常见的CatcOs错误消息在Cisco交换机

前言

　　本文在运行CATOS软件的 Cisco Catalyst 交换机提供普通的syslog和看的错误信息的一个 简要说明。特定地，以下交换机视为：

　　Catalyst 6000家族(Catalyst 6500及6000 系列 )

　　Catalyst 5000家族(Catalyst 5500 及5000系列)和派生平台(例如Catalyst 2926g)

　　Catalyst 4000家族和派生平台(例如Catalyst 2948g和4912G)

　　如果不查找详细资料 为您在本文寻找的错误信息，请使用 错误信 息解码器工具。您能使用此工具发现错 误信息的含义Cisco IOS软件 和Catalyst OS软件生成 的。使用在本文描述的错误信息解码器工具，您必须是注册 的用户并且您必须登录。 　　

　　我们在Catalyst 6000、5000及4000 交换机推荐以下最低的操作日志配置：　　

　　设置日期和时间在交换机(使用 set time命令)，或者配置交换机使用 网络时间协议(NTP)得到日期和时间从NTP 服务器

　　保证记录的和记录的时间戳启用(默认情况下，两个 启用)

　　配置交换机记录到系统日志服 务器(若可能)

　　错误信息在Catalyst 6000、5000及4000 交换机

　　以下错误信息在Catalyst 6000家族 能出现，5000系列及4000系列交换机(并且他们的衍生商品，例如 Catalyst 2926g，2948G和4912G交换机) ： 　　

　　%PAGP-5-PORTFROMSTP/%PAGP-5-PORTTOSTP

　　< $$+21> %SPANTREE-3-PORTDEL_FAILNOTFOUND

　　%IP-3-UDP_SOCKOVFL:UDP插口溢出

　　%IP-3-UDP_BADCKSUM:UDP校验和 出错

　　做的 %KERNEL-5-UNALIGNACCESS:Alignment 更正

　　%CDP-4-NVLANMISMATCH：在端口发现的本 地VLAN不匹配[ dec]/[DEC ]

　　convert_post_SAC_CiscoMIB:Nvram块[ # ]不能变 换

　　DTP-1-ILGLCFG：非法 配置(在，isl -- on,dot1q)在端口[ mod/port

　　MGMT-5-LOGIN_FAIL:User不能从控制台登录

　　MCAST-4-RX_JNRANGE:IGMP： 范围中的RCVD 报告

　　%PAGP-5-PORTFROMSTP/%PAGP-5-PORTTOSTP 　　

　　< $$+19> 问题： 常见的 "%PAGP-5-PORTFROMSTP"和"%PAGP-5-PORTTOSTP"系统日志消息在交 换机生成。 　　

　　平台： Catalyst 6000、5000及4000交换机 　　

　　下列是您将看控制台输出的示例当这 些系统日志消息生成时：

　　 %PAGP-5-PORTFROMSTP:Port 3/3 left bridge port 3/3

　　 %PAGP-5-PORTTOSTP:Port 3/3 joined bridge port 3/3　　

　　"PAGP"操作 日志设备报告介入端口聚合协议(PAgP)的事件，用于的协议协商交 换机的之间EtherChannel链路。交换机生成 "%PAGP-5-PORTFROMSTP"系统日志消息每当链路在交换端口丢失。 交换机生成"%PAGP-5-PORTTOSTP"系统日志消息每当链路在交 换端口被发现。 这些syslogs是表明的正常，供参考消息端 口被取消了从或添加了到生成树。注意开辟信道不必须是启 用为了能将生成的这些消息。 　　

　　在上面 的例子，交换机首先丢失的链路在端口3/3 (取消端口从生成树)和 另外检测的链路在端口(添加端口回到生成树)。 　　

　　如果为一个特定端口频繁地看这些消息，链路是飘荡 (经常丢失和收复链路)并且您应该调查原因。链路飘荡的典 型的原因在交换端口包括： 　　

　　速度/双 工不匹配

　　有故障的电缆

　　有故障的NIC或其他终端站问题

　　有故障的交换端口

　　其他配置错误

　　如果想 要抑制这些系统日志消息，您能修改操作日志级别为"PAGP"设备到4 或使用命令set logging level pagp 4 default 降低 (默认操作日志级别为 "PAGP"是5)。　　

　　%SPANTREE-3-PORTDEL_FAILNOTFOUND 　　

　　问题： 定期 "%SPANTREE-3-PORTDEL_FAILNOTFOUND"系统日志消息在交换机生成 。 　　

　　平台： Catalyst 6000、5000及4000交换机 　　

　　下列是您将看系统日志输出的示例当 此错误出现时： 　　

　　%SPANTREE-3-PORTDEL_FAILNOTFOUND:9/5 in vlan 10 not found (PAgP_Group_Rx)

　　这些系统日志消息表 明端口聚合协议(PAgP)尝试从生成树取消端口为指定的VLAN但端口 不在生成树数据结构为该VLAN。 典型地另一个进程(例如， 动态中继协议[ DTP ])从生成树已经取消了端口。 　　

　　这些消息典型地伴随 %PAGP-5-PORTFROMSTP 消息。 消息是为调试目的--他们不用交换机指示一个问题并且不影 响交换性能。另外，这些消息没有被记录除非更改了默认 "SPANTREE" 设备操作日志配置(默认操作日志级别为"SPANTREE"是 2)。 　　

　　如果看这些消息的一个过量(例 如，如果您的交换机控制台被充斥与这些消息)，考虑升级交换软件 到您的软件版本系列最新的维护版。最新软件版本在许多情 况下抑制这些消息。 　　

　　%IP-3-UDP_SOCKOVFL:UDP插口溢出 　　

　　问题： 定期 "%IP-3-UDP_SOCKOVFL:UDP插口溢出"系统日志消息在交换机生成。　　

　　平台： Catalyst 6000、5000及4000交换机 　　

　　下列是您将看控制台输出的示例当此 错误出现时(显示的UDP插口号也许变化或也许一致是相同)： 　　

　　 %IP-3-UDP_SOCKOVFL:UDP socket 2353 overflow

　　 %IP-3-UDP_SOCKOVFL:UDP socket 2353 overflow

　　 %IP-3-UDP_SOCKOVFL:UDP socket 2353 overflow

　　 %IP-3-UDP_SOCKOVFL:UDP socket 2353 overflow

　　交换机生成此系统日志消息当为流入 信息包分配的缓冲区在指定的插槽(时UDP 目的地端口)是充分的因 为为该插槽注定的数据流的费率太高。例如，当网络管理站 发送很大数量的SNMP查询时，此情况可能发生。当UDP溢出发 生，减少SNMP查询的数量尝试通过在网络管理站增加轮询间隔，或 者通过减少MIB对象的数量轮询的。 　　

　　在上面的例子，交换机接受了为交换机的IP地址(或广播地址)注定 信息包的数量过多用目的地UDP插槽2353。由于输入缓冲区为 此插槽在交换机是充分的，交换机生成一个系统日志消息。发出 show netstat udp命令 发现次数交换机到达了溢出条件。 　　

　　这 些系统日志消息表明一个或更多位置在指定的目的地UDP端口发送很 多UDP数据流到交换机。如果交换机生成这些消息的一个过量 ，使用一个网络分析程序识别数据流的来源和减少数据流的费率。 因为UDP数据流被注定到交换机的CPU，您能使用SPAN功能和 设置源端口为sc0。这识别内部界面为Supervisor。参 见命令参考为 set span命令 欲知更多信息。 　　

　　%IP-3-UDP_BADCKSUM:UDP校验和出错 　　

　　问题： 定期 "%IP-3-UDP_SOCKOVFL:UDP插口溢出"系统日志消息在交换机生成。　　

　　平台： Catalyst 6000、5000及4000交换机 　　

　　下列是您将看控制台输出的示例当此 错误出现时(显示的UDP插口号也许变化或也许一致是相同)： 　　

　　 %IP-3-UDP_BADCKSUM:UDP bad checksum　　

　　交换机生成此系统日志消息当时在 UDP 数据包发现一个校验和出错，例如SNMP信息包。UDP数 据包头运载接受网络设备检查验证的检查和数据包在传输期间是损 坏。如果接收的检查和在头不匹配校验和值，数据包投下， 并且错误信息被记录。发出 show netstat udp命令发现次数交换 机发现了一个错误状态的检查和数据包。 　　

　　 6500-b (enable) show netstat udp

　　 udp:

　　 0 incomplete headers

　　 0 bad data length fields

　　 0 bad checksums

　　 0 socket overflows

　　 110483 no such ports　　

　　此消息只是与信息有关的和是由发送坏信息包的网络 设备造成的到交换机。 使用一个网络分析程序识别数据流的 来源。　　

　　%KERNEL-5-UNALIGNACCESS:Alignment更正做 　　

　　问题： 定期 "%KERNEL-5-UNALIGNACCESS:Alignment更正做的"系统日志消息在交 换机生成。 　　

　　平台： Catalyst 6000、5000及4000交换机 　　

　　下列是您将看系统日志输出的示例 当此错误出现时： 　　

　　 %KERNEL-5-UNALIGNACCESS:Alignment correction made at 0x80056B3C reading 0x81B82F36

　　 %KERNEL-5-UNALIGNACCESS:Alignment correction made at 0x80056B88 reading 0x81B82F36

　　 %KERNEL-5-UNALIGNACCESS:Alignment correction made at 0x80056B3C reading 0x81BF1DB6

　　 %KERNEL-5-UNALIGNACCESS:Alignment correction made at 0x80056B88 reading 0x81BF1DB6

　　这些系统日志消 息表明交换机CPU发现了并且更正了一个校验错误当在DRAM尝试访问 数据。这些消息只是与信息有关的--他们不用交换机指示一 个问题并且不影响系统性能。 　　

　　如果 看这些消息的一个过量(例如，如果您的系统服务器日志文件或您的 交换机控制台被充斥与这些消息)，考虑升级交换软件到您的软件版 本系列最新的维护版。 备选，您能修改操作日志级别为"内 核" 设备到4或使用命令set logging level kernel 4 default 降低。 　　

　　如果升级到最新的维护版不排除这 些系统日志消息的生成， 开一个Case与 Cisco技术支持中心(TAC)。 　　

　　%CDP-4-NVLANMISMATCH： 在端口发现的本地VLAN不匹配 [ DEC]/[DEC ] 　　

　　问题： 常见的"%CDP-4-NVLANMISMATCH"系统日志消息 在交换机生成。 　　

　　平台： 运行CatcOs的Catalyst 6000、5000及4000交 换机

　　下列是您将看控制台输出的示 例当此错误信息在交换机时出现：

　　 2002 Jan 11 08:50:40 EST -05:00 %CDP-4-NVLANMISMATCH:Native vlan mismatch detected on port 4/12002