S5560-38C-HI-XG配置dhcp snooping后，交换机重启
- 0关注
- 1收藏，87浏览
1. 重启原因排查
首先确认重启原因。登录交换机执行：
display reboot info
display logbuffer | include reboot
display version
查看重启类型（如异常重启、软件异常等）。如果显示“Cold reboot”或“Kernel reboot”，可能是软件异常触发。R7122版本较老，建议升级到R7系列最新稳定版本（如R7135及以上），修复了多个已知问题。
2. DHCP snooping与重启的关联
DHCP snooping本身不会直接导致重启，但若同时开启了DHCP snooping binding记录并配合ARP detection、IP source guard等特性，在特定流量下可能触发软件异常。建议：
检查是否配置了dhcp snooping binding record并保存到flash，频繁写入可能导致异常
确认DHCP报文速率，必要时配置dhcp snooping rate-limit
升级版本后再观察
3. Netstream停止发送问题
重启后netstream工作55分钟停止，且undo重配无效，常见原因：
缓存未刷新：netstream默认按老化时间输出，检查ip netstream export v9-template refresh-rate和ip netstream timeout active配置
资源未释放：重启后流表项残留，执行reset ip netstream statistics清空统计
版本bug：R7122版本netstream模块存在已知缺陷，升级版本可解决
处理建议：
1. 立即升级到R7135或更高版本（官网路径：H3C官网→服务支持→软件下载→交换机→S5560-HI系列）
2. 升级后重新配置netstream，并监控display ip netstream cache确认流表正常老化
3. 若升级后仍重启，收集display diagnostic-information联系400分析
关键命令：
display reboot info
display logbuffer | include reboot
display ip netstream cache
reset ip netstream statistics
display ip netstream export
你好，官网只有H3C S5560HI-CMW710-R7125P03 版本，没找到7135以上的版本，且我的账号无法下载。能麻烦发软件版本到邮箱吗，ytult@163.com，谢谢
H3C Comware Software, Version 7.1.045, Release 7122
Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.
H3C S5560-38C-HI-XG uptime is 0 weeks, 2 days, 5 hours, 36 minutes
Last reboot reason : Kernel abnormality reboot
Boot image: flash:/s5560hi-cmw710-boot-r7122.bin
Boot image version: 7.1.045, Release 7122
Compiled Mar 15 2017 16:00:00
System image: flash:/s5560hi-cmw710-system-r7122.bin
System image version: 7.1.045, Release 7122
Compiled Mar 15 2017 16:00:00
dis version，显示Kernel abnormality reboot，有大神帮忙下载最新版本吗，谢谢
：R7122 属于老版本，存在多业务叠加（DHCP‑Snooping+NetStream）的已知硬件 / 驱动 BUG，重配 export host 无法恢复属于流表资源耗尽卡死H3C。
一、先收集重启根因证据（不要反复重启设备）
#查看最近重启原因
display reboot‑history
#收集诊断信息，导出给400分析crash
display diagnostic‑information key‑info
#查看netstream运行状态
display ip netstream export
display ip netstream cache statistic
如果有 crash 文件，flash:/crash 目录把 crash 文件导出，是定位 DHCP‑Snooping 触发重启关键依据。
二、临时规避方案（业务窗口受限，无法立刻升级版本）
- DHCP‑Snooping 侧
- 如果业务允许，关闭
dhcp snooping binding record，该命令会大量生成绑定表项，加剧表项资源压力。 - 严格配置 trust 信任接口，不要所有接口全部使能 snooping；仅业务 VLAN 开启 dhcp snooping，非业务 VLAN 关闭该功能。
undo dhcp snooping binding record
- NetStream 侧规避
- 调低采样率，不要使用过高采样比，减少硬件流表项生成；
ip netstream sampler fix‑rate 100
- 缩短流老化时间，加速硬件流表回收，缓解表项耗尽卡死；
ip netstream timeout active 60
ip netstream timeout inactive 60
⚠️临时规避治标不治本；重配 export host 不能恢复是硬件流表已经卡死，只能重启设备释放硬件流表资源。
三、根本解决方案（官方推荐）
R7122 版本存在 DHCP‑Snooping 大表项 + NetStream 共存的缺陷，必须升级到修复补丁版本：R7125P03（S5560‑HI‑XG 系列正式稳定补丁）H3C。
- 升级前保存配置，检查 BootWare，整机 IPE 包升级，业务窗口操作，升级会整机重启。
- 升级完成之后，dhcp snooping、netstream 原有配置可以保留，不需要改动。
- 升级完成验证：持续观察 2‑4 小时，确认交换机不再异常重启，netstream 可以持续输出流数据。
注意：R7122 不建议继续长期运行，该版本发布时间较早，除本次问题，还存在其他表项、转发类缺陷。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
最新版本就行 看主页