交换机stp

您好，参考

1. 端口STP状态存在异常discarding

   执行命令display stp brief多次查看设备上各个端口的STP状态，如果端口角色为ALTE，STP状态为discarding，属于正常情况，无需关注；如果端口角色为DESI，但STP状态一直为discarding，则说明该端口状态异常，需要进一步排查。<H3C> display stp brief
   MSTID Port Role STP State Protection Cost Edged 0 10GE4/0/8 DESI discarding none 2000 disable 0 10GE4/0/12 DESI forwarding none 2000 enable 0 10GE4/0/13 DESI forwarding none 2000 enable 0 10GE4/0/15 DESI learning none 2000 disable 0 10GE4/0/16 DESI forwarding none 2000 enable 0 10GE4/0/17 DESI forwarding none 2000 enable 0 10GE4/0/22 DESI forwarding none 2000 enable 0 10GE4/0/38 DESI forwarding none 2000 enable 0 10GE4/0/40 DESI forwarding none 2000 disable 0 10GE4/0/41 BACK discarding none 2000 disable 0 10GE4/0/42 ROOT forwarding none 2000 disable
   出现端口角色为DESI，但状态为discarding，通常有以下场景：

   1. 设备收到了自己发出的BPDU报文。
   2. 启用根保护功能，收到了更优的BPDU报文。
   3. 启用环路保护功能，端口在指定时间内收不到BPDU报文。
   可通过命令display stp brief的Protection字段或display stp abnormal-interface的Reason字段查看异常端口保护的类型。<H3C> display stp abnormal-interface
   MSTID Interface Status Reason 0 10GE1/0/1 discarding root-protected 0 10GE1/0/3 discarding root-protected 0 10GE1/0/4 discarding loop-detected
    说明：

   上述回显信息中的“Reason”字段标识端口异常的生成树保护类型：

   • root-protected：根保护生效。
   • loop-protected：环路保护生效。
   • loop-detected：环路检测生效（收到了自己发出的BPDU报文）。
   • 如果端口不是被生成树协议保护导致的异常阻塞，检查端口下是否配置了bpdu bridge enable，否则对于收到的STP报文不处理。<H3C> system-view
     [H3C] interface 10ge 1/0/1
     [H3C-10GE1/0/1] bpdu bridge enable
     [H3C-10GE1/0/1] commit
     
   • 如果端口被生成树协议保护导致的阻塞，需要根据不同情况做相应排查和处理。
     1. 如果端口由于环路检测（收到自己发出的BPDU）被阻塞，需要排查接口下的环路。
     2. 如果端口由于根保护被阻塞，说明从对端接收到的BPDU报文优先级更高，可通过诊断命令debugging stp interface interface-type interface-number packet all采集详细的交互报文，排查端口接收报文中的CIST Root Identifier、CIST Bridge Identifier字段的桥MAC对应的设备，修改其优先级。<H3C> debugging stp interface 10ge 1/0/3 packet all
        <H3C> terminal monitor
        <H3C> terminal debugging
        
        采集完信息后请尽快关闭Debug开关。<H3C> undo debugging all <H3C> undo terminal monitor
        <H3C> undo terminal debugging
        
     3. 如果端口由于环路保护被阻塞，说明本端没有收到对方的BPDU报文，可通过debugging stp interface interface-type interface-number packet all诊断命令采集详细的交互报文，如未收到STP报文则需要向上排查网络问题。
      说明：

     ROOT保护（根保护）：使能根保护功能的指定端口收到优先级更高的BPDU报文时，端口状态将进入Discarding状态。

     环路保护：使能环路保护功能后，如果根端口或Alternate端口长时间收不到来自上游设备的BPDU报文时，根端口会进入Discarding状态，角色切换为指定端口；而Alternate端口则会一直保持在阻塞状态（角色也会切换为指定端口），从而不会在网络中形成环路。

2. 端口自动Error-Down

   当配置BPDU保护功能后，如果边缘端口收到BPDU报文，该边缘端口将会被Error-Down。可以通过命令display error-down recovery查看处于Error-Down状态的接口相关信息。

   如果该接口下连接的设备运行了生成树协议，则需要取消接口的边缘端口配置，再执行shutdown和undo shutdown重启接口。

检查一下设备生成树脂状态是否出现了环路，