LACP-Fehler: ethernet x/y idx z empfangener PDU-Partner stimmt nicht mit lokalem Akteur überein
7532
Created On 11/16/23 23:26 PM - Last Modified 12/19/23 05:20 AM
Symptom
Aus dem Systemprotokoll
critical lacp ethern link-do 0 LACP interface ethernet1/16 moved out of AE-group ae1. Selection state Unselected(Link down) critical lacp ethern nego-fa 0 LACP interface ethernet1/16 moved out of AE-group ae1. Selection state Unselected(Negotiation failed) critical lacp ethern nego-fa 0 LACP interface ethernet1/15 moved out of AE-group ae1. Selection state Unselected(Negotiation failed) critical lacp ethern nego-fa 0 LACP interface ethernet1/14 moved out of AE-group ae1. Selection state Unselected(Negotiation failed) critical lacp ethern nego-fa 0 LACP interface ethernet1/13 moved out of AE-group ae1. Selection state Selected
Von l2ctrld.log
+0000 post LACP event to DP: if_idx 28, up 1
+0000 log ethernet1/13 idx 28 join lag
+0000 ethernet1/13 idx 28 set to unselected, clear actor sync
+0000 ethernet1/13 idx 28 received pdu partner does not match local actor
+0000 Recved LACPDU actor:
sys_pri 32768, system_mac 02:8e:38:13:4c:a7, key 1, port_pri 32768, port_num 341, state 0x3f partner
sys_pri 4000, system_mac 00:23:04:ee:be:63, key 32779, port_pri 32768, port_num 16642, state 0x3d Selecting ethernet1/13, idx 28
Environment
Jede PA-Firewall
PAN-OS 10.0.0 oder höher
Cause
Die Ursache des Problems kann auf Folgendes
zurückzuführen sein: 1. Überprüfen Sie die Einstellungen für den LACP-Modus und die Einstellungen für die Übertragungsrate sowohl auf der Firewall als auch auf dem Peer-Gerät
2. Problem auf dem Peer-Gerät, das möglicherweise unerwartete PDU
3 sendet. SFP-Kompatibilität
4. Problem mit der Verkabelung oder dem Port
Resolution
1. Bitte stellen Sie sicher, dass der erforderliche Modus, d. h. Aktiv/Passiv und Übertragungsrate langsam/schnell, eingestellt
ist 2. Der Kunde muss eine Fehlerbehebung durchführen, wenn es in einer Konfiguration eine Nichtübereinstimmung gibt, und die Protokolle auf dem Peer-Gerät überprüfen.
3. Beide Peers müssen die SFP-Kompatibilität
bestätigen 4. Beide Peers müssen nach Layer-1-Problemen suchen