帮忙分析一下交换机日志
- 0关注
- 0收藏，102浏览
问题描述：
%@97567%Apr 8 14:14:15:711 2026 Cqk_ShengChanWang_HeXin DRVPLAT/4/SOFTCAR DROP:
PktType=ARP, SrcMAC=f84d-fc44-790f, Dropped from interface=GigabitEthernet1/0/21 at Stage=9, StageCnt=2208, TotalCnt=86222, MaxRateInterface=GigabitEthernet1/0/21.
%@97568%Apr 8 16:55:44:376 2026 Cqk_ShengChanWang_HeXin DRVPLAT/4/SOFTCAR DROP:
PktType=ARP, SrcMAC=f84d-fc2a-cf68, Dropped from interface=GigabitEthernet1/0/21 at Stage=1, StageCnt=29, TotalCnt=86251, MaxRateInterface=GigabitEthernet1/0/21.
%@97569%Apr 8 17:48:17:766 2026 Cqk_ShengChanWang_HeXin LLDP/5/LLDP_NEIGHBOR_AGE_OUT: Nearest bridge agent neighbor aged out on port GigabitEthernet1/0/21 (IfIndex 21), neighbor's chassis ID is 94a6-d8ce-24ca, port ID is GigabitEthernet1/0/48.
%@97570%Apr 8 18:12:41:584 2026 Cqk_ShengChanWang_HeXin DRVPLAT/4/SOFTCAR DROP:
PktType=ARP, SrcMAC=807c-62ad-ca0a, Dropped from interface=GigabitEthernet1/0/21 at Stage=1, StageCnt=31, TotalCnt=86282, MaxRateInterface=GigabitEthernet1/0/24.
%@97571%Apr 8 18:12:41:629 2026 Cqk_ShengChanWang_HeXin STP/4/STP_DISPUTE: Instance 0's port GigabitEthernet1/0/21 received an inferior BPDU from a designated port which is in forwarding or learning state.
%@97572%Apr 8 18:12:41:632 2026 Cqk_ShengChanWang_HeXin LLDP/6/LLDP_CREATE_NEIGHBOR: Nearest bridge agent neighbor created on port GigabitEthernet1/0/21 (IfIndex 21), neighbor's chassis ID is 94a6-d8ce-24ca, port ID is GigabitEthernet1/0/48.
%@97573%Apr 8 18:22:08:052 2026 Cqk_ShengChanWang_HeXin STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/22 was notified a topology change.
%@97574%Apr 8 18:22:48:053 2026 Cqk_ShengChanWang_HeXin STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/22 was notified a topology change.
%@97575%Apr 9 09:37:06:946 2026 Cqk_ShengChanWang_HeXin DRVPLAT/4/SOFTCAR DROP:
PktType=ARP, SrcMAC=f84d-fc3b-21d7, Dropped from interface=GigabitEthernet1/0/21 at Stage=1, StageCnt=397, TotalCnt=86679, MaxRateInterface=GigabitEthernet1/0/21.
%@97576%Apr 9 10:52:25:365 2026 Cqk_ShengChanWang_HeXin STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/22 was notified a topology change.
%@97577%Apr 9 11:14:12:358 2026 Cqk_ShengChanWang_HeXin STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/22 was notified a topology change.
%@97578%Apr 9 11:18:41:360 2026 Cqk_ShengChanWang_HeXin STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/22 was notified a topology change.
%@97579%Apr 9 11:18:48:382 2026 Cqk_ShengChanWang_HeXin SSHS/6/SSHS_AUTH_PWD_FAIL: Authentication failed for user admin from 172.16.9.4 port 3081 because of invalid username or wrong password.
%@97580%Apr 9 11:19:16:387 2026 Cqk_ShengChanWang_HeXin SSHS/6/SSHS_AUTH_PWD_FAIL: Authentication failed for user admin from 172.16.9.4 port 3081 because of invalid username or wrong password.
%@97581%Apr 9 11:19:24:591 2026 Cqk_ShengChanWang_HeXin SSHS/6/SSHS_AUTH_SUCCESS: SSH user admin from 172.16.9.4 port 3081 passed password authentication.
%@97582%Apr 9 11:19:25:652 2026 Cqk_ShengChanWang_HeXin SSHS/6/SSHS_CONNECT: SSH user admin (IP: 172.16.9.4) connected to the server successfully.
%@97583%Apr 9 11:19:26:945 2026 Cqk_ShengChanWang_HeXin SHELL/5/SHELL_LOGIN: admin logged in from 172.16.9.4.
根据您提供的日志，核心交换机 Cqk_ShengChanWang_HeXin 的端口 GigabitEthernet1/0/21 和 GigabitEthernet1/0/22 存在严重异常，主要体现为ARP报文被大量丢弃、STP拓扑震荡以及链路不稳定。
第一步：现场检查 G1/0/21 的物理链路
查看接口状态：
display interface GigabitEthernet 1/0/21 关注 CRC 错误、碰撞、双工不匹配等计数。检查光模块/电口：
如果是光口，用
display transceiver interface GigabitEthernet 1/0/21查看光功率是否在正常范围。更换线缆或模块测试。
检查对端设备：登录对端设备（94a6-d8ce-24ca），查看其端口G1/0/48的日志和统计，确认是否存在硬件故障或软件bug。
第二步：排查环路与ARP攻击
环路检测：
在对端设备上执行
display loopback-detection（如果支持）。检查是否存在物理自环（同一根线两端接在同一交换机不同端口）。
ARP攻击排查：
在核心交换机上开启ARP限速或攻击检测：
arp anti-attack valid-check enablearp rate-limit 100 # 限制接口ARP速率抓包分析：在G1/0/21上镜像流量，用Wireshark查看ARP报文源MAC是否集中、是否异常频繁。
第三步：解决STP争议
临时恢复：如果端口被discarding，可尝试
shutdown再undo shutdown重置STP状态。根本解决：修复链路稳定性和ARP风暴后，STP dispute会自动消失。
配置优化：确保两端STP模式一致（如都使用RSTP或MSTP），并检查根桥优先级设置。
第四步：检查 G1/0/22 下联设备
查看该端口连接的设备，确认其是否频繁重启或端口状态抖动。
可以尝试将该端口
shutdown一段时间，观察TC通知是否停止，以此定位问题设备。
第五步：整体网络健康检查
查看CPU使用率：
display cpu-usage，确认是否因ARP风暴导致CPU过高。查看日志摘要：
display logbuffer | include DRVPLAT，确认还有没有其他接口丢包。检查STP根桥：
display stp root，确认根桥位置合理，避免次优路径。
可能原因与排查步骤：
1. 检查网络环路：在接口GigabitEthernet1/0/21及其所属VLAN下执行 `display loopback-detection`，确认是否存在环路。这是最常见原因。
2. 检查下联设备：该接口下联的设备（如PC、服务器、其他交换机）可能中毒或配置错误，持续发送大量ARP报文。
3. 检查CAR值：执行 `display cpu-defend statistics packet-type arp interface GigabitEthernet 1/0/21` 查看ARP报文的丢弃计数和限速值。使用 `display cpu-defend configuration` 查看全局及接口的ARP限速策略。
4. 临时调整限速（如需）：如果确认是合法流量且需要放行，可临时调整ARP限速值。操作前请确认影响并备份配置。
cpu-defend policy test
car packet-type arp cir 1024
interface GigabitEthernet 1/0/21
cpu-defend policy test apply
注意： 大幅提高或取消限速存在CPU过载风险，建议先定位根本原因（如环路）。
需要补充的信息：
1. 接口GigabitEthernet1/0/21的配置（`display interface brief` 和 `display this interface`）。
2. 该接口下联了什么设备？
3. 设备整体CPU利用率是否正常（`display cpu-usage`）？
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论