环路，发生网络风暴，导致Switch上行端口带宽被充满，OSPF peer down。Switch设备重启后网络风暴暂时破除，业务正常，再次风暴后故障重现。

操作步骤
查看日志文件，可以发现ospf peer down以及down的原因：对端设备没有及时收到ospf hello报文。

查看诊断日志文件，发现端口流量异常的告警。分析发现，上行口GE1/0/0、GE1/0/1出方向流量告警，同时发现GE1/0/3和GE1/0/4入方向流量告警。

分析这些流量异常告警的端口的配置，这些端口只有一个共同的VLAN1。由此可以判断，GE1/0/3和GE1/0/4两个端口VLAN1内进来的流量同时广播到其他几个端口，导致上行端口出方向流量异常，ospf hello报文被丢弃。由此可见，该故障的原因是VLAN1内存在环路。将GE1/0/3和GE1/0/4退出VLAN1，故障解除。

建议与总结
VLAN1环路是比较常见的环路之一。发现端口流量异常时，需要对比分析流量异常的端口的配置，检查是否存在共同的VLAN1，是否端口下广播报文计数较大。

常见故障代码
Er01 ——-过压
检查外部输入电压是否过高或者延长减速时间。

Er02 ——-欠压
检查外部输入电压是否过低。

Er03 ——-过流
检查三相异步电机是否损坏或者延长加速时间。

Er09 ——-连续运行时限到
检查编码器安装位置是否有松动或者手动操作一次开关闸。

Er10 ——-开关闸时限到
检查是否有异物阻挡道闸杆或者延长动作时限（F0.04 动作时限，默认 15 秒）。

Er11 ——-编码器故障
检查编码器是否安装正确，磁铁与编码器底部最佳距离为 3mm～5 mm。

Er12 ——-未进行自学习
请进行位置学习，先学开闸后学关闸，正常学习后控制器无反应时，请检查编码器和磁铁安装接线是否正确。

Er13 ——-锁机
将 F039 设置为 0 后按【停止】键可取消（需业务确认后再操作）。

OH ——-过温保护（95 ℃）
机箱增加强制散热措施或打开机箱临时散热。

常见故障排查
1、无法起、落杆限位
限位学习错误
角度传感器损坏

2、电源指示灯亮，起落杆指示灯正常，电机不运行
电机线接触不良

3、电源指示灯亮，遥控无反应
遥控编码不对
接收模块不良
存在同频干扰