交换机接口上的err-disable的几种常见原因：

引用

1. EtherChannel配置错误2。重庆戴尔笔记本维修部双工不匹配3。 BPDU端口保护4。 UDLD5。链接襟翼错误6。回送错误7。违反端口安全

当F EC两端的配置不匹配时，将显示1 err-disable。假设交换机A将FEC模式配置为打开。此时，Switch A不会发送PAgP数据包与所连接的Switch B协商FEC。它假定Switch B已经配置了FEC。但实际上，未在交换机B上配置FEC。当交换机B处于此状态超过1分钟时，交换机A的STP认为已发生环路，因此会发生err-disable。解决方案是将FEC模式配置为希望的非静音信道组1模式。这意味着只有在两方FEC协商成功后才能建立通道，否则接口仍处于正常状态。

2第二个原因是双工不匹配。将一端配置为半双工后，它将检测另一端是否正在传输数据。只有当另一端停止传输数据时，他才会发送类似于ack的数据包以建立链接，但是另一端配置为全双工，他不在乎链接是否空闲，他只是保持发送请求以建立链接，如果继续进行，链接状态将变为err-disable。

3 BPDU与端口快速传输和BPDU保护有关的第三个原因。如果接口配置有portfast，则意味着该接口应连接到PC。 PC不会发送生成树BPDU帧，因此此端口还接收BPDU来生成生成树。管理员也出于恶意，在同一接口上配置了BPDU保护，以防止未知的BPDU帧来增强安全性，但是他碰巧不小心将交换机连接到配置了portfast和BPDU保护的该接口，因此该接口收到了BPDU帧。由于BPDU保护的配置，该接口自然会进入err-disable状态。解决方案：没有默认的生成树portfast bpduguard，或者只是关闭portfast。

4第四个原因是UDLD。 重庆戴尔笔记本维修部UDLD是cisco的专用第2层协议，用于检测链路的单向问题。有时，物理层处于启用状态，而链路层处于关闭状态。这时，需要使用UDLD来检测链接是否真正建立。当AB的两端都配置了UDLD时，A向B发送一个包含其自己的端口ID的UDLD帧，并且B在接收到它之后将返回一个UDLD帧，包括接收到的A的端口ID。端口ID也位于此框架中，我认为链接很好。否则，它将变为错误禁用状态。假设A配置了UDLD，但B没有配置UDLD：A向B发送了一个包含自己的端口ID的帧，而B在接收到它之后不知道该帧是什么，因此它不会返回包含A的UDLD帧。端口id，则A认为此时此链接是单向链接，自然会变为err-disable状态。

5第五个原因是链路抖动。当链接在10秒内上下重复五次时，它将进入err-disable状态。

6第六个原因是keepalive环回。在12.1EA之前，交换机将默认在所有接口上发送keepalive信息。由于某些交换机无法协商生成树，因此可能会出现问题。如果接口接收到自己发送的keepalive，则该接口将变为错误禁用状态。解决方案是关闭keepalive。或将ios升级到12.2SE

7最后一个相对简单的原因是配置了端口安全冲突关闭。重庆戴尔笔记本维修部这太简单了，无法解释。

标签:交换机err-disable故障 重庆戴尔笔记本维修部