[求助]怎么解读这段LOG？

angelagod

昨天才发了篇“菜鸟日记”，心里还得意得很，哈哈，我也有经验了——谁想今天上午，营业厅HUB那段又挂了！\r\n\r\n下面是觉得有问题的LOG：\r\nSep  9 08:36:14: %ETHCNTR-3-HALF_DUX_COLLISION_EXCEED_THRESHOLD: Half-duplex loopback detected, collision threshold exceeded on FastEthernet0/4.\r\n\r\nSep  9 08:36:14: %PM-4-ERR_DISABLE: loopback error detected on Fa0/4, putting Fa0/4 in err-disable state\r\n\r\nHUB就是接在这个Fa0/4下面的，想请问一下各位大侠，这种Half-duplex loopback 错误一般是指什么？HUB下有环路？

wonderliang

显示这个端口冲突过多，超过阀值，交换机将状态设置为err-disable。\r\n建议将HUB下的所有机器，手动设置为半双工。

bingosek

cisco上的参考\r\n

1. Error Message   ETHCNTR-3-HALF_DUX_COLLISION_EXCEED_THRESHOLD: Collision at [chars] exceed threshold. Consider as loop-back. \r\n\r\nExplanation   This message means that the collisions at a half-duplex port exceeded the threshold, and the port is considered as a loopback. [chars] is the port where the threshold was exceeded.\r\n\r\nRecommended Action   No action is required. The port goes into error-disabled mode until the problem is resolved

复制代码

\r\n还是show一下interface出来看看

angelagod

JD2950#sh int fas 0/4\r\nFastEthernet0/4 is up, line protocol is up (connected)\r\n  Hardware is Fast Ethernet, address is 000d.edd6.ebc4 (bia 000d.edd6.ebc4)\r\n  Description: \"link to YingyeTing-HUB\"\r\n  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, \r\n     reliability 255/255, txload 1/255, rxload 1/255\r\n  Encapsulation ARPA, loopback not set\r\n  Keepalive set (10 sec)\r\n  Half-duplex, 10Mb/s\r\n  input flow-control is off, output flow-control is off\r\n  ARP type: ARPA, ARP Timeout 04:00:00\r\n  Last input never, output 00:00:00, output hang never\r\n  Last clearing of \"show interface\" counters never\r\n  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0\r\n  Queueing strategy: fifo\r\n  Output queue :0/40 (size/max)\r\n  5 minute input rate 0 bits/sec, 0 packets/sec\r\n  5 minute ouxtput rate 0 bits/sec, 0 packets/sec\r\n     102001 packets input, 16886134 bytes, 0 no buffer\r\n     Received 3325 broadcasts, 0 runts, 0 giants, 0 throttles\r\n     1 input errors, 0 CRC, 1 frame, 0 overrun, 0 ignored\r\n     0 watchdog, 1820 multicast, 0 pause input\r\n     0 input packets with dribble condition detected\r\n     166587 packets output, 90982292 bytes, 0 underruns\r\n     222 output errors, 922 collisions, 2 interface resets\r\n     0 babbles, 1 late collision, 827 deferred\r\n     0 lost carrier, 0 no carrier, 0 PAUSE output\r\n     0 output buffer failures, 0 output buffers swapped out

angelagod

output errors、collision、deferred都比较多，而且一直都在增长中。增长速度也并不是很疯狂，但一直在增长中。\r\n\r\nJD2950#sh clock\r\n10:10:50.859 UTC Mon Sep 12 2005\r\nJD2950#sh int fas 0/4\r\n……\r\n   224 output errors, 932 collisions, 2 interface resets\r\n     0 babbles, 1 late collision, 847 deferred\r\n……\r\n\r\n过一分半钟再查看一次\r\nJD2950#sh clock\r\n10:12:34.431 UTC Mon Sep 12 2005\r\nJD2950#sh int fas 0/4\r\n……\r\n    225 output errors, 941 collisions, 2 interface resets\r\n     0 babbles, 1 late collision, 859 deferred\r\n……\r\n\r\n已经增长不少了

angelagod

而且很奇怪的是，我把HUB的uplink口拔掉，用其它终端的跳线接上去时，交换机那边的端口灯竟然不亮！——原来接其它终端时，是亮的。\r\n\r\n仿佛HUB只能经：营业厅配线架1口——机房配线架10口——交换机 这样的线路连上网络。\r\n\r\n换成其它单个终端用的：营业厅配线架3口——机房配线架12口——交换机，用这样的线路，就不亮——也太没天理了吧！！！\r\n\r\n\r\n打算今天下班后，拿手提、装个SNIFFER去抓点包看看。但我本人对SNIFFER也是半桶水，抓下来还不一定看得懂。还望坛子里的大侠们继续关注，多多帮忙，多给意见啊！！！

超菜的鱼

可能的原因很多\r\n1 你的2950是水货\r\n2 cisco2950 的bug\r\n3 过长或者过短的网线有可能导致这个问题\r\n4 当初布线人员的水平  你能看到的是配线架到设备的线 但在走线槽钟的线也很重要 测线路 有无强电干扰  线缆质量 等等 。。。\r\n5 把keepalive 消息 disable

angelagod

十分感谢各位大侠出手相助！！！\r\n\r\nJD2950#sh ver\r\nCisco Internetwork Operating System Software \r\nIOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(13)EA1, RELEASE SOFTWARE (fc1)\r\nCopyright (c) 1986-2003 by cisco Systems, Inc.\r\nCompiled Tue 04-Mar-03 02:14 by yenanh\r\nImage text-base: 0x80010000, data-base: 0x805A8000\r\n\r\nROM: Bootstrap program is CALHOUN boot loader\r\n\r\nJD2950 uptime is 18 hours, 0 minutes\r\nSystem returned to ROM by power-on\r\nSystem restarted at 17:51:10 UTC Sun Sep 11 2005\r\nSystem image file is \"flash:/c2950-i6q4l2-mz.121-13.EA1.bin\"\r\n\r\ncisco WS-C2950-24 (RC32300) processor (revision K0) with 20839K bytes of memory.\r\nProcessor board ID FOC0741Z3CM\r\nLast reset from system-reset\r\nRunning Standard Image\r\n24 FastEthernet/IEEE 802.3 interface(s)\r\n\r\n32K bytes of flash-simulated non-volatile configuration memory.\r\nBase ethernet MAC Address: 00:0D:ED6:EB:C0\r\nMotherboard assembly number: 73-5781-12\r\nPower supply part number: 34-0965-01\r\nMotherboard serial number: FOC07410HQK\r\nPower supply serial number: DAB0740DGQZ\r\nModel revision number: K0\r\nMotherboard revision number: A0\r\nModel number: WS-C2950-24\r\nSystem serial number: FOC0741Z3CM\r\nConfiguration register is 0xF

cnadl

升级到12.1(19)之后的版本\r\n\r\n然后尝试\r\nno errdisable detect cause lookback\r\n或者\r\nerrdisable recovery cause lookback\r\nerrdisable recovery interval 30

angelagod

原帖由 \"超菜的鱼\" 发表：\n可能的原因很多\r\n1 你的2950是水货\r\n2 cisco2950 的bug\r\n3 过长或者过短的网线有可能导致这个问题\r\n4 当初布线人员的水平  你能看到的是配线架到设备的线 但在走线槽钟的线也很重要 测线路 有无强电干扰  线缆质量 ?.........

\r\n\r\n感激…… \r\n\r\n1、应该不是水货——但如果是水货，会？\r\n2、BUG是不是可以通过升级IOS解决？\r\n3、机房到营业厅的直线距离不到30米——当然我不能保证网线的质量，只是用测线器测，是通的。\r\n\r\n4、这个机房的网络是很早以前布的线。据说2002年的时候，有重新测试过，打上标记的配线口都是能用的（但我想应该不是什么很专业的测试，大概也就用测线器对一对线而已）。\r\n\r\n　　营业厅的配线架，在空调房里——不知道是什么机器，可能是中央空调的压缩机也不一定，“咣咣”轰响的，配线架就在那机器旁边不到50公分的地方，HUB没地方放，就塞在配线架上面——环境确实有点……\r\n\r\n　　我没有什么又贵又专业的工具来检测，手上只有测线器而已。故障出现的频率，现在大概是每天一次。以前没有这种情况的。原来用的是2948，把2948换成2950后，就开始莫名地出现这种问题的。我也猜应该是线的问题，又或者是HUB下的哪台机网卡坏了。\r\n\r\n　　这个局域网，没有留下网络拓扑图，也没有布线平面图。IP地址和MAC地址的对应表，也是我自己一点点整理出来的。条件不好啊……