h3c交换机环路检测方法.docx

1、h3c交换机环路检测方法H3C 环路检测 Loopback Detection 配置令狐采学2015-05-14 Network （）条评论配置通过Loopback Detection检测接口自环示例组网需求如图1所示，某企业网络中的汇聚交换机SwitchA下新接入一 台接入交换机SwitchB,为避免因光纤插错、接口被高压击坏 等情况导致接口 GE0/0/1发生TX-RX自环而影响现有网络， 用户希望能在SwitchA上及时检测出接口 GE0/0/1上存在的 TX-RX自环，并希望环路存在时阻塞接口以减小环路对现有网 络的冲击，环路消失时接口能自动恢复。图1配置通过Loopback Dete

2、ct检测接口自环示例组网配置思路 为检测SwitchA上的下行接口 GE0/0/1是否存在TX-RX自 环，可以在SwitchA上的该接口上配置Loopback Detection功 能。配置思路如下：1.在 SwitchA 的接口 GEO/0/1 上使能 Loopback Detection 功能，实现对该接口的TX-RX自环检测。2.配置Loopback Detection处理动作和接口自动恢复时 间，实现发现环路后，Switch自动阻塞接口以减少环 路对现有网络的冲击，以及环路消失后接口自动恢 复。操作步骤1.使能接口的 Loopback Detection 功能2. system-vi

3、ewJ3.HUAWEI sysnamcSwitchA4.SwitchA interface gigabitcthcrnct 0/0/15.SwitchA-GigabitEthcrnct()/()/l loopback-detect enableSwitchA-GigabitEthcrnctO/0/1 quit6.配置Loopback Detection处理动作和环路消失后接口的 自动恢复时间7.SwitchA interface gigabitcthcrnct ()/0/18.SwitchA-GigabitEthcrnet()/()/l loopback-detect action block

4、9.SwitchA-GigabitEthcrnct()/()/l loopback-detect recoverytime 30SwitchA-GigabitEthcrnctO/0/1 quit10验证配置结果a.执行命令display loopback-detect检查配置是否成 功。b.SwitchA display loopback-detectc Loopback-detect scnding-packct interval: 5d. e IntcrFacc; RccoverTime ActionStatusg GigabitEthernetO/0/1 30 blockNORMAL上述

5、显示信息表明配置成功。h.配置成功后，等待一段时间（约5秒），执行命 令 display loopback-detcct 检查接口 GE0/0/1 是否 被阻塞。iSwitchA display loopback-detcctj Loopback-detcct sending-packet interval: 5l.InturFacc RccoverTimc ActionStatusm. n. Gigab itEthcrnct()/()/l 30 blockBL()CK(Loopback detected)上述显示信息表明，接口 geo/o/1被阻塞了，说 明该接口上存在TX-RX自环。o.人

6、工修复TX-RX自环。然后执行命令display loopback-detect检查接口 GE0/0/1是否恢复为正 常状态。pSwitchA display loopback-dctcctq Loopback-dctcct scnding-packct interval: 5r s. IntcrFacti RccoverTimc ActionStatusNORMAL上述显示信息表明，接口 geo/o/1已恢复为正常 状态。配置文件SwitchA的配置文件#svsnamcSwitchA#interface GigabitEthcrnctO/0/1loopback-dctect recovcn-

7、timc 3()loopback-detect enableloopback-detect action blocl#return配置通过Loopback Detection检测设备下挂网络环路示例组网需求如图1所示，某企业新组建的部门网络接入到汇聚交换机 Switch,部门网络所属VLAN为1()()。新建网络可能因连接或 配置错误而产主环路，进而影响到Switch及其上行网络的通 信。用户希望能在Switch上检测到新建网络中的环路，防止环路影 响Switch及其所连网络的正常通信。图1配置通过Loopback Detection检测设备下挂网络环路示例Switch组网图 7“一“i配置思

8、路由于新建部门网络仅有VLAN 10(),因此可以在Switch上配置 Loopback Detection功能，检测该网络是否存在环路。可采用 如下思路配置Loopback Detection功能：1.在 Switch 的接口 GE0/0/1 上使能 Loopback Detection 功能，并配置对指定VLAN进行环路检测，实现对下 行网络环路的检测。令狐采学创作2.配置Loopback Detection功能的相关参数，实现Switch 在检测到环路后能及时关闭接口 GE0/0/1,防止环路 影响Switch及其所连网络的正常通信。:_IHACKL()G_REM()TE_IMAGE_A

9、UT()D()WN_BL()CI_: 2说明：新建网络中的交换设备上需要配置接口的链路类型为Trunk或 Hybrid,并允许相应的VLAN通过，以保证新建网络内以及新 建网络与Switch间的二层互通。操作步骤1.使能接口 Loopback Detection 功能2. svstem-viewJ3.HUAWEI sysname Switch4.Switch interface gigabitcthcrnct ()/0/15.Switch-GigabitEthcrnct()/()/l loopback-dctcct enableSwitch-GigabitEthernetO/0/1 quit6

10、.配置接口对指定VLAN报文进行环路检测7.Switch vlan 1008.Switch-vlanlOO quit9.Switch interface gigabitcthcrnct ()/0/110.Switch-GigabitEthcrnctO/0/1 port link-type hybrid11.Switch-GigabitEthernetO/0/1 port hybrid taggedvlan 10()12 Switch-GigabitEthernetO/0/1 loopback-detectpacket vlan 100Switch-GigabitEthcrnct()/O/1 q

11、uit13.配置Loopback Detection功能的相关参数#配置 Loopback Detection检测报文的发送周期。Switch loopback-detect packct-interv7al 1()# 配置 Loopback Detection 处理动作。Switch interface gigabitethernet 0/0/1Switch-GigabitEthernetO/0/1 loopback-detcct action shutdownSwitch-GigabitEthcrnctO/0/1 quit14.验证配置结果a.执行命令display loopback-de

12、tcct检查配置是否成 功。bSwitch display loopback-detectc Loopback-dctcct sending-packet interval: 1()d IntcrFacu RccoverTimc ActionStatusGigabitEthernetO/0/1 - shutdownNORMAL上述显示信息表明配置成功。在下挂网络中构造环路，然后执行命令display loopback-dctcct 检查接口 GE0/0/1 是否关闭。Switch display loopback-detectLoopback-detect sending-packet int

13、erval: 1()Interface RecoverTimc ActionStatusGigabitEthernetO/0/1 - shutdownSHUTD()WN(LoopbQck detected)上述显示信息表明，接口 geo/o/1被关闭了。配置文件Switch的配置文件svsname SwitchJ#vlan batch 100#loopback-detect packet-interval 1()#interface GigabitEthcrnetO/0/1port link-tTpc hybridport hybrid tagged vlan 10()loopback-dct

14、cct packet vlan 10()loopback-detcct enable#return配置通过Loopback Detection检测设备所在网络环路示例组网需求如图1所示，某小型企业采用二层组网，所属VLAN为1()()。由于人员流动性大，网络拓扑变动频繁，变动往往会因连接错 误或配置错误而产生环路，进而导致广播风暴，影响Switch以 及整个网络的通信。令狐采学创作用户希望能在Switch上检测到网络中的环路，并希望环路存在 时阻塞接口以减小环路对Switch及其所在网络的冲击，环路消 失时阻塞接口能自动恢复到正常状态。图1配置通过Loopback Detection检测设备所

15、在网络环路示例组网图配置思路 为检测Switch所在网络是否存在环路，可以在Switch上的GE0/0/1 和 GE0/0/2 上分别配置 Loopback Detection 功能；同 时本例中，Switch发出的Untagged检测报文会被网络中的其他 交换机丢弃，导致检测报文无法送回Switch,进而无法实现环 路检测，所以本例必须配置对指定VLAN进行环路检测。配置 思路如下：1.使能接口的Loopback Detection功能，并配置对VLAN100进行环路检测，实现对Switch所在网络的环路检 测。2.配置Loopback Detection处理动作和接口自动恢复时 间，实现发

16、现环路后，Switch自动阻塞接口以减少环令狐采学创作路对其及其所在网络的冲击，环路消失后接口自动恢 复。:_IHACKL()G_REM()TE_IMAGE_AUT()D()WN_BL()CK_: 4说明：网络中的其他交换设备上需要配置接口的链路类型为Trunk或 Hybrid,并允许相应的VLAN通过，以保证网络内的二层互 通。操作步骤1.使能接口的 Loopback Detection 功能2.vHUAWEI svstem-vicwJ3.HUAWEI sysname Switch4.Switch interface gigabitcthcrnct ()/0/15.Switch-Gigabi

17、tEthernctO/0/1 loopback-detect enable6.Switch-GigabitEthcmut()/()/l quit7.Switch interface gigabitcthcrnct 0/0/28.Switch-GigabitEthernetO/0/2 loopback-detect enableSwitch-GigabitEthernetO/0/2 quit9.配置接口对指定VLAN报文进行环路检测10.Switch vlan 10012 Switch-vlan 100 quit22 Switch interface gigabitcthcrnct 0/0/11

18、3.14.15.16.17.18.19.20.21.22.23.24.25.26.令狐采学创作Switch-GigabitEthemet()/0/1 port link-type hybridSwitch-GigabitEthcrnctO/0/1 port hybrid taggedvlan 10()Switch-GigabitEthcrnctO/0/1 loopback-detectpacket vlan 100 Switch-GigabitEthcrnct()/O/1 quit Switch interface gigabitethernet 0/0/2 Switch-GigabitEth

19、crnctO/0/2 port link-type hybrid Switch-GigabitEthcrnctO/0/2 port hybrid tagged vlan 10()Switch-GigabitEthernet()/0/2 loopback-detectpacket vlan 100Switch-GigabitEthcrnctO/0/2 quit配置Loopback Detection处理动作和环路消失后接口的 自动恢复时间Switch interface gigabitethernet 0/0/1Switch-GigabitEthcrnet()/O/1 loopback-dete

20、ctaction blockSwitch-GigabitEthcrnctO/0/1 loopback-detectrecovertime 3() Switch-GigabitEthcrnet()/O/1 quitSwitch interface gigabitethernet 0/0/2令狐采学创作27 Switch-GigabitEthernetO/0/2 loopback-detectaction block28 Switch-GigabitEthernetO/0/2 loopback-detectrecoverT-timc 30Switch-GigabitEthcrnctO/0/2 qu

21、it29.验证配置结果a.执行命令display loopback-dctcct检查配置是否成 功。bSwitch display loopback-dctcctc Loopback-dctcct sending-packet interval: 5d. e IntcrFacti RccovcrTimeActionStatus-f _丁.g. GigabitEthernct()/()/130blockNORMALh GigabitEthcrnctO/0/230blockNORMAL令狐采学创作上述显示信息表明配置成功。L配置成功后，等待一段时间（约5秒），执行命 令 display loopb

22、ack-dctcct 检查接口 GE0/0/1 或 GE0/0/2是否有一个被阻塞。j. Switch display loopback-dctcctk. Loopback-dctcct scnding-packet intcrvTal: 51. 丄m. IntcrFacu RccovcrTime ActionStatusn o. Gigob itEthcrnctO/0/130 blockNORMALp GigabitEthcrnctO/0/23() blockBL()CI(Loopback detected)上述显示信息表明，接口 GE0/0/2被阻塞了。q.关闭接口 GE0/0/1, 30

23、秒后,执行命令display loopback-detect检查接口 GE0/0/2是否恢复为正 常状态。令狐采学创作rSwitch display loopback-detects Loopback-dctcct sending-packet interval: 5Interface RccoverTimeStatusActionGigabitEthernctO/0/130blockNORMALGigabitEthernetO/O/230blockNORMAL上述显示信息表明，接口 GE0/0/2恢复为正常状 态。配置文件Switch的配置文件#svsnamc SwitchJ#vlan batch 10()