%LINEPROTO-5-UPDOWN Сетевое оборудование и VPN

Cisco Syslog %LINEPROTO-5-UPDOWN: Line protocol down — диагностика

Обновлено: 24.08.2026 · Официальная документация ↗

Системный лог фиксирует запись: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down.
Физический линк находится в состоянии up, но протокол линии переходит в down (статус up/down).
Трафик через интерфейс или подинтерфейс (Sub-interface / SVI) не маршрутизируется.
Ошибки согласования протоколов канального уровня (PPP, HDLC, Frame Relay, LACP, 802.1Q).

1. Физический смысл статуса «Up / Down»

Статус интерфейса Interface is up, line protocol is down означает, что физический уровень (L1) функционирует корректно (сигнал присутствует, линк светится), но возник сбой на канальном уровне (L2 — Data Link Layer). Коммутатор/маршрутизатор не может установить сессию L2 с противоположной стороной.

2. Основные причины падения Line Protocol

Keepalive failure: Не приходят регулярные эхо-пакеты проверки доступности L2 канала.
Encapsulation Mismatch: Разные типы инкапсуляции на концах линка (например, HDLC с одной стороны и PPP с другой).
Clock Rate / Framing Mismatch: Ошибки синхронизации на последовательных (Serial) интерфейсах.
SVI Autostate Down: В виртуальном интерфейсе VLAN (SVI / interface Vlan10) нет ни одного физического порта в состоянии Forwarding / Up.

3. Диагностика SVI (Switch Virtual Interface)

# Если упал интерфейс Vlan 10:
Switch# show ip interface brief | include Vlan10
Vlan10                 192.168.10.1    YES manual up                    down

# Проверка наличия активных портов в VLAN 10:
Switch# show vlan id 10
# Если в списке портов нет активных портов в статусе up, SVI автоматически падает (Autostate).

4. Проверка инкапсуляции и счетчиков Keepalive на WAN/P2P портах

Router# show interfaces Serial0/1/0
Serial0/1/0 is up, line protocol is down
  Encapsulation HDLC, loopback not set
  Keepalive set (10 sec)
  Last input 00:00:25, output 00:00:02, bytes 0, no leaders

5. Пошаговое решение

Для SVI интерфейсов: убедитесь, что транковый или access-порт, в который назначен данный VLAN, физически поднят и разрешен в Spanning Tree.
Для WAN интерфейсов: проверьте синхронность настроек инкапсуляции: encapsulation ppp или encapsulation dot1q <vlan_id> на подинтерфейсах маршрутизатора.
Временно отключите проверку keepalive для тестовой локализации проблемы: no keepalive на интерфейсе.

💡 Практика специалистов: Всегда проверяйте соответствие нативного VLAN (Native VLAN Mismatch) на обоих концах транка 802.1Q. Несовпадение Native VLAN приводит к утечке служебных пакетов CDP/STP и падению протоколов канального уровня.

Частые вопросы (FAQ)

Почему интерфейс 'interface VlanX' падает в line protocol down, хотя IP настроен правильно?

Работает алгоритм SVI Autostate: виртуальный интерфейс VLAN поднимается в состояние 'up/up' только тогда, когда хотя бы один физический порт (Access или Trunk), несущий этот VLAN, находится в состоянии 'Up' и STP 'Forwarding'.

Как отключить зависимость SVI от состояния конкретного порта?

На вспомогательном интерфейсе можно ввести команду 'switchport autostate exclude', чтобы его падение не приводило к автоматическому выключению всего интерфейса SVI.

Что делать, если Line Protocol падает на сабинтерфейсе GigabitEthernet0/0/0.10?

Убедитесь, что физический родительский интерфейс GigabitEthernet0/0/0 находится в состоянии 'up/up' и на сабинтерфейсе прописана команда привязки тега 'encapsulation dot1Q 10'.

Как влияет MTU Mismatch на статус Line Protocol?

При сильном расхождении MTU канальный протокол может оставаться Up, но протоколы маршрутизации (OSPF/IS-IS) зависнут в состоянии INIT/EXSTART и не установят соседство.