S5110-28P-PWR 上联口STP频繁震荡
- 0关注
- 0收藏，60浏览
从日志来看，问题定位已经很清晰了：Bridge-Aggregation1 这个聚合端口在 STP 计算中出现了 “Disputed” 状态，导致角色在 Root 和 Desi 之间反复震荡。
“Disputed” 是 STP 协议中一个明确的错误状态，表示端口收到了一条次优的 BPDU（网桥协议数据单元），这通常意味着对端设备认为自己是根桥，或者两端设备的 STP 配置出现了冲突。
日志深度解读
你提供的日志非常关键，揭示了两个核心问题：
频繁的角色切换：
Role change : Desi->Root和Root->Desi (Aged)反复出现，且每次变化前都有Aged（老化）标记。这说明端口之前收到的优质 BPDU 超时了，然后收到了一个次优的 BPDU，导致角色立即切换。Disputed 状态持续出现：
display stp abnormal-port显示在 3月25日 09:51:59 到 09:52:03 这短短 4 秒内，聚合端口连续 3 次被标记为Disputed。这是问题的直接证据，说明该端口正在被 STP 协议反复“惩罚”和“恢复”。
问题根源排查（按可能性排序）
根据你的日志，最可能的原因有以下三点，请逐一排查：
1. 聚合链路成员端口状态不一致（可能性最高）
你的上联口是 Bridge-Aggregation1（聚合口），这意味着它由多个物理端口捆绑而成。如果聚合成员中有一个端口物理状态不稳定（频繁 UP/DOWN），或者两端聚合模式（静态/动态）不匹配，就会导致 BPDU 报文在聚合链路中“乱序”或“丢包”，从而触发 Disputed。
排查命令：
display link-aggregation verbose Bridge-Aggregation1关注点：display interface Bridge-Aggregation1聚合成员端口的状态是否都是
UP和Selected？有没有成员端口在
Unselected和Selected之间跳变？两端聚合组的工作模式（静态/LACP）是否一致？
2. 物理链路质量或光模块问题
如果聚合成员中的某条链路（光纤或网线）存在信号衰减、CRC 错误或时断时续的情况，会导致 BPDU 报文损坏或丢失。
排查命令：
display interface GigabitEthernet 1/0/x # 查看聚合成员端口关注点：input errors、CRC、frame等计数器是否有持续增长？是否有
link flaps（链路震荡）计数？
3. 上联设备（对端交换机）的 STP 配置问题
你的交换机（MAC：3891-d5f3-54b3）收到的 BPDU 可能来自另一台优先级更高的交换机（MAC：3891-d5a9-73a0），但对端设备本身也可能存在 CPU 高负荷、STP 计算异常，或在一瞬间“忘记”了自己不是根桥，从而发出了错误的 BPDU。
排查命令（在对端设备上执行）：
display stp briefdisplay stp root- 临时解决方案与长期建议
立即操作（治标）
如果问题影响业务，可以先在 S5110 的上联聚合口上配置 BPDU 保护 或 边缘端口 属性，防止 STP 震荡影响全网：
长期修复（治本）
检查物理链路：将聚合口成员链路逐一拆开测试，看是某一条链路的问题还是聚合模式的问题。
升级设备软件：S5110 系列的某些早期版本在 LACP 聚合与 STP 联动上存在已知 Bug，建议升级到最新稳定版本。
统一 STP 模式：确保全网交换机都使用相同的 STP 模式（如 RSTP 或 MSTP），避免因模式不兼容导致 BPDU 解析错误。
3891-d5f3-54b3为汇聚，3891-d5a9-73a0为5110接入，两端交换机日志中同一时间内均未发现接口UP/DOWN信息且无CRC等错误信息
1. 检查物理链路：在S5110上执行 `display interface brief`，查看上联口（如GigabitEthernet1/0/1）是否有大量CRC错包、输入/输出错误。若有，检查光纤/网线、光模块、端口硬件。
2. 检查STP状态与角色：在S5110上执行 `display stp brief`，确认上联口角色是否为 `ROOT` 或 `ALTERNATE`，状态是否在 `DISCARDING` 和 `FORWARDING` 间频繁切换。同时，在汇聚交换机对应端口执行相同命令，确认其角色稳定为 `DESIGNATED`。
3. 检查BPDU收发：在S5110上联口执行 `display stp interface gigabitethernet 1/0/1`，查看“BPDU received”计数是否持续增长。若长时间不增长，说明可能未收到汇聚的BPDU，触发本端口自认为根端口并转发，随后收到BPDU后又阻塞，导致震荡。同时，在汇聚交换机对应端口执行 `display stp interface`，确认“BPDU sent”计数正常。
4. 检查单向链路：若S5110收不到或间歇性收到BPDU，但物理链路显示UP，可能是单向链路故障。检查两端端口光模块功率（`display transceiver diagnosis interface`）是否正常，或尝试更换光模块/光纤。
5. 检查配置与环路：
* 确认S5110和汇聚交换机STP模式一致（如均为MSTP）。
* 在S5110上执行 `display stp abnormal-port`，检查是否有异常端口。
* 检查是否存在临时环路（如误接网线），导致拓扑变化（TC）频繁。执行 `display stp tc` 查看TC计数是否快速增加。
需要补充信息：S5110和汇聚交换机的具体型号、软件版本、STP模式及简要拓扑（是否有其他链路）。
1、上联口CRC计数为0 2、5110上联口角色为ROOT,汇聚对应端口为DESI 3、BPDU Sent :5178 TCN: 0, Config: 0, RST: 0, MST: 5178 BPDU Received :110078533 TCN: 0, Config: 0, RST: 0, MST: 110078533
1、上联口CRC计数为0 2、5110上联口角色为ROOT,汇聚对应端口为DESI 3、BPDU Sent :5178 TCN: 0, Config: 0, RST: 0, MST: 5178 BPDU Received :110078533 TCN: 0, Config: 0, RST: 0, MST: 110078533
确认下组网是否有单通问题，可以强制关闭dispute保护功能
1.1.22 stp dispute-protection
stp dispute-protection命令用来开启Dispute保护功能。
undo stp dispute-protection命令用来关闭Dispute保护功能。
【命令】
stp dispute-protection
undo stp dispute-protection
【缺省情况】
Dispute保护功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
Dispute保护是指当生成树检测到链路出现了单通故障时，会阻塞单通端口，以防止环路。
在某些特定的VLAN应用组网中，例如，用户配置下游设备的上行端口不允许PVID的VLAN通过，导致下游设备收不到上游设备发送的PVID对应VLAN的生成树协议报文，而上游设备能收到下游设备发送的生成树协议报文。此时会触发Dispute保护，阻塞端口，导致用户业务流量中断。为了保证业务流量正常处理，用户可以配置undo stp dispute-protection命令关闭Dispute保护功能，避免链路被生成树阻塞而影响用户业务。
【举例】
# 关闭Dispute保护功能。
<Sysname> system-view
[Sysname] undo stp dispute-protection
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
3891-d5f3-54b3为汇聚，3891-d5a9-73a0为5110接入，两端交换机日志中同一时间内均未发现接口UP/DOWN信息且无CRC等错误信息