CISCO 端口出现err-disabled 现象解决案例两则 1# 发表于 2010-5-4 13:29 | 只看该作者 | 倒序看帖 | 打印 关于接口处于err-disable 的故障排查 故障症状： 线路不通，物理指示灯灭或者显示为橙色(不同平台指示灯状态不同) show interface 输出显示接口状态： FastEthernet0/47 is down, line protocol is down (err-disabled) 接口状态是err-disable。 sw1#show interfaces status Port Name Status Vlan Duplex Speed Type Fa0/47 err-disabled 1 auto auto 10/100BaseTX 如果出现了接口状态为err-disable， show interfaces status err-disabled 命令能查看触发err-disable 的原因。 下面示例原因为bpduguard，在连接了交换机的端口配置了spanning-tree bpduguard enable。 sw1#show interfaces status err-disabled Port Name Status Reason Fa0/47 err-disabled bpduguard 接口产生err-disable 的原因可以由以下的命令来查看，系统缺省的配置是所有列出的原因都能导致接口被置为err-disable。 sw1#show errdisable detect ErrDisable Reason Detection status ----------------- ---------------- udld Enabled bpduguard Enabled security-violatio Enabled channel-misconfig Enabled psecure-violation Enabled dhcp-rate-limit Enabled unicast-flood Enabled vmps Enabled pagp-flap Enabled dtp-flap Enabled link-flap Enabled l2ptguard Enabled gbic-invalid Enabled loopback Enabled dhcp-rate-limit Enabled unicast-flood Enabled 从列表中，我们可以看出常见的原因有udld， bpduguard， link-flap 以及loopback 等。 具体由什么原因导致当前接口err-disable 可以由show interface status err-disable来查看。 在接口模式下采用shutdown,no shutdown 进行手动的激活。 在缺省配置下，一旦接口被置为err-disable， IOS 将不会试图恢复接口。 这个可以由show errdisable recovery 来查看，timer status 下面所有的值都是disable。 下面的示例中，由于手工配置了bpduguard 恢复，所以timer status 的值变为Enable。 sw1#show errdisable recovery ErrDisable Reason Timer Status ----------------- -------------- udld Disabled bpduguard Enabled security-violatio Di...
