instance 0就是 MSTP 的 IST 实例 0;这条日志代表G1/0/21 端口收到了 TCN 拓扑变化通知报文,来自下联那台普通交换机方向Cisco。
现象说明:业务现在可以正常跑,但是下联交换机内部存在端口频繁 Up/Down、或者有环路,不断向上发送 TCN 报文;核心交换机收到 TC 之后,会把整个 MST 域 MAC 地址老化时间缩短为 15 秒,频繁刷新 MAC 地址表;少量偶尔出现日志影响很小;如果持续反复刷屏,会产生未知单播泛洪,严重时造成网络卡顿、丢包。
TC 只是刷新 MAC 地址表,不是直接断网;只有 TC 报文高频不停产生的时候,才会引发业务故障;现在只是日志告警,业务暂时未受影响,但隐患存在。
#查看MSTP TC报文统计,确认G1/0/21接收TC计数是否不停上涨
display stp tc‑bpdu statistics
#查看生成树全局统计,看拓扑变化次数
display stp
21 口接下游交换机,该端口不要配置 edge port;edge port 用于直连 PC / 服务器。
system‑view
#开启TC防护,防止大量TC报文冲击设备,限制MAC表刷新频率
stp tc‑protection
stp tc‑protection threshold 5
interface GigabitEthernet 1/0/21
#该口为交换机互联口,保持正常stp,不要配置edge‑port
quit
⚠️重点:TC‑protection 只是防护手段,治标不治本,根源还是要在下联交换机解决频繁 TC 来源。
下联交换机接 6 台服务器的端口全部配置边缘端口,服务器插拔网线不会产生 TCN 报文:
system‑view
interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/6
stp edged‑port enable
quit
一句话总结:日志代表 G1/0/21 收到下联交换机发送的 TCN 拓扑变化报文,当下业务正常;根源在下联交换机,要么服务器侧端口频繁 up‑down,要么下联存在二层环路;下联接服务器端口配置stp edged‑port enable,同时核心开启stp tc‑protection防护。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论