如果我缺少任何要检查的东西,有人可以在这里帮助我吗?
问题:
我们的 Palo 防火墙有一个配置了接口 eth1/5 和 eth1/6 的 vwire。
eth1/5直接连接cisco交换机的eth1/2,eth1/6直接连接juniper路由器的xe-0/0/1。
在交换机上观察到 eth1/2 抖动(以下是重复看到 6 分钟的示例日志),但防火墙没有记录端口关闭,这里的预期是防火墙应该记录链路关闭事件,因为它的另一端链路已关闭。
我的问题是,下面的这些日志是否真的表明交换机端口在物理上发生了故障,或者它只是说逻辑故障而不是物理故障。它们是我可以在交换机上运行的任何日志或命令,以检查交换机端口是否物理关闭。在防火墙上,我们有这个 brdagent.log 显示端口电源检测的日志,我们在交换机上有什么东西可以识别端口电源状态吗?
端口通道中只有一个接口,这里的lacp处于活动模式
2021 Dec 01 9:22:06.350 %ETH_PORT_CHANNEL-5-PORT_DOWN: port-channel2: Ethernet1/2 is down
2021 Dec 01 9:22:06.354 %ETH_PORT_CHANNEL-5-FOP_CHANGED: port-channel2: first operational port changed from Ethernet1/2 to none
2021 Dec 01 9:22:06.383 %ETHPORT-5-IF_TRUNK_DOWN: Interface Ethernet1/2, vlan 2856,2959,2961,2975 down
2021 Dec 01 9:22:06.384 %ETHPORT-5-IF_DOWN_INITIALIZING: Interface Ethernet1/2 is down (Initializing)
2021 Dec 01 9:22:10.557 %ETH_PORT_CHANNEL-5-PORT_UP: port-channel2: Ethernet1/2 is up
2021 Dec 01 9:22:11.495 %ETH_PORT_CHANNEL-5-FOP_CHANGED: port-channel2: first operational port changed from none to Ethernet1/2
2021 Dec 01 9:22:11.300 %ETHPORT-5-IF_TRUNK_UP: Interface Ethernet1/2, vlan 2856,2959,2961,2975 up
2021 Dec 01 9:22:11.101 %ETHPORT-5-IF_UP: Interface Ethernet1/2 is up in mode trunk
2021 Dec 01 9:22:20.204 %ETH_PORT_CHANNEL-5-PORT_DOWN: port-channel2: Ethernet1/2 is down