h3c交换机环路检测方法

1、标准实用文案H3C 环路检测 Loopback Detection配置2015-05-14? Network? 0 条评论配置通过 Loopback Detection检测接口自环示例组网需求如图 1 所示，某企业网络中的汇聚交换机SwitchA下新接入一台接入交换机SwitchB ，为避免因光纤插错、接口被高压击坏等情况导致接口GE0/0/1发生 TX-RX 自环而影响现有网络，用户希望能在SwitchA上及时检测出接口GE0/0/1上存在的TX-RX 自环，并希望环路存在时阻塞接口以减小环路对现有网络的冲击，环路消失时接口能自动恢复。图 1 配置通过Loopback Detect检测接口自

2、环示例组网图配置思路为检测 SwitchA上的下行接口GE0/0/1是否存在TX-RX 自环，可以在SwitchA上的该接口上配置Loopback Detection功能。配置思路如下：1.在 SwitchA的接口 GE0/0/1上使能 Loopback Detection功能，实现对该接口的 TX-RX 自环检测。文档标准实用文案2. 配置 Loopback Detection处理动作和接口自动恢复时间，实现发现环路后，Switch 自动阻塞接口以减少环路对现有网络的冲击，以及环路消失后接口自动恢复。操作步骤1.使能接口的Loopback Detection功能2. system-view3

3、. HUAWEI sysname SwitchA4.SwitchA interface gigabitethernet 0/0/15.SwitchA-GigabitEthernet0/0/1loopback-detect enableSwitchA-GigabitEthernet0/0/1quit6. 配置 Loopback Detection处理动作和环路消失后接口的自动恢复时间7.SwitchA interface gigabitethernet 0/0/18.SwitchA-GigabitEthernet0/0/1loopback-detect action block9.SwitchA

4、-GigabitEthernet0/0/1loopback-detect recovery-time 30SwitchA-GigabitEthernet0/0/1quit10. 验证配置结果a.执行命令display loopback-detect检查配置是否成功。b.SwitchAdisplay loopback-detectc.Loopback-detect sending-packet interval:5d.文档标准实用文案e.-f.InterfaceRecoverTimeActionStatusg.-h.GigabitEthernet0/0/130blockNORMAL-上述显示信息

5、表明配置成功。i.配置成功后，等待一段时间（约5 秒），执行命令displayloopback-detect检查接口 GE0/0/1是否被阻塞。j.SwitchA display loopback-detectk.Loopback-detect sending-packet interval:5l.m.-n.InterfaceRecoverTimeActionStatuso.-文档标准实用文案p.GigabitEthernet0/0/130blockBLOCK(Loopback detected)-上述显示信息表明，接口GE0/0/1被阻塞了，说明该接口上存在TX-RX 自环。q.人工修复TX

6、-RX 自环。然后执行命令display loopback-detect检查接口 GE0/0/1是否恢复为正常状态。r.SwitchA display loopback-detects.Loopback-detect sending-packet interval:5t.u.-v.InterfaceRecoverTimeActionStatusw.-x.GigabitEthernet0/0/130blockNORMAL-上述显示信息表明，接口 GE0/0/1已恢复为正常状态。文档标准实用文案配置文件SwitchA的配置文件#sysname SwitchA#interface GigabitEt

7、hernet0/0/1loopback-detect recovery-time 30loopback-detect enableloopback-detect action block#return配置通过 Loopback Detection检测设备下挂网络环路示例组网需求如图 1 所示，某企业新组建的部门网络接入到汇聚交换机Switch ，部门网络所属VLAN为 100 。新建网络可能因连接或配置错误而产生环路，进而影响到Switch及其上行网络的通信。用户希望能在Switch上检测到新建网络中的环路，防止环路影响Switch及其所连网络的正常通信。文档标准实用文案图 1 配置通过Loo

8、pback Detection检测设备下挂网络环路示例组网图配置思路由于新建部门网络仅有VLAN 100，因此可以在Switch上配置 Loopback Detection功能，检测该网络是否存在环路。可采用如下思路配置Loopback Detection功能：1.在 Switch的接口 GE0/0/1上使能 Loopback Detection功能，并配置对指定VLAN 进行环路检测，实现对下行网络环路的检测。2.配置 Loopback Detection功能的相关参数，实现Switch在检测到环路后能及时关闭接口GE0/0/1 ，防止环路影响Switch及其所连网络的正常通信。:_IHAC

9、KLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:2说明：新建网络中的交换设备上需要配置接口的链路类型为Trunk或 Hybrid，并允许相应的VLAN 通过，以保证新建网络内以及新建网络与Switch间的二层互通。操作步骤1.使能接口Loopback Detection功能2. system-view文档标准实用文案3.HUAWEIsysname Switch4.Switchinterface gigabitethernet 0/0/15.Switch-GigabitEthernet0/0/1loopback-detect enableSwitch-GigabitEther

10、net0/0/1quit6. 配置接口对指定 VLAN 报文进行环路检测7.Switchvlan 1008.Switch-vlan100quit9.Switchinterface gigabitethernet 0/0/110.Switch-GigabitEthernet0/0/1port link-type hybrid11.Switch-GigabitEthernet0/0/1port hybrid tagged vlan 10012.Switch-GigabitEthernet0/0/1loopback-detect packet vlan 100Switch-GigabitEthern

11、et0/0/1quit13. 配置 Loopback Detection功能的相关参数# 配置 Loopback Detection检测报文的发送周期。Switchloopback-detect packet-interval 10# 配置 Loopback Detection处理动作。Switchinterface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1loopback-detect action shutdownSwitch-GigabitEthernet0/0/1quit14. 验证配置结果文档标准实用文案a.执行命令displa

12、y loopback-detect检查配置是否成功。b.Switchdisplay loopback-detectc. Loopback-detect sending-packet interval:10d.e.f.InterfaceRecoverTimeActionStatusg.-h.GigabitEthernet0/0/1-shutdownNORMAL上述显示信息表明配置成功。i.在下挂网络中构造环路，然后执行命令display loopback-detect检查接口 GE0/0/1是否关闭。j.Switchdisplay loopback-detectk.Loopback-detect

13、 sending-packet interval:10l.m.-n.InterfaceRecoverTimeActionStatus文档标准实用文案o.-p.GigabitEthernet0/0/1- shutdownSHUTDOWN(Loopback detected)-上述显示信息表明，接口GE0/0/1被关闭了。配置文件Switch的配置文件#sysname Switch#vlan batch 100#loopback-detect packet-interval 10#interface GigabitEthernet0/0/1port link-type hybridport hyb

14、rid tagged vlan 100loopback-detect packet vlan 100loopback-detect enable文档标准实用文案#return配置通过 Loopback Detection检测设备所在网络环路示例组网需求如图 1 所示，某小型企业采用二层组网，所属VLAN 为 100 。由于人员流动性大，网络拓扑变动频繁，变动往往会因连接错误或配置错误而产生环路，进而导致广播风暴，影响Switch以及整个网络的通信。用户希望能在Switch上检测到网络中的环路，并希望环路存在时阻塞接口以减小环路对Switch及其所在网络的冲击，环路消失时阻塞接口能自动恢复到正常

15、状态。图 1 配置通过Loopback Detection检测设备所在网络环路示例组网图配置思路为检测 Switch所在网络是否存在环路，可以在Switch上的 GE0/0/1和 GE0/0/2上分别配置 Loopback Detection功能；同时本例中，Switch发出的 Untagged检测报文会被网络中的其他交换机丢弃，导致检测报文无法送回Switch ，进而无法实现环路检测，所以本例必须配置对指定VLAN 进行环路检测。配置思路如下：文档标准实用文案1. 使能接口的 Loopback Detection 功能，并配置对 VLAN 100 进行环路检测，实现对 Switch 所在网络

16、的环路检测。2. 配置 Loopback Detection处理动作和接口自动恢复时间，实现发现环路后，Switch 自动阻塞接口以减少环路对其及其所在网络的冲击，环路消失后接口自动恢复。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:4说明：网络中的其他交换设备上需要配置接口的链路类型为Trunk或 Hybrid，并允许相应的VLAN 通过，以保证网络内的二层互通。操作步骤1.使能接口的Loopback Detection功能2. system-view3. HUAWEI sysname Switch4.Switchinterface gigabitether

17、net 0/0/15.Switch-GigabitEthernet0/0/1loopback-detect enable6.Switch-GigabitEthernet0/0/1quit7.Switchinterface gigabitethernet 0/0/28.Switch-GigabitEthernet0/0/2loopback-detect enableSwitch-GigabitEthernet0/0/2quit9. 配置接口对指定 VLAN 报文进行环路检测10. Switch vlan 100文档标准实用文案11.Switch-vlan100quit12.Switchinter

18、face gigabitethernet 0/0/113.Switch-GigabitEthernet0/0/1port link-type hybrid14.Switch-GigabitEthernet0/0/1port hybrid tagged vlan 10015.Switch-GigabitEthernet0/0/1loopback-detect packet vlan 10016.Switch-GigabitEthernet0/0/1quit17.Switchinterface gigabitethernet 0/0/218.Switch-GigabitEthernet0/0/2p

19、ort link-type hybrid19.Switch-GigabitEthernet0/0/2port hybrid tagged vlan 10020.Switch-GigabitEthernet0/0/2loopback-detect packet vlan 100Switch-GigabitEthernet0/0/2quit21. 配置 Loopback Detection处理动作和环路消失后接口的自动恢复时间22.Switchinterface gigabitethernet 0/0/123.Switch-GigabitEthernet0/0/1loopback-detect a

20、ction block24.Switch-GigabitEthernet0/0/1loopback-detect recovery-time 3025.Switch-GigabitEthernet0/0/1quit26.Switchinterface gigabitethernet 0/0/227.Switch-GigabitEthernet0/0/2loopback-detect action block28.Switch-GigabitEthernet0/0/2loopback-detect recovery-time 30Switch-GigabitEthernet0/0/2quit29

21、. 验证配置结果文档标准实用文案a.执行命令 display loopback-detect检查配置是否成功。b.Switch display loopback-detectc.Loopback-detect sending-packet interval:5d.e.-f.InterfaceRecoverTimeActionStatusg.-h.GigabitEthernet0/0/130blockNORMALi.GigabitEthernet0/0/230blockNORMAL-上述显示信息表明配置成功。j.配置成功后，等待一段时间（约5 秒），执行命令displayloopback-detect检查接口 GE0/0/1或 GE0/0/2是否有一个被阻塞。k.Switch display loopback-detectl.Loopback-detect sending-packet interval:5文档标准实用文案m.n.-o.InterfaceRecoverTimeActionStatusp.-q.GigabitEthernet0/0/130blockNORMALr.GigabitEthernet0/0/230blockBLOCK(Loopback detected)-上述显示信息表明，接口GE0/0/2被阻塞了。s.关闭接口GE0