Errdisable recovery

Errdisable recovery

- in Enterprise Infrastructure
8755
0

Los switches pueden detectar condiciones de error automáticamente en cada uno de sus puertos. Cuando se detecta un error, el switch pone el puerto en estado “errdisable” y es deshabilitado.

Esta característica esta habilitada por defecto y existen varias condiciones de error que pueden detonar este estado:

  • All: detecta todas las causas posibles
  • arp-inspection: detecta errores con la inspección ARP dinámica
  • bpduguard: detecta cuando se recibe un bridge-protocol data unit (BPDU) de Spanning-tree en un puerto configurado con PortFast
  • dhcp-rate-limit: detecta un error con DHCP snooping
  • dtp-flap: detecta cuando la encapsulación de trunking está cambiando de un tipo a otro
  • gbic-invalid: detecta la presencia de un módulo GBIC o SFP no válido
  • inline-power: detecta un error al ofrecer alimentación en línea PoE
  • l2ptguard: detecta un error con el túnel de protocolo de capa 2
  • link-flap: detecta cuando el estado del enlace del puerto está "flapping" entre los estados up y down
  • pagp-flap: detecta cuando los puertos de un grupo EtherChannel no tienen configuraciones consistentes
  • pppoe-ia-rate-limit: detecta errores con PPPoE Intermediate Agent que limita la velocidad
  • psecure-violation: detecta las condiciones que activan la seguridad del puerto configurada en un puerto
  • security-violation: detecta errores relacionados con la seguridad 802.1X
  • storm-control: detecta cuándo se ha excedido el control de una tormenta en un puerto
  • udld: detecta cuando un enlace se ve que es unidireccional (los datos pasan en una sola dirección)

Por defecto, se requiere intervención administrativa para restaurar el estado del puerto.

Es necesario apagar (shutdown) la interfaz y volver a levantarla (no shutdown) para quitar el error. Es necesario mitigar la causa origen para evitar el estado errdisable nuevamente.

Para validar las casusas que actualmente pueden enviar a errdisable un puerto utilicemos el siguiente comando:

# sh errdisable detect

!Example:

Switch# sh errdisable detect 
ErrDisable Reason    Detection status
-----------------    ----------------
udld                 Enabled
bpduguard            Enabled
security-violatio    Enabled
channel-misconfig    Enabled
psecure-violation    Enabled
mac-limit            Enabled
unicast-flood        Enabled
pagp-flap            Enabled
dtp-flap             Enabled
link-flap            Enabled
l2ptguard            Enabled
gbic-invalid         Enabled
dhcp-rate-limit      Enabled
arp-inspection       Enabled
inline-power         Enabled
packet-buffer        Enabled
transceiver-incom    Enabled

Switch#

Se puede ajustar este comportamiento de forma global para que solo ciertas causas activen la inhabilitación de cualquier puerto, por ejemplo:

Switch(config)# errdisable detect cause arp-inspection 
Switch(config)# errdisable detect cause storm-control

Por default errdisable viene habilitado con el siguiente comando:

Switch (config)# errdisable detect cause all

Usemos el siguiente comando con la palabra clave no para desactivar una causa específica o todas a la vez:

Switch (config)# [no] errdisable detect cause all | cause-name
 
RECOVERY

Dado a que la recuperación por default del estado errdisable es manual, los switches afrecen un feature para programarlos a que rehabiliten automáticamente el estado errdisable especificando todas o algunas de las causas disponibles, el comando es el siguiente:

!
Switch(config)# errdisable recovery cause all

El comando anterior aplica para todas las causas y lo hace cada 300 segundos (5 minutos) por default.

Podemos validar el recovery con el siguiente comando:

Switch# show errdisable recovery 
ErrDisable Reason    Timer Status
-----------------    --------------
udld                 Enabled
bpduguard            Enabled
security-violatio    Enabled
channel-misconfig    Enabled
pagp-flap            Enabled
dtp-flap             Enabled
link-flap            Enabled
l2ptguard            Enabled
psecure-violation    Enabled
gbic-invalid         Enabled
dhcp-rate-limit      Enabled
mac-limit            Enabled
unicast-flood        Enabled
arp-inspection       Enabled

Timer interval: 300 seconds

Interfaces that will be enabled at the next timeout:

El intervalo de recuperación aplica para todas las causas y todos los puertos, el intervalo se puede modificar entre un valor de 30 a 86400 segundos (24 horas).

Modifiquemos el valor de autorecupración a 45 segundos con el siguiente comando:

Switch (config)# errdisable recovery interval 45

Con el comando anterior el switch esperará 45 segundos para quitar el errdisable del puerto, si se encuentra en problemas nuevamente el puerto se vuelve a poner en errdisable y se vuelve a reiniciar el temporizador.

Comandos de validación para el estado errdisable:

Switch# show interfaces errdisable

Switch# show interfaces status

Switch# show interfaces g0/1 status

Port    Name               Status       Vlan       Duplex  Speed Type
Gi0/1                      err-disabled  10         full   1000  1000BaseT

Mas información
https://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/69980-errdisable-recovery.html

Facebook Comments

You may also like

Cómo instalar un servidor SSH en Linux 

1.- Install with apt-get command on Ubuntu: sudo