首页/网络/网络设备配置速查/err-disable / error-down 端口的自动恢复
ACL 与安全65 条

err-disable / error-down 端口的自动恢复

端口因安全违例、BPDU 保护等原因被关闭后默认不会自己恢复,必须配置恢复机制,否则现场只能人工插拔或重启设备。

网络设备配置速查网络更新于 2026-10-12
场景被安全特性关闭的端口如何恢复
适用三厂
命令族errdisable recovery(思科)/ error-down auto-recovery(华为)/ shutdown-interval(H3C)

华为 VRP

华为 VRP
error-down auto-recovery cause bpdu-protection interval 30
interface GigabitEthernet0/0/1
 port-security protect-action shutdown
display error-down recovery

思科 IOS

思科 IOS
errdisable recovery cause psecure-violation
errdisable recovery cause bpduguard
errdisable recovery interval 300
show errdisable recovery

H3C Comware

H3C Comware
shutdown-interval 30
display interface GigabitEthernet1/0/1
display version
差异:思科要按 cause 逐个开启恢复,默认全部关闭;华为按触发原因配置 recovery;H3C 用全局 shutdown-interval 统一控制被关闭端口的恢复等待时间。

易错点

  • 没配恢复机制时端口会一直处于 err-disable,现场表现为“灯不亮或橙色”却查不出配置问题

数据来源与参考

  • Cisco IOS errdisable recovery 配置指南
  • 华为 VRP error-down auto-recovery 说明
  • H3C Comware shutdown-interval 命令参考

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌