1. 排查步骤:
确认镜像配置:检查核心交换机远程目的镜像配置,确认源端口、目的端口及VLAN是否正确。
VLAN状态核查:在汇聚交换机上执行display vlan 4081,确认端口是否为Trunk且允许镜像VLAN通过。
环路定位:使用display mac-address查看镜像VLAN内MAC地址分布,检查是否存在重复MAC或异常端口。
端口状态:执行display interface brief,确认汇聚交换机镜像端口是否为UP且无错误计数。
2. 关键命令:
核心交换机:display mirroring configuration(查看镜像列表)
汇聚交换机:display vlan 4081 port(检查端口配置)
全交换机:display spanning-tree vlan 4081(查看生成树状态,确认环路是否因STP阻塞导致)
3. 可能原因:
汇聚交换机端口配置错误:镜像VLAN端口未正确配置为Trunk或允许VLAN通过。
生成树环路:镜像VLAN内存在冗余链路,STP未正常收敛导致环路。
目的端口配置冲突:核心交换机镜像目的端口与汇聚交换机镜像端口在同一VLAN内。
4. 解决方法:
修正VLAN配置:确保汇聚交换机镜像端口为Trunk且仅允许镜像VLAN通过:
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 4081
检查冗余链路:若存在冗余链路,在汇聚交换机上执行stp enable并调整端口优先级(如stp port priority 0)。
隔离镜像流量:在核心交换机镜像目的端口配置独立VLAN,避免与源VLAN冲突。
5. 验证:
执行display mirroring statistics确认流量正常镜像。
观察display interface端口错误计数是否归零,无环路告警。
暂无评论