禁用开关的原因和解决方案
导致交换机接口出现故障禁用的几种常见原因：1。以太通道配置错误
2。双工不匹配
三.BPDU端口保护
4。UDLD
5。链路摆动误差
6。回送错误
7。端口安全性
1当FEC是不匹配的两端，会出现错误禁用。假设开关配置纠错模式，然后换一个不发送PAgP包和连接开关B谈判FEC。它假定开关已设定好。但事实上，Swtich B并没有配置FEC。当开关B状态超过1分钟，STP交换机思想有环的出现，所以出现错误禁用。解决方案是配置FEC模式通道组1模式非沉默，这意味着只有当信道建立双方的FEC谈判成功，否则接口仍在正常状态。
2个原因是双工不匹配。一端配置为半双工，他将结束在是传输数据的检测，只有数据停止传输，他就会把类似的ACK包给联系起来，但最终被配置为全双工，他不在乎该链接是否是自由的，他会不停地发送连接请求，这样，链路状态变成错误禁用。
3原因第三、BPDU，是portfast和BPDU保护有关。如果在一个接口的配置，也就是说这个接口应与PC、PC BPDU生成树将不发送帧，于是口也接收BPDU产生生成树，管理员也是好心在同样的配置BPDU保护接口防止BPDU帧来增强安全性未知，他只是不小心把一个开关同时在配置和BPDU保护接口，那么接口的BPDU帧，因为该BPDU保护配置，进入错误禁用状态自然界面。解决办法：没有生成树portfast bpduguard发结果，或直接在。
4的第四个原因是UDLD.UDLD是一个思科私人2层协议，它是用来检测环节的单向问题。有时的物理层，而链路层下来，这个时候需要UDLD检测链路是否是真实的。当AB两端配置UDLD，一向B发送端口ID UDLD包含它自己的帧，B收到返回UDLD帧后，并包含一个端口接收的ID，当收到帧，其中找到自己的端口号，觉得这个链接好。另一方面，它变成一个错误禁用状态。假设一个配置的UDLD，B和UDLD：一个未设置发送B端口ID包含它自己的帧，B收到后不知道框架是什么，UDLD FR我们不会返回一个包含端口ID，所以这个链接是单向链接的A，当然是一个错误禁用状态。
5第五个原因是链路抖动，当链路重复，在10秒钟内下降五次，然后进入失写状态。
6第六个原因是它回送。之前12.1ea，所有接口默认是实时消息交流的机会，因为一些不合理的开关可以用生成树的谈判有问题，接口和收到他们发出的存活，所以界面将成为err-disable.the的解决办法是把KeepAlive Off。或者将iOS 12.2se
7最后一个原因，比较简单，是由于端口安全违规关机的配置