zhiliao_Gixe
六段
1. 排查步骤：
确认镜像配置：检查核心交换机远程目的镜像配置，确认源端口、目的端口及VLAN是否正确。
VLAN状态核查：在汇聚交换机上执行display vlan 4081，确认端口是否为Trunk且允许镜像VLAN通过。
环路定位：使用display mac-address查看镜像VLAN内MAC地址分布，检查是否存在重复MAC或异常端口。
端口状态：执行display interface brief，确认汇聚交换机镜像端口是否为UP且无错误计数。
2. 关键命令：
核心交换机：display mirroring configuration（查看镜像列表）
汇聚交换机：display vlan 4081 port（检查端口配置）
全交换机：display spanning-tree vlan 4081（查看生成树状态，确认环路是否因STP阻塞导致）
3. 可能原因：
汇聚交换机端口配置错误：镜像VLAN端口未正确配置为Trunk或允许VLAN通过。
生成树环路：镜像VLAN内存在冗余链路，STP未正常收敛导致环路。
目的端口配置冲突：核心交换机镜像目的端口与汇聚交换机镜像端口在同一VLAN内。
4. 解决方法：
修正VLAN配置：确保汇聚交换机镜像端口为Trunk且仅允许镜像VLAN通过：
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 4081
检查冗余链路：若存在冗余链路，在汇聚交换机上执行stp enable并调整端口优先级（如stp port priority 0）。
隔离镜像流量：在核心交换机镜像目的端口配置独立VLAN，避免与源VLAN冲突。
5. 验证：
执行display mirroring statistics确认流量正常镜像。
观察display interface端口错误计数是否归零，无环路告警。
确认镜像配置：检查核心交换机远程目的镜像配置，确认源端口、目的端口及VLAN是否正确。
VLAN状态核查：在汇聚交换机上执行display vlan 4081，确认端口是否为Trunk且允许镜像VLAN通过。
环路定位：使用display mac-address查看镜像VLAN内MAC地址分布，检查是否存在重复MAC或异常端口。
端口状态：执行display interface brief，确认汇聚交换机镜像端口是否为UP且无错误计数。
2. 关键命令：
核心交换机：display mirroring configuration（查看镜像列表）
汇聚交换机：display vlan 4081 port（检查端口配置）
全交换机：display spanning-tree vlan 4081（查看生成树状态，确认环路是否因STP阻塞导致）
3. 可能原因：
汇聚交换机端口配置错误：镜像VLAN端口未正确配置为Trunk或允许VLAN通过。
生成树环路：镜像VLAN内存在冗余链路，STP未正常收敛导致环路。
目的端口配置冲突：核心交换机镜像目的端口与汇聚交换机镜像端口在同一VLAN内。
4. 解决方法：
修正VLAN配置：确保汇聚交换机镜像端口为Trunk且仅允许镜像VLAN通过：
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 4081
检查冗余链路：若存在冗余链路，在汇聚交换机上执行stp enable并调整端口优先级（如stp port priority 0）。
隔离镜像流量：在核心交换机镜像目的端口配置独立VLAN，避免与源VLAN冲突。
5. 验证：
执行display mirroring statistics确认流量正常镜像。
观察display interface端口错误计数是否归零，无环路告警。
暂无评论
一、故障成因一句话总结
远程镜像 Remote Mirroring 靠专用探测 VLAN 4081传输镜像封装报文；你把承载源镜像的汇聚设备、接收镜像的核心设备之间的聚合口 Bridge-Aggregation10 放通了 VLAN4081，环路检测 Loopback-detection 抓到 4081 环路，直接把聚合口整体 Shutdown，远程镜像彻底失效。
报文环路逻辑
- 汇聚交换机（源端）：Remote source 镜像组 1，Reflector 口封装镜像流量打上 VLAN4081，从聚合口 BA10 发给核心 S7506X-G；
- 核心交换机（目的端）：Remote destination 镜像组 4，G1/0/44 是观察口，接收 VLAN4081 解封装；
- 问题：VLAN4081 只用于镜像封装，不能在跨设备 Trunk 链路上双向转发普通二层流量；Loopback-detection 在 BA10 收到 4081 的环回探测报文，判定端口存在二层环路，执行 Shutdown 动作。
二、3 套解决方案（按推荐优先级）
方案 1：Loopback-detection 排除镜像探测 VLAN4081（推荐，改动最小）
全局环路检测对 VLAN4081 不做环路判断，不会误拦截镜像专用 VLAN。
核心交换机配置
plaintext
system-view
# 全局环路检测忽略远程镜像VLAN4081
loopback-detection exclude vlan 4081
# 恢复被关闭的聚合口
interface Bridge-Aggregation 10
undo shutdown
验证
plaintext
display loopback-detection
# 不再出现Bridge-Aggregation10 VLAN4081环路告警
display mirroring-group 4
# Remote destination组状态Active，镜像正常转发
方案 2：仅在 Reflector 口 / 观察口允许 4081，中间互联 Trunk 阻断 4081（标准规范部署）
远程镜像专用 VLAN 只允许出现在反射口、观察口，设备间互联聚合口彻底删除 VLAN4081，从根源杜绝环路检测触发。
- 核心交换机删除聚合口 4081 放行
plaintext
interface Bridge-Aggregation 10
undo port trunk permit vlan 4081
undo shutdown
- 汇聚交换机互联聚合口同步删除 4081 放行
plaintext
interface Bridge-Aggregation X
undo port trunk permit vlan 4081
- 仅保留反射口、观察口放通 4081
- 汇聚侧：Ten-GigabitEthernet1/0/30（Reflector 口）允许 VLAN4081
- 核心侧：GigabitEthernet1/0/44（Monitor 观察口）允许 VLAN4081
原理：远程镜像封装报文仅在反射口打上 4081 直传，跨设备链路不需要透传 4081，官方标准部署不建议中间 Trunk 放通镜像探测 VLAN。
方案 3：环路检测动作改为仅告警，不关闭端口（兜底方案，不推荐长期用）
如果业务无法改动 VLAN 放行配置，修改环路检测触发行为，只打印日志不 shutdown 端口：
plaintext
system-view
# 全局环路检测发现环路仅告警，不关闭接口
loopback-detection action mode trap
# 恢复聚合口
interface Bridge-Aggregation 10
undo shutdown
弊端：真出现业务二层环路不会自动断网，存在广播风暴风险，仅临时调试使用。
三、远程镜像标准部署规范（规避后续同类故障）
- Remote probe VLAN（本例 4081）是镜像封装专用 VLAN，禁止在业务互联 Trunk 链路透传，仅反射口、观察口放行；
- 全局环路检测必须
loopback-detection exclude vlan X排除镜像探测 VLAN，避免误拦截； - 探测 VLAN 不要配置三层 VLANIF 接口，仅做二层封装转发；
- 环路检测动作默认 shutdown，不要随意改成 trap，防止真实环路冲击业务。
四、故障恢复验证命令
plaintext
# 1. 确认聚合口恢复UP
display interface Bridge-Aggregation 10
# 2. 确认无环路告警
display loopback-detection
# 3. 查看两端镜像组状态正常
display mirroring-group all
# 4. 抓流验证：核心观察口G1/0/44能收到汇聚侧所有业务镜像流量
极简排坑总结
误放通镜像专用 VLAN4081 到跨设备聚合 Trunk，触发环路检测关端口；最优处理：全局环路检测排除 VLAN4081 + 互联聚合口删除 4081 放行。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论