Jaka jest najlepsza praktyka podczas konfigurowania kanału Ethernet na przełącznikach Cisco, aby zapobiec burzy pętli / transmisji STP, gdy kanał Ethernet jest źle skonfigurowany?
Miałem przypadek, w którym 2 porty na przełączniku zostały poprawnie skonfigurowane za pomocą portów magistrali, jednak przeciwny przełącznik miał tylko jeden przełącznik portów jako magistralę, drugi jako zwykły port dostępu. Po cyklu zasilania burza rozgłoszeniowa rozbiła sieć i powstała z tych dwóch przełączników.
channel-group 1 mode onzostał skonfigurowany na wszystkich portach.
Z moich badań łącza ethernetowe L2 powinny być skonfigurowane tylko z
channel-group 1 mode desirable
Łącza L3 można skonfigurować z włączonym trybem grupy kanałów 1, ponieważ STP nie działa na nich.
Niestety w tym scenariuszu skonfigurowano PVST + i na wszystkich portach brzegowych brakowało programu bdpuguard :( Na koniec wszystkie przełączniki to Cisco - nie środowisko wielu dostawców
źródło
Odpowiedzi:
Nie należy używać opcji „on” do agregacji linków, ponieważ może to prowadzić do problemów. Po stronie z agregacją statyczną będzie korzystał z interfejsów w kanale eterowym, bez względu na konfigurację po drugiej stronie.
Chociaż kontrola burz (na podstawie komentarzy) może być bardzo pomocna w przypadku niektórych problemów, które się z tym wiążą, nie rozwiązuje wszystkich z nich. Na przykład, jeśli jedno ze zdalnych łączy bocznych jest portem dostępowym w innej sieci VLAN, cały ruch wychodzący z tego portu prawdopodobnie nigdy nie osiągnie miejsca docelowego. W zależności od tego, jak stały ruch i równoważenie obciążenia w kanale ethernetowym, może to spowodować całkowite „wyłączenie” niektórych hostów.
Zawsze polecam użycie LACP zamiast PAgP, więc zamiast pożądanego / automatycznego lub włączonego, użyj albo aktywnego po obu stronach albo aktywnego po jednej stronie i pasywnego po drugiej. Powodem tego jest to, że LACP jest oparty na standardach, podczas gdy PAgP jest własnością Cisco.
Oczywiście jest to częściowo zależne od platformy sprzętowej, więc sprawdź odpowiednią dokumentację dla swojej platformy.
źródło
Bez względu na to, kiedy stosować aktywne / włączone / pożądane itp .; Brzmi dla mnie tak, jakbyś wcale nie skonfigurował / nie poprawnie skonfigurował STP.
Pakiety BPDU wchodzące do portu dostępu na drugim przełączniku powinny spowodować, że port będzie błędnie wyłączany. Skonfiguruj prawidłowe schematy ochrony STP (których nie zamierzam tutaj wyjaśniać, ponieważ są one dostępne w całym Internecie) i nie sądzę, że ten problem powinien był wystąpić w pierwszej kolejności.
(Również jeśli twoje przełączniki obsługują to, rozgłaszaj burzę, jak wspomniał Ricky!).
źródło