Switch Cisco C9200L-4X apaga los puertos constantemente

[nelson.contreras]

Buen día comunidad CISCO, tengo un problema con un lote de switch cisco C9200-24T-4X y (48T), los cuales, constantemente apagan sus puertos y dejan de transmitir (quedan en estado: err-disabled), consecuentemente, para restablecer la comunicación del dispositivo conectado, es necesario realizar un apagado (#shutdown) y encendido del puerto (#no shutdown).

Este problema se repite con cualquier dispositivo (camaras IP, Desktop, router inalambricos, etc), asimimo es importante mencionar que los switch ya fueron actualizados a su ultima version de firmware 17.03.04.

Inicialmente la falla era asociada a la configuración del puerto (speed, full-duplex y Spanning T.) o la version de firmware. En conslusion, se han realizado multiples cambios en la configuracion y la falla periste.

Alguien que haya tenido este tipo de inconveniente, podria compartir su experiencia.

Saludos,

[gtrejoor]

Hola  nelson.contreras

En está situación antes de realizar el shut/no shut de la interfaz hay que verificar cual es la razón de que las interfaces esten en err-disable.

Deberia de generarse un log message que explique la razón y también puedes revisar en el show int status y show errdisable recovery, porque esta en ese estado.

Dependiendo de lo que se muestre es donde deberias de empezar a realizar el troubleshooting.

Si por ejemplo dice que es por flapping quiere decir que el puerto tiene conexiones y desconexiones almenos 5 veces en menos de 10 sec que es el valor por default. Seria investigar en ese caso si es algún problema fisico. 

Saludos,

[Hilda Arteaga]

mil gracias por la pronta asistencia @gtrejoor 

[nelson.contreras]

Hola gracias por tu respuesta, te comento que el log no muestra actividad con el puerto, asimimo puedo afirmar que ya certificamos el cableado y en algunos sitios lo hemos sustituido para descartar problemas fisicos.

Aqui puedes ver el resultado del show int status y show errdisable recovery. Adicionalmente puedo mencionar que este caso se repite cuando el puerto esta configurado o plano (sin configuración).

saludos,

  

[Leonardo Pena Davila]

Hola nelson , 

Además de lo que comenta gtrejoor, veo que tienes deshabilitado el portfast en la interfaz (spanning-tree portfas disable). Hay alguna razón en particular por lo que quieres que esto sea así?

Te pregunto por que si tienes el spanning-tree bpdguard enable, estas suponiendo que en ese puerto no deberías recibir/enviar BPDUs, de lo contarrio se bloqueara. Ahora bien, siempre es recomendable habilitar el spanning-tree portfast + spanning-tree bpdguard en las interfaces donde no esperas recibir/enviar BPDUs. 

Otra de las razones por la cual es recomendable habilitar PortFast es por que cuando un puerto por alguna razón "flaps", si no esta configurado en PortFast, este va a generar un TCN (Topology Change Notification) que es enviado al Root Bridge, luego el Root Bridge responde con TCA (Topology Change Acknowledge) El root bridge notifica este cambio TC (Topology Change) a todo el dominio de STP (incluido el puerto donde se genero el TCN) a traves de una BPDU. Si uno de tus puertos recibe esta BPDU se va a ir a err-disable porque tienes el BPDUguard habilitado. 

Te recomiendo que revises esta configuración

Espero sea útil

Leonardo 

[nelson.contreras]

Excelente aporte, deja que haga la prueba con 1 switch, lo voy a moniterear y te comento.

gracias..

[Jose Suarez]

Hola

Tienes la Vlan 60 para trafico de Voz y Datos? Intenta separar las Vlans y verificar si el problema persiste. También serian utiles los comandos: Sh int status errdisable para intentar analizar el problema.

Saludos