Loop Guard和UDLD的区别.doc

Loop Guard和UDLD的区别2010-07-04 18:05理解Loop Guard2009-05-04_191022.jpg环路防护能够对于第2层转发环路（STP环路）提供额外的保护。因为物理冗余拓扑中的某个端口已经停止接收BPDU，所以就可能发生桥接环路。图中交换机A是根交换机。因为交换机B和C之间的链路发生单向链路失效，交换机C不能从B接收BPDU。如果没有启用环路防护特性，那么在最大寿命计时器到期后，交换机C上的STP阻塞端口将转换到侦听状态，并且最终在2倍的转发延迟时间后进入转发状态。一旦端口进入转发状态就会发生环路了。2009-05-04_191315.jpg图中交换机A是根交换机。因为交换机B和C之间的链路发生单向链路失效，交换机C不能从B接收BPDU。如果没有启用环路防护特性，那么在最大寿命计时器到期后，交换机C上的STP阻塞端口将转换到侦听状态，并且最终在2倍的转发延迟时间后进入转发状态。一旦端口进入转发状态就会发生环路了。2009-05-04_191436.jpg如果启用了环路防护特性，那么当最大寿命计时器到期后，交换机C上的阻塞端口将过渡到“不一致环路”的状态。“不一致环路”的状态等效于阻塞状态。配置Loop Guard2009-05-04_191715.jpg在根端口和替代端口和阻塞端口上启用环路防护。默认情况下catalyst交换机禁用环路防护特性。注意环路防护和根防护不能共存于相同的接口。理解单向链路检测(Unidirectional Link Detection)2009-05-04_191839.jpg当链路保持”UP”的时候，接口却没有流量，UDLD协议能够检测到交换机端口上的单向链路的情形。UDLD是第2层的协议，在启用UDLD的情况下，交换机将定期（15秒）的向邻居发送UDLD协议数据包，并且期望在预计定时器到期前能接收到回应包。如果没收到回应包，那么交换机将认为链路是单向的，并且关闭该端口。UDLD数据包包含下列信息：发送端口的设备ID和端口ID：邻居设备的ID和端口ID；如果邻居设备也启用了UDLD，那么它将发送相同的消息。如果链路两侧的设备都接收到了对方的UDLD数据包，那么链路就是双向的了。配置单向链路检测UDLDSwitch(config)#udld enable /全局启用 UDLD 功能（仅对光纤接口有效）Switch(config-if)#udld enable /在特定接口上启用 UDLD 功能Switch(config-if)#no udld enable /在非光纤接口上禁用 UDLD 功能Switch(config-if)#udld disable /在光纤接口上禁用 UDLD 功能检验UDLD配置Switch# udld reset /重启所有被 UDLD 功能所关闭的接口Switch#show udld interface/查看特定接口上的 UDLD 信息 对比Loop Guard和UDLD2009-05-04_192329.jpg关于Loop Guard和UDLD，它们之间最值得注意的区别就是关于STP的内容。对于指定交换机中的软件故障问题不能发送BPDU所导致的故障，UDLD不能检测到。但在检测etherchannel上的单向链路的能力方面，UDLD具有更强的特性。对于特定的VLAN如果发生了单向链路，