• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

核心交换机是三层交换机

9小时前提问
  • 0关注
  • 0收藏,49浏览
粉丝:0人 关注:1人

问题描述:

核心交换机上面报错,instance 0's port gigabitethernet1/0/21 was notified a topology change.下面的机器都能正常联网,也能正常自动获取vlan内的IP地址。

组网及组网描述:

总机房使用的三层核心交换机,由它给各个vlan内的终端设备分配IP地址。下面的终端都能够正常获取IP地址,并且能上网。但是21口上面现在是接的一个普通交换机,在这个普通交换机上面接了6台服务器。现在就是这个21口不错。

4 个回答
粉丝:16人 关注:9人

这条信息是MSTP生成树的拓扑变更(TC)通知,本身不一定是故障,只是告知网络拓扑发生了变化。由于业务正常,建议按以下步骤排查稳定网络:
排查步骤:
1. 确认TC根源: 在核心交换机上查看是哪个设备、哪个端口频繁触发拓扑变更。
命令: display stp tc
2. 检查边缘端口: 确认接入终端(包括服务器)的端口是否配置为边缘端口。连接普通交换机的21口不能设为边缘端口,但下游交换机连服务器的端口应设为边缘端口。
检查命令: display stp interface GigabitEthernet 1/0/21
3. 保护机制: 在核心交换机及下游交换机上启用TC保护(TC-Protection),防止频繁的TC报文冲击CPU。
关键配置建议(在核心及下游交换机上配置):
下游交换机连接服务器的端口:

interface GigabitEthernet x/x/x
stp edged-port enable
stp no-agreement-check // 部分场景需配合

所有交换机全局启用TC保护:

stp tc-protection enable

检查链路稳定: 检查21口以及下游交换机的日志,是否有端口频繁 Up/Down。
命令: display logbuffer

暂无评论

粉丝:0人 关注:0人

不影响,一般就是收敛检测到变化了吧

暂无评论

粉丝:41人 关注:2人

日志含义

instance 0就是 MSTP 的 IST 实例 0;这条日志代表G1/0/21 端口收到了 TCN 拓扑变化通知报文,来自下联那台普通交换机方向Cisco。

现象说明:业务现在可以正常跑,但是下联交换机内部存在端口频繁 Up/Down、或者有环路,不断向上发送 TCN 报文;核心交换机收到 TC 之后,会把整个 MST 域 MAC 地址老化时间缩短为 15 秒,频繁刷新 MAC 地址表;少量偶尔出现日志影响很小;如果持续反复刷屏,会产生未知单播泛洪,严重时造成网络卡顿、丢包。

为什么全部终端还能正常上网

TC 只是刷新 MAC 地址表,不是直接断网;只有 TC 报文高频不停产生的时候,才会引发业务故障;现在只是日志告警,业务暂时未受影响,但隐患存在。

排查步骤

1、确认 TC 报文计数,看是否频繁产生

#查看MSTP TC报文统计,确认G1/0/21接收TC计数是否不停上涨 display stp tc‑bpdu statistics #查看生成树全局统计,看拓扑变化次数 display stp
  • 如果该端口 Receive TCN 计数持续上涨:确定 TC 源头就是 21 口下联的普通交换机。

2、排查下联那台普通交换机

  1. 登录下联交换机,查看下联交换机端口日志,看是否有端口频繁 up/down;服务器网卡故障、网线松动会触发 TCN。
  2. 检查下联交换机是否存在物理环路(两根网线互插交换机),环路会疯狂发送 TCN 报文。
  3. 下联交换机接服务器的端口,需要配置为边缘端口(edge port),服务器上下线不产生 TC 报文。

核心交换机侧优化配置(GigabitEthernet1/0/21)

21 口接下游交换机,该端口不要配置 edge port;edge port 用于直连 PC / 服务器。

system‑view #开启TC防护,防止大量TC报文冲击设备,限制MAC表刷新频率 stp tc‑protection stp tc‑protection threshold 5 interface GigabitEthernet 1/0/21 #该口为交换机互联口,保持正常stp,不要配置edge‑port quit

⚠️重点:TC‑protection 只是防护手段,治标不治本,根源还是要在下联交换机解决频繁 TC 来源。

下联交换机上处理(根治,最重要)

下联交换机接 6 台服务器的端口全部配置边缘端口,服务器插拔网线不会产生 TCN 报文:

system‑view interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/6 stp edged‑port enable quit

风险提醒

  1. 只是偶尔打印 1‑2 条日志,属于正常网络变更,可以不用处理;
  2. 如果日志持续刷屏,长期频繁 TC,会导致全网 MAC 反复刷新,未知单播泛洪,业务随机卡顿、丢包。

快速定位问题点

  1. 下联交换机拔掉所有服务器,观察核心还报不报错;
  2. 逐个插回服务器网线,插到哪一台服务器日志复现,就是这台服务器网卡 / 网线故障。

一句话总结:日志代表 G1/0/21 收到下联交换机发送的 TCN 拓扑变化报文,当下业务正常;根源在下联交换机,要么服务器侧端口频繁 up‑down,要么下联存在二层环路;下联接服务器端口配置stp edged‑port enable,同时核心开启stp tc‑protection防护。

暂无评论

粉丝:109人 关注:1人

正常的,如果没开边缘端口,终端电脑有一个开关机就会报这个


暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明