• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

交换机镜像聚合出接口震荡

2024-04-11提问
  • 0关注
  • 0收藏,136浏览
粉丝:0人 关注:1人

问题描述:

1、两台S6805-56HF-G堆叠交换机,上联两台S12508G-AF堆叠交换机,软件版本都为官网最新版本。

2、二者为串联,互联为四个物理端口,加入一个聚合组,都为动态聚合,S12508旁挂一台数据库审计设备。

3、虽为串联,但为防止误插线导致广播风暴,互联不启用边缘端口或关闭stp。

4、业务需要,将S6805下联两台服务器的端口流量,镜像到上联S12508旁挂的数据库审计设备,属于二层远程端口镜像。

5、根据官网对应版本的资料,两种交换机均支持“二层远程端口镜像配置(出端口方式RSPAN)”。

6、按照官网配置,当S6805启用“mirroring-group 2 monitor-egress Bridge-Aggregation 100”命令,即设置上联口为镜像出端口时,聚合端口频繁震荡。

7、S6805提示“LAGG/6/LAGG_INACTIVE_OPERSTATE: Member port HGE1/0/50 of aggregation group BAGG100 changed to the inactive state, because the peer port did not have the Synchronization flag.”,所有上联物理端口均是如此。

8、S12508提示“LAGG/6/LAGG_INACTIVE_PARTNER_KEY_WRONG: Member port HGE1/3/0/7 of aggregation group BAGG15 changed to the inactive state, because the operational key of the peer port was different than the peer port for the reference port.”

“LAGG/6/LAGG_INACTIVE_OPERSTATE: Member port HGE2/2/0/7 of aggregation group BAGG15 changed to the inactive state, because the peer port did not have the Synchronization flag.”,所有下联物理端口均是如此。

9、S6805删掉“mirroring-group 2 monitor-egress Bridge-Aggregation 100”命令后,均恢复正常。

10、这和端口没有关闭生成树有关系吗?按理说如果是stp的缘故,应该直接是stp阻塞,而不是频繁震荡,且现网不允许端口关闭stp。

11、该怎么解决,求解谢谢!马赛克因为误判敏感信息加上的,不然发不出来。

 

 

最佳答案

粉丝:0人 关注:1人

因为下行的源端口是动态聚合端口,镜像的流量有lacp报文,途径上行也是动态聚合的出端口,导致二者的lacp报文交互异常,建议重新拉取专线走镜像流量。

3 个回答
已采纳
粉丝:148人 关注:1人

根据提供的信息,这个问题看起来是由于聚合链路配置不一致导致的。当您在S6805上启用镜像组命令后,聚合端口的频繁震荡可能是因为镜像流量增加了聚合端口的负载,导致聚合组中的端口无法保持同步。

错误信息“LAGG/6/LAGG_INACTIVE_OPERSTATE”和“LAGG/6/LAGG_INACTIVE_PARTNER_KEY_WRONG”表明聚合组中的端口因为同步标志不一致或操作密钥不匹配而变为非活动状态。这通常发生在聚合端口配置不一致或端口速率不匹配时。

解决这个问题,您可以尝试以下步骤:

  1. 确保两台S6805和S12508交换机的聚合端口配置完全一致,包括端口速率、双工模式、VLAN设置等。
  2. 检查所有聚合端口的物理连接,确保没有松动或损坏的线缆。
  3. 如果您使用的是动态聚合(LACP),请确保所有聚合端口都正确配置了LACP。
  4. 在启用镜像组命令之前,先确认聚合组是稳定的,没有频繁的状态变化。
  5. 如果问题依旧存在,您可以尝试暂时关闭镜像功能,观察聚合端口是否稳定,然后逐步重新启用镜像功能,观察问题是否会重现。

关于生成树协议(STP),它的确可以防止网络中的广播风暴,但如果聚合端口配置不当,即使STP没有阻塞,也可能会出现端口状态不稳定的情况。因此,建议您检查STP配置,确保它不会与聚合端口配置冲突。

如果您在执行上述步骤后仍然遇到问题,可能需要更详细地检查交换机的日志和配置,或者联系交换机的技术支持以获得进一步的帮助.

粉丝:226人 关注:0人

您好,参考

The peer port did not have the Synchronization flag

对端成员端口所在链路未处于同步状态

是否配置的顺序不对呀

配置镜像之前端口都是正常的。

不完美克星 发表时间:2024-04-11
粉丝:127人 关注:8人

透传反射vlan了吗
你这报错都是链路聚合的问题,也就是说开启这个命令后对聚合有影响
典型配置要求关闭stp,可以找窗口期关闭stp在配置测试一下是否是stp导致的

The peer port did not have the Synchronization flag

对端成员端口所在链路未处于同步状态


The operational key of the peer port was different from that of the reference port

对端操作Key与参考端口不一致



编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明