问

H3C S5120V3-28P-PWR-LI 设备日志经常报错，业务经常断网

2024-11-12提问

0关注
0收藏，218浏览

zhiliao_tHCwvg

zhiliao_tHCwvg 二段

粉丝：0人关注：0人

问题描述：

PktType=ARP_REPLY, SrcMAC=e483-26a2-04fc, Dropped from interface=GigabitEthernet1/0/25 at Stage=1, StageCnt=76, TotalCnt=66592, MaxRateInterface=GigabitEthernet1/0/25.

%Feb 21 17:30:13:879 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:15:42:939 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:15:43:919 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:15:44:065 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:15:45:924 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:22:20:976 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:22:21:950 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:22:22:307 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:22:23:871 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:39:44:935 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:39:45:977 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:39:46:186 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 18:39:46:246 2013 YP_2#_1F_WMS_KLS DRVPLAT/4/SOFTCAR DROP:

PktType=ARP_REPLY, SrcMAC=e483-26a2-05b9, Dropped from interface=GigabitEthernet1/0/25 at Stage=17, StageCnt=122, TotalCnt=66714, MaxRateInterface=GigabitEthernet1/0/25.

%Feb 21 18:39:47:933 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 19:39:10:765 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 19:39:11:972 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 19:39:12:277 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 19:39:13:959 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 21:13:23:118 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 21:13:24:333 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 21:59:43:187 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 21:59:44:129 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 21:59:45:148 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 21:59:46:172 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 22:16:48:810 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 22:16:50:111 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 22:16:50:577 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 22:16:50:661 2013 YP_2#_1F_WMS_KLS DRVPLAT/4/SOFTCAR DROP:

PktType=ARP_REPLY, SrcMAC=38eb-47d5-c800, Dropped from interface=GigabitEthernet1/0/25 at Stage=33, StageCnt=124, TotalCnt=66838, MaxRateInterface=GigabitEthernet1/0/25.

%Feb 21 22:16:52:184 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:14:37:792 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:14:38:218 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:14:39:653 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:14:40:204 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:14:41:545 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:14:42:250 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:58:10:326 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:58:12:122 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:58:12:309 2013 YP_2#_1F_WMS_KLS STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/25 was notified a topology change.

%Feb 21 23:58:12:392 2013 YP_2#_1F_WMS_KLS DRVPLAT/4/SOFTCAR DROP:

PktType=ARP_REPLY, SrcMAC=3cc7-869a-352a, Dropped from interface=GigabitEthernet1/0/25 at Stage=1, StageCnt=76, TotalCnt=66914, MaxRateInterface=GigabitEthernet1/0/25.

组网及组网描述：

核心直连华三S5120V3-28P-PWR-LI，华三做了irf堆叠 1/0/25口直连核心

最佳答案

zhiliao_zzx

zhiliao_zzx 三段

粉丝：0人关注：0人

从您提供的日志来看，防火墙的接口 GigabitEthernet1/0/25 正在频繁地接收到 ARP_REPLY 包，并且在多次提示中，ARP 包被丢弃。日志中提到的 “STP_NOTIFIED_TC” 是生成的 STP（Spanning Tree Protocol）拓扑变化通知，而 “SOFTCAR DROP” 则表明防火墙正在丢弃这些 ARP 包。以下是可能的原因和解决方案：

1. STP 拓扑变化频繁

频繁的拓扑变化通知（STP_NOTIFIED_TC）表明网络中可能存在循环或不稳定的链路，导致防火墙不断检测到拓扑变化。
解决方法：
- 检查网络中是否有环路或不稳定的物理连接，特别是 GigabitEthernet1/0/25 接口所在的链路。
- 确保网络中的 STP 配置正确，可能需要调整 STP 参数（如 BPDU 延迟、优先级等）。

2. ARP 丢包与网络拓扑变化相关

ARP_REPLY 包的丢失可能是由于拓扑变化影响了 ARP 表的更新。每次拓扑变化时，ARP 缓存可能会被清除，导致 ARP 请求和响应失败。
解决方法：
- 检查防火墙和交换机之间的连接，确保没有由于拓扑变化而导致 ARP 表错误。
- 考虑调整 ARP 缓存的生命周期或减少 ARP 请求的频率，确保防火墙能够正确处理 ARP。

3. 硬件或接口问题

频繁的丢包可能是由于硬件故障或接口配置不当。
解决方法：
- 确保 GigabitEthernet1/0/25 接口没有硬件故障，尝试更换接口或使用其他接口进行测试。
- 查看防火墙接口的配置，确保没有不合适的流量控制或带宽限制。

4. ARP 请求的源 MAC 地址问题

在日志中，ARP 回复的源 MAC 地址不同，可能表明 ARP 回复的数据包来自于多个源，可能是由于网络环路或异常的网络设备导致的。
解决方法：
- 确认网络拓扑是否稳定，检查是否有多个设备响应 ARP 请求，这可能是网络配置错误或环路的征兆。

5. 接口流量过载

如果接口的流量过高，防火墙可能会丢弃部分包。日志中提到的 MaxRateInterface=GigabitEthernet1/0/25 暗示此接口的流量较大。
解决方法：
- 检查接口的带宽和流量，考虑增加带宽或负载均衡，确保流量分布均匀。
- 查看接口流量统计：display interface GigabitEthernet1/0/25

总结：

检查 STP 配置，确保没有网络环路或拓扑不稳定。
优化 ARP 配置，确保 ARP 缓存更新正常。
检查硬件状态和接口配置，确保接口没有故障。
分析接口流量，避免过载导致丢包。

暂无评论

2 个回答

按时间按赞数

叫我靓仔

叫我靓仔九段

粉丝：160人关注：1人

主要的日志是这个：

PktType=ARP_REPLY, SrcMAC=e483-26a2-04fc, Dropped from interface=GigabitEthernet1/0/25 at Stage=1, StageCnt=76, TotalCnt=66592, MaxRateInterface=GigabitEthernet1/0/25.

arp超限，有可能是这个接口下环路了

暂无评论

zhiliao_8h148y

zhiliao_8h148y 九段

粉丝：17人关注：0人

请检查组网规模和规划配置吧

目前看可能原因

1、超规格

2、环路可能

联系购买渠道H3C认证代理商方面由专业工程师协助定位吧

暂无评论

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

H3C S5120V3-28P-PWR-LI 设备日志经常报错，业务经常断网

问题描述：

组网及组网描述：

1. STP 拓扑变化频繁

2. ARP 丢包与网络拓扑变化相关

3. 硬件或接口问题

4. ARP 请求的源 MAC 地址问题

5. 接口流量过载

总结：

编辑答案

提出建议