Switch queda Inhibido

[José Corniel A]

Buenos dias estimados, espero se encuentren bien.

Nuevamente les consulto, y les cuento lo siguiente,

Hace algunos dias reemplace un switch catalyst 2960- S de una de nuestras plantas ya que habian algunos dias en el que sucedia que el Switch quedaba como colgado( Es decir dejaba todos los usuarios fuera y no habia forma de llegarle remotamente) esto ocurria como cada 3 semanas y con reiniciarlo ya teniamos conexion nuevamente..

Entonces decidi cambiar el switch por otro Catalyst 2960 48TC en funcionamiento ya que pense que era el switch instalado el que tenia algun inconveniente, bien sea por mantenimiento, temperatura.. etc...

Resulta que unos dias despues tambien tiene el mismo comportamiento o.O .. Entonces queria saber si habia alguna forma de ver mas o menos que pudiera estar sucediendo, como detectar que tengo en mi red de esa localidad que me pueda afectar todo la LAN.

Atento a sus comentarios.-.

Saludos!

[Julio E. Moisa]

Hola Jose,

Ya descartando el switch, revisa bien tu Spanning Tree puede ser que se genere un algun loop por algun evento, adicional revisa las versiones del IOS pueda que se requiera un upgrade. 

Revisa el procesamiento: show proc cpu history

Revisa los eventos de STP para las vlans: show spanning-tree vlan (vlan id) root  

Saludos 

[José Corniel A]

Estimado, que me puede indicar que significa esto!

Sw_Sta_Clara#sh spanning-tree vlan 1

VLAN0001
Spanning tree enabled protocol ieee
Root ID Priority 32769
Address 001c.b0fe.f380
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 001c.b0fe.f380
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300 sec

Interface Role Sts Cost Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Fa0/4 Desg FWD 19 128.4 P2p
Fa0/5 Desg FWD 19 128.5 P2p
Fa0/6 Desg FWD 19 128.6 P2p
Fa0/9 Desg FWD 19 128.9 P2p
Fa0/11 Desg FWD 19 128.11 P2p
Fa0/14 Desg FWD 100 128.14 P2p
Fa0/25 Desg FWD 19 128.25 P2p
Fa0/26 Desg FWD 19 128.26 P2p
Fa0/29 Desg FWD 19 128.29 P2p
Fa0/31 Desg FWD 19 128.31 P2p
Fa0/37 Back BLK 19 128.37 P2p
Fa0/42 Desg FWD 19 128.42 P2p
Fa0/43 Desg FWD 100 128.43 P2p
Fa0/44 Desg FWD 19 128.44 P2p
Fa0/45 Desg FWD 100 128.45 P2p
Fa0/46 Desg FWD 19 128.46 P2p
Fa0/48 Desg FWD 19 128.48 P2p
Gi0/1 Desg FWD 19 128.49 P2p
Gi0/2 Desg FWD 19 128.50 P2p

Sw_Sta_Clara#sh spanning-tree vlan 1ro
Sw_Sta_Clara#sh spanning-tree vlan 1 ro
Sw_Sta_Clara#sh spanning-tree vlan 1 root
Sw_Sta_Clara#sh spanning-tree vlan 1 root

Root Hello Max Fwd
Vlan Root ID Cost Time Age Dly Root Port
---------------- -------------------- --------- ----- --- --- ------------
VLAN0001 32769 001c.b0fe.f380 0 2 20 15
Sw_Sta_Clara#

Me llama la atencion lo marcado en rojo..

[luis_cordova]

Hola @José Corniel A ,

Lo que está en rojo indica que el puerto Fa0/37 ha sido bloqueado por Spanning-tree para evitar un loop de capa 2.

El puerto ha quedado de respaldo(Backup), por si el enlace activo se des habilita, quedando mientras en estado bloqueo (BLK).

Saludos

[José Corniel A]

Puede que este conectado algo indebidamente ? 

Ok, y con respecto a los role ? = Desg ? 

que significa?

[luis_cordova]

Hola @José Corniel A ,

Puede que este conectado algo indebidamente ? 

No necesariamente, pues el bloquear puertos es el comportamiento común de Sapnning-tree.

Ahora bien, si lo hubiera, el syslog te informará de ello.

Ok, y con respecto a los role ? = Desg ? 

Sapnning-tree asigna roles a los puertos de los swtich, en palabras simples:

Root: puertos que conectan con el switch designado como puente raiz

Designado(Desg): puertos que no son root y que pueden enviar trafico.

Bloqueo: puertos bloqueados para evitar loops de capa 2, y que quedan como respaldo.

Saludos

[Daniel Ordóñez Flores]

Hola @José Corniel A 

Significa que el puerto esta designado a un estatus de fowarding, osea, que es un puerto activo y esta enviando tráfico.

[Daniel Ordóñez Flores]

Hola @José Corniel A 

Puedes revisar directamente con un show cdp neighbors Fa0/37 y revisar que es lo que esta conectado en esa interfaz.

Revisa que no tengas una conexión entre el mismo Switch

[José Corniel A]

Ejecute el comando pero no aparece nada conectado en ese puerto.

[Julio E. Moisa]

Que el puerto este en modo bloqueo puede ser porque tienes varias conexiones al Root bridge switch o camino al ese dispositivo, y el bloqueo se aplica para evitar loops.

Te recomiendo que mantengas en monitoreo ese equipo, revisa los procesos, revisa la configuracion de sus puertos.

[luis_cordova]

Hola @José Corniel A ,

Seria de utilidad poder monitorear los syslog previos al congelamiento del equipo.

Esto te podrá informar el tipo de problema que se presenta, los cuales, como  menciona @Julio E. Moisa, pueden deberse a Spanning-tree, uso de CPU, etc.

Tal vez si configuras un servidor que capture los syslog del switch podrías tener esta información.

Saludos

[José Corniel A]

Ya configure que los logs lleguen al server correspondiente, solo me toca esperar entonces a ver que puede pasar!