c交换机环路检测方法.docx
《c交换机环路检测方法.docx》由会员分享,可在线阅读,更多相关《c交换机环路检测方法.docx(11页珍藏版)》请在冰豆网上搜索。
c交换机环路检测方法
H3C环路检测LoopbackDetection配置
2015-05-14?
?
?
Network?
?
?
0条评论
配置通过LoopbackDetection检测接口自环示例
组网需求
如图1所示,某企业网络中的汇聚交换机SwitchA下新接入一台接入交换机SwitchB,为避免因光纤插错、接口被高压击坏等情况导致接口GE0/0/1发生TX-RX自环而影响现有网络,用户希望能在SwitchA上及时检测出接口GE0/0/1上存在的TX-RX自环,并希望环路存在时阻塞接口以减小环路对现有网络的冲击,环路消失时接口能自动恢复。
图1?
配置通过LoopbackDetect检测接口自环示例组网图?
配置思路
为检测SwitchA上的下行接口GE0/0/1是否存在TX-RX自环,可以在SwitchA上的该接口上配置LoopbackDetection功能。
配置思路如下:
1.在SwitchA的接口GE0/0/1上使能LoopbackDetection功能,实现对该接口的TX-RX自环检测。
2.配置LoopbackDetection处理动作和接口自动恢复时间,实现发现环路后,Switch自动阻塞接口以减少环路对现有网络的冲击,以及环路消失后接口自动恢复。
操作步骤
1.使能接口的LoopbackDetection功能
2.system-view
3.[HUAWEI]sysnameSwitchA
4.[SwitchA]interfacegigabitethernet0/0/1
5.[SwitchA-GigabitEthernet0/0/1]loopback-detectenable
[SwitchA-GigabitEthernet0/0/1]quit
6.配置LoopbackDetection处理动作和环路消失后接口的自动恢复时间
7.[SwitchA]interfacegigabitethernet0/0/1
8.[SwitchA-GigabitEthernet0/0/1]loopback-detectactionblock
9.[SwitchA-GigabitEthernet0/0/1]loopback-detectrecovery-time30
[SwitchA-GigabitEthernet0/0/1]quit
10.验证配置结果
a.执行命令displayloopback-detect检查配置是否成功。
b.[SwitchA]displayloopback-detect
c.Loopback-detectsending-packetinterval:
5
d.--------------------------------------------------------------------------------
e.InterfaceRecoverTimeActionStatus
f.--------------------------------------------------------------------------------
g.GigabitEthernet0/0/130blockNORMAL
--------------------------------------------------------------------------------
上述显示信息表明配置成功。
h.配置成功后,等待一段时间(约5秒),执行命令displayloopback-detect检查接口GE0/0/1是否被阻塞。
i.[SwitchA]displayloopback-detect
j.Loopback-detectsending-packetinterval:
5
k.--------------------------------------------------------------------------------
l.InterfaceRecoverTimeActionStatus
m.--------------------------------------------------------------------------------
n.GigabitEthernet0/0/130blockBLOCK(Loopbackdetected)
--------------------------------------------------------------------------------
上述显示信息表明,接口GE0/0/1被阻塞了,说明该接口上存在TX-RX自环。
o.人工修复TX-RX自环。
然后执行命令displayloopback-detect检查接口GE0/0/1是否恢复为正常状态。
p.[SwitchA]displayloopback-detect
q.Loopback-detectsending-packetinterval:
5
r.--------------------------------------------------------------------------------
s.InterfaceRecoverTimeActionStatus
t.--------------------------------------------------------------------------------
u.GigabitEthernet0/0/130blockNORMAL
--------------------------------------------------------------------------------
上述显示信息表明,接口GE0/0/1已恢复为正常状态。
配置文件
SwitchA的配置文件
#
sysnameSwitchA
#
interfaceGigabitEthernet0/0/1
loopback-detectrecovery-time30
loopback-detectenable
loopback-detectactionblock
#
return
配置通过LoopbackDetection检测设备下挂网络环路示例
组网需求
如图1所示,某企业新组建的部门网络接入到汇聚交换机Switch,部门网络所属VLAN为100。
新建网络可能因连接或配置错误而产生环路,进而影响到Switch及其上行网络的通信。
用户希望能在Switch上检测到新建网络中的环路,防止环路影响Switch及其所连网络的正常通信。
图1?
配置通过LoopbackDetection检测设备下挂网络环路示例组网图?
配置思路
由于新建部门网络仅有VLAN100,因此可以在Switch上配置LoopbackDetection功能,检测该网络是否存在环路。
可采用如下思路配置LoopbackDetection功能:
1.在Switch的接口GE0/0/1上使能LoopbackDetection功能,并配置对指定VLAN进行环路检测,实现对下行网络环路的检测。
2.配置LoopbackDetection功能的相关参数,实现Switch在检测到环路后能及时关闭接口GE0/0/1,防止环路影响Switch及其所连网络的正常通信。
:
:
__IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK__:
:
2?
说明:
新建网络中的交换设备上需要配置接口的链路类型为Trunk或Hybrid,并允许相应的VLAN通过,以保证新建网络内以及新建网络与Switch间的二层互通。
操作步骤
1.使能接口LoopbackDetection功能
2.system-view
3.[HUAWEI]sysnameSwitch
4.[Switch]interfacegigabitethernet0/0/1
5.[Switch-GigabitEthernet0/0/1]loopback-detectenable
[Switch-GigabitEthernet0/0/1]quit
6.配置接口对指定VLAN报文进行环路检测
7.[Switch]vlan100
8.[Switch-vlan100]quit
9.[Switch]interfacegigabitethernet0/0/1
10.[Switch-GigabitEthernet0/0/1]portlink-typehybrid
11.[Switch-GigabitEthernet0/0/1]porthybridtaggedvlan100
12.[Switch-GigabitEthernet0/0/1]loopback-detectpacketvlan100
[Switch-GigabitEthernet0/0/1]quit
13.配置LoopbackDetection功能的相关参数#配置LoopbackDetection检测报文的发送周期。
[Switch]loopback-detectpacket-interval10
#配置LoopbackDetection处理动作。
[Switch]interfacegigabitethernet0/0/1
[Switch-GigabitEthernet0/0/1]loopback-detectactionshutdown
[Switch-GigabitEthernet0/0/1]quit
14.验证配置结果
a.执行命令displayloopback-detect检查配置是否成功。
b.[Switch]displayloopback-detect
c.Loopback-detectsending-packetinterval:
10
d.InterfaceRecoverTimeActionStatus
e.--------------------------------------------------------------------------------
f.GigabitEthernet0/0/1-shutdownNORMAL
上述显示信息表明配置成功。
g.在下挂网络中构造环路,然后执行命令displayloopback-detect检查接口GE0/0/1是否关闭。
h.[Switch]displayloopback-detect
i.Loopback-detectsending-packetinterval:
10
j.--------------------------------------------------------------------------------
k.InterfaceRecoverTimeActionStatus
l.--------------------------------------------------------------------------------
m.GigabitEthernet0/0/1-shutdownSHUTDOWN(Loopbackdetected)
--------------------------------------------------------------------------------
上述显示信息表明,接口GE0/0/1被关闭了。
配置文件
Switch的配置文件
#
sysnameSwitch
#
vlanbatch100
#
loopback-detectpacket-interval10
#
interfaceGigabitEthernet0/0/1
portlink-typehybrid
porthybridtaggedvlan100
loopback-detectpacketvlan100
loopback-detectenable
#
return
配置通过LoopbackDetection检测设备所在网络环路示例
组网需求
如图1所示,某小型企业采用二层组网,所属VLAN为100。
由于人员流动性大,网络拓扑变动频繁,变动往往会因连接错误或配置错误而产生环路,进而导致广播风暴,影响Switch以及整个网络的通信。
用户希望能在Switch上检测到网络中的环路,并希望环路存在时阻塞接口以减小环路对Switch及其所在网络的冲击,环路消失时阻塞接口能自动恢复到正常状态。
图1?
配置通过LoopbackDetection检测设备所在网络环路示例组网图?
配置思路
为检测Switch所在网络是否存在环路,可以在Switch上的GE0/0/1和GE0/0/2上分别配置LoopbackDetection功能;同时本例中,Switch发出的Untagged检测报文会被网络中的其他交换机丢弃,导致检测报文无法送回Switch,进而无法实现环路检测,所以本例必须配置对指定VLAN进行环路检测。
配置思路如下:
1.使能接口的LoopbackDetection功能,并配置对VLAN100进行环路检测,实现对Switch所在网络的环路检测。
2.配置LoopbackDetection处理动作和接口自动恢复时间,实现发现环路后,Switch自动阻塞接口以减少环路对其及其所在网络的冲击,环路消失后接口自动恢复。
:
:
__IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK__:
:
4?
说明:
网络中的其他交换设备上需要配置接口的链路类型为Trunk或Hybrid,并允许相应的VLAN通过,以保证网络内的二层互通。
操作步骤
1.使能接口的LoopbackDetection功能
2.system-view
3.[HUAWEI]sysnameSwitch
4.[Switch]interfacegigabitethernet0/0/1
5.[Switch-GigabitEthernet0/0/1]loopback-detectenable
6.[Switch-GigabitEthernet0/0/1]quit
7.[Switch]interfacegigabitethernet0/0/2
8.[Switch-GigabitEthernet0/0/2]loopback-detectenable
[Switch-GigabitEthernet0/0/2]quit
9.配置接口对指定VLAN报文进行环路检测
10.[Switch]vlan100
11.[Switch-vlan100]quit
12.[Switch]interfacegigabitethernet0/0/1
13.[Switch-GigabitEthernet0/0/1]portlink-typehybrid
14.[Switch-GigabitEthernet0/0/1]porthybridtaggedvlan100
15.[Switch-GigabitEthernet0/0/1]loopback-detectpacketvlan100
16.[Switch-GigabitEthernet0/0/1]quit
17.[Switch]interfacegigabitethernet0/0/2
18.[Switch-GigabitEthernet0/0/2]portlink-typehybrid
19.[Switch-GigabitEthernet0/0/2]porthybridtaggedvlan100
20.[Switch-GigabitEthernet0/0/2]loopback-detectpacketvlan100
[Switch-GigabitEthernet0/0/2]quit
21.配置LoopbackDetection处理动作和环路消失后接口的自动恢复时间
22.[Switch]interfacegigabitethernet0/0/1
23.[Switch-GigabitEthernet0/0/1]loopback-detectactionblock
24.[Switch-GigabitEthernet0/0/1]loopback-detectrecovery-time30
25.[Switch-GigabitEthernet0/0/1]quit
26.[Switch]interfacegigabitethernet0/0/2
27.[Switch-GigabitEthernet0/0/2]loopback-detectactionblock
28.[Switch-GigabitEthernet0/0/2]loopback-detectrecovery-time30
[Switch-GigabitEthernet0/0/2]quit
29.验证配置结果
a.执行命令displayloopback-detect检查配置是否成功。
b.[Switch]displayloopback-detect
c.Loopback-detectsending-packetinterval:
5
d.--------------------------------------------------------------------------------
e.InterfaceRecoverTimeActionStatus
f.--------------------------------------------------------------------------------
g.GigabitEthernet0/0/130blockNORMAL
h.GigabitEthernet0/0/230blockNORMAL
--------------------------------------------------------------------------------
上述显示信息表明配置成功。
i.配置成功后,等待一段时间(约5秒),执行命令displayloopback-detect检查接口GE0/0/1或GE0/0/2是否有一个被阻塞。
j.[Switch]displayloopback-detect
k.Loopback-detectsending-packetinterval:
5
l.--------------------------------------------------------------------------------
m.InterfaceRecoverTimeActionStatus
n.--------------------------------------------------------------------------------
o.GigabitEthernet0/0/130blockNORMAL
p.GigabitEthernet0/0/230blockBLOCK(Loopbackdetected)
--------------------------------------------------------------------------------
上述显示信息表明,接口GE0/0/2被阻塞了。
q.关闭接口GE0/0/1,30秒后,执行命令displayloopback-detect检查接口GE0/0/2是否恢复为正常状态。
r.[Switch]displayloopback-detect
s.Loopback-detectsending-packetinterval:
5
t.--------------------------------------------------------------------------------
u.InterfaceRecoverTimeActionStatus
v.--------------------------------------------------------------------------------
w.GigabitEthernet0/0/130blockNORMAL
x.GigabitEthernet0/0/230blockNORMAL
--------------------------------------------------------------------------------
上述显示信息表明,接口GE0/0/2恢复为正常状态。
配置文件
Switch的配置文件
#
sysnameSwitch
#
vlanbatch100
#
interfaceGigabitEthernet0/0/1
portlink-typehybrid
porthybridtaggedvlan100
loopback-detectrecovery-time30
loopback-detectpacketvlan100
loopback-detectenable
loopback-detectactionblock
#
interfaceGigabitEthernet0/0/2
portlink-typehybrid
porthybridtaggedvlan100
loopback-detectrecovery-time30
loopback-detectpacketvlan100
loopback-detectenable
loopback-detectactionblock
#
return