故障描述
客戶現(xiàn)場出現(xiàn)上不了網(wǎng)或上網(wǎng)很慢。查看路由器，CPU使用率達90%，通過端口觀察確認確認由下接S3700交換機導致，斷開S3700后路由器CPU使用率正常。
故障分析
無
處理過程
1、 進入S3700交換機，查看端口統(tǒng)計確認21號端口不正常。懷疑有單端口環(huán)路。通過命令Shutdown后CPU使用率正常。
2、 通過命令loop-detection enable開啟LDT，并重新開啟21號端口，問題依舊。懷疑設備LDT功能無效。
3、 聯(lián)系公司高級工程師確認，LDT功能有效。但如果下接環(huán)路設備為路由器可能會過濾掉S3700的報文。于是讓用戶確認端口下接設備，反饋結果為S3700交換機下接TP-LINK 四端口家用路由器LAN口，同時LAN口上有環(huán)路存在。處理掉環(huán)路后問題解決。
4、 為了確認LDT功能的有效性，我們在S3700下接華為S2700交換機。并在S2700交換機上形成環(huán)路。通過查看loop-detection信息，發(fā)現(xiàn)端口已經(jīng)被Block掉。確認LDT功能有效。將S2700交換機換成D-LINK 24口普通交換機測試 。同樣端口會被Block。
建議/總結
1、 不能僅憑LDT技術來確認端口是否存在環(huán)路。當下接環(huán)路設備為過濾掉報文時。LDT技術將失效。
2、 華為交換機默認出廠STP為關閉狀態(tài)。為了防止本交換機形成環(huán)路，建議將STP功能開啟。
3、 環(huán)路排除建議先通過dis int br查看端口流量統(tǒng)計來確認發(fā)現(xiàn)
附件
