二层环路问题浅析及解决方案.doc

二层环路问题浅析及解决方案科学论坛I层环路问题浅析及解决方案亓学民张修宣刘欣菊(叶1同联通莱芜市分公司山东菜芜2711O0)摘要本文从实际应用出发,分析了层环路产生的原因及可能造成的影响.然后针对现网中最常见的83528和MA51O0组网方式,提出了二层环路的解决方案.关键词二层环路解决方案中图分类号:TP393文献标识码:A文章编号:i0099l4X(2011)05006001在目前电信运营商的IP城域网中,汇聚层以F是以二层为主的大二层网络,在庞大的二层网络中环路问题成为一种常见问题.其中一种原因是在运营商网络中高冗余的网络设计,二层网络的高冗余设计会导致了二层环路的存在.网络中交换机等设备的软硬件不稳定,如软件BUG导致STP协议工作不正常造就二层环路,而在实际实用中,一种常见的环路是由于网卡和交换机的硬件故障造成的,例如被雷击等原因造成的硬件问题都可能形成二层环路.二层环路将导致广播风暴,只要存在二层环路,那么就可以形成对整个二层网络的阻塞,而不论广播及组播包的多少,即使很少的数据包都会在存在二层环路的网络中不断环回,不能被终结,所有数据包都将在链路上进行累积不断增加对带宽的占用.所以,只要有环路,那么网络就会被阻塞,而阻塞的快慢取决于网络上广播或者组播的数据包的多少.二层环路不仅会造成链路阻塞,同样会造成环路上的交换设备的交换能力衰竭,使网络陷于瘫痪状态.二层环路通常表现在不该有大流量的链路上出现大流量,而涉及的交换设备的CPU利用率非常高目前网络中运行的很多设备都具备环路监测功能,如华为$3528交换机,配置环路检测及控制功能后,如果检测到某端口下有环路存在,会自动将该存在环路的端口阻塞30秒,3O秒后放出,如果再次检测到环路,会继续阻塞3O秒,直到环路清除.这种方式可以避免环路对本交换机及与本交换机互联各设备的影响,但这样种方式导致的后果是如果F联的不是一个用户,而是一台设备,则在这台设备上只要有一个用户存在环路,就将影响下联的所有用户上网,所以在短时问内找到下联设备有环路的用户端口是非常重要的在实际应用中,通过华为$3528交换机和MA51OO组网来实现ADSL用户的接入,足当前一种最为常见的组网方式.在这里我们假设一台MA5100通过$3528的0/20端口上联.如果MA5l0O下有用户存在环路,可以在$3528E查看LOG,应该会出现以下条目:<S3528>displaylogbuffer%Mar1417:59:l12007niuquan3528DRVNI/5/LOOPBACK:LoopbackdoesexiStonpozt20vlan3664.Pleasecheckit%Mar14l7:59:432007niuquan3528DRVNI/5,/LOOPBACK:LoopbackdoesexiStonport20vlan3664.Pleasecheckit表明端口2O上VLAN3664存在环路.因为只要能检测到环路存在,该端口就应该是被阻塞的.首先我在S3528交换机的一h联口上不允许有环路的VLAN通过:undoporthybridv1an3664(针列hyhird模式端口)或者undoporttrunkpermitvlan3664(针对trunk模式端口).以避免j=层设备检测到环路对$3528阻塞导致$3528中断或者产生其他影响.然后在$3528有环路的端口上执行:undoloopbackenable,取消环路监测及阻塞功能.这时MA5l00应该可以进行远程登录了.其实如果下联的MA5100上一个用户对应一个VLAN,直接登录到F联的MA5100设备上,找到该VLAN对应的端,并将该端u去激活,即可解决环路造成的影响.?如果用户VLAN采用region方式,即一个VLAN对应多个用户端口,我们可以按以下步骤进行:查看一下83528对应端口的MAC地址:<S3528)disp1ayinterlaceEthernet0/20Ethernet0/2OcurrentState:UPIPSendingFramesFormatiSPKTFMTETHNT2.HardwareaddressiSOOeOfc3c0c50登录到MA5100后,使用命令showlocation查看,输入上联交换机的姒c地址,如果提示上联交换机的姒c地址对应某个端口,则说明该端口用户有环路了.MA51O0configureterminaIMA51O0(confi#showloeationO0一eOfc一3cOc一50FrameSlotPort022O在正常情况下,该命令是查询不到端口的.如果有环路存在时,执行该命令可以查询到上联交换fJIXAC地址位于某个端口,则该端口就是存在环网的用户端口.上例中0/2/20端口便是有环路的端口.可以将该端口去激活,然后再在$3528上连接MA5100的设备端口上执行:loopbackdeLectionenable.恢复环路监测功能.这时83528应该不再提示有环路了,表明环路问题已解决,可以在S3828交换机的上联口上允许刚才删除的VLAN:porthybridvan3664tagged(针对hybird模式端口)或者porttrunkpermitvlan3664(针对trunk模式端门).这时业务已经恢复了,再联系相关人员进?步定位该端口的用户情况.通过以上方法,可以快速的找到环路的来源,避免环路对用户产生较大影响.在实际应用中,通过灵活掌握和部署交换机的环路检测功能,可以有效的避免环路可能造成的影响.另外在组网的实施阶段,合理的组网设计也可以有效的避免环路的产生.参考文献1华为技术有限公司MA5IO0/MA5103多业务接入设备操作手册.2华为技术有限公司$3500系列以太网交换机操作手册.(cl,C2)上测试输入电压,正常为衰耗器故障,不正常为衰耗器至模拟网络间连线不良.3)小轨道故障时,首先测试运行方向F一区段衰耗器上轨出2测试塞孔电压,若电压正常(大小于110mY),再测试xG测试塞孔直流24v电压是否正常,若正常为本区段XGJ至下一区段XG问连线断线,若测得下一区段xG电压无输出,则是下区段衰耗器故障.如果测得轨出2电压较低时,且在轨入塞孔测试小轨道移频电压低于42mY,可能是室外补偿电容不良:若轨入塞孔测试小轨道移频电压大于42mY,则断定为下一区段衰耗器故障(小轨道调整不当).4)列车运行正方向时3JG反方向运行时1LOG没有下一?区段.它们的XGJ检查条件是,直接向相应接收器供十24,024V电源.出现3JG(1LQG)轨道电路故障时,只检查主轨信号和24V电源是否正常.5)主发送器故障时,不能倒向N+1发送导致轨道电路故障.可能原因是主发送的报警继电器(FBJ)落下条件接入N1发送的选择条件故障.逐一检查发送功出选择,载频选择,低频选择是否正确.6Ol科技博览6)当测试主轨道,小轨道均正常,GJ输出电源正常时,轨道电路仍故障则为QGJ励磁电路或其复示继电器GJF励磁电路故障.参考文献1林瑜筠主编.新型移频自动闭塞f.中国铁道出版社.2003.2马玉霞.2000型微机监