禁用Err的端口状态，启用&禁用自动恢复功能

f 分享

鸣叫

禁用 是自动 禁用Cisco Catalyst交换机上的端口. When a port is 错误已禁用，它实际上已关闭，并且该端口上没有发送或接收流量。

的 错误已禁用 大多数运行Cisco IOS软件的Catalyst交换机均支持该功能。包括以下所有模型：

• 催化剂2940/2950/2960 / 2960S
• 催化剂3550/3560 / 3560-E / 3750 / 3750-E
• 催化剂4000/4500 / 4507R
• 催化剂6000/6500

 The 禁用 错误禁用功能旨在在端口出现问题或错误时通知管理员。  催化剂转换可以进入的原因 禁用 模式和关闭端口很多，包括：

• 双工不匹配
• 环回错误
• 链接震荡（上/下）
• 港口保安 Violation
• 单播浮动
• UDLD失败
• 广播风暴
• BPDU防护

当端口处于错误禁用状态时，该端口将被有效关闭，并且该端口上不会发送或接收任何流量。端口LED设置为橙色，当您发出 show interfaces命令，端口状态显示为 禁用.

以下是禁用错误端口的示例：

要恢复处于Errdisable状态的端口，需要进行人工干预，管理员必须访问交换机并使用' 关掉 '之后是'没有关机命令。此命令序列将再次启用该端口，但是，如果问题仍然存在，请期望很快再次找到处于Errdisable状态的端口。

了解和配置错误自动恢复

如上所述，端口可以进入Errdisable状态有多种原因。 一个常见的原因是端口安全性错误，也在下面的示例中使用。

在所有错误中，端口安全更多是功能而不是错误。端口安全性允许在配置为第2层端口的接口上限制MAC地址。这有效地防止了其他人连接网络上不需要的集线器或交换机。端口安全性允许我们指定要连接到特定端口的单个MAC地址，从而限制了对特定计算机的访问。

如果发生违规，“端口安全”将自动禁用该端口。这是启用端口安全性时默认端口安全策略的行为。以下是端口安全性的配置示例：

将主机连接到端口后，我们可以获得有关其端口安全状态的更多信息，以及在发生违规时将采取的措施:

请注意 违规模式 被设置为 关掉 。这意味着，当检测到违规时，交换机会将gigabitethernet 0/48置于err-disable关闭状态，如下所示：

尽管几乎总是需要知道何时发生端口安全违规，但在某些情况下，自动恢复是理想的功能，尤其是在意外违规期间。

以下命令在端口安全违规发生30秒后启用自动恢复功能:

确定错误状态的原因

要查看错误原因，并查看启用了自动恢复功能的原因，请使用 显示错误恢复 命令：

 We have now confirmed that autorecovery is enabled for port-security violations. If it is required to enable the 禁用 autorecovery feature for all supported reasons, use the following 命令：

为了测试我们的配置，我们强行违反端口安全性，导致交换机将有问题的端口置于关闭状态。请注意，我们已为启用自动恢复 全部错误 端口安全违规导致接口处于关闭状态的原因和剩余时间：

十七秒后，交换机自动从端口安全冲突中恢复并重新启用接口：

禁用Errdisable功能

在某些情况下，可能有必要针对特定​​支持的功能禁用Errdisable机制，以克服持续的接口关闭和自动恢复的麻烦。 尽管Catalyst IOS不允许禁用所有功能，但我们仍然可以微调该机制并有选择地禁用一些功能。

要查看 禁用 由开关监控的原因，请使用 显示错误检测 命令：

如图所示，该命令列出了所有受支持的Errdisable原因。 对于我们的示例，假设我们要禁用 内联电源Errdisable功能。

为此，我们只需使用以下命令：

并验证 禁用 已禁用此功能：

总体而言，如果配置和监视正确，Errdisable功能将是一个非常有用的工具。花必要的时间来试用Cisco Catalyst交换机的受支持选项，并对其进行微调以适合您的网络需求。 

返回思科交换机部分

f 分享

鸣叫