h3c交换机环路检测方法

1、H3C环路检测 Loopback Detection 配置2015-05-14? Network ?0 条评论配置通过Loopback Detection检测接口自环示例组网需求如图1所示，某企业网络中的汇聚交换机SwitchA下新接入一台接入交换机SwitchB，为避免因光纤插错、接口被高压击坏等情况导致接口GE0/0/1发生TX-RX自环而影响现有网络，用户希望能在 SwitchA上及时检测出接口 GE0/0/1上存在的TX-RX自环，并希望环路存在时 阻塞接口以减小环路对现有网络的冲击，环路消失时接口能自动恢复。图1配置通过Loopback Detect检测接口自环示例组网图Switch

2、 ARxGEO/OdSwitchB配置思路为检测SwitchA上的下行接口 GE0/0/1是否存在TX-RX自环，可以在SwitchA上的该接口上 配置Loopback Detection功能。配置思路如下：1.2.在SwitchA的接口 GE0/0/1上使能Loopback Detection功能，实现对该接口的TX-RX自环检测。配置Loopback Detection 处理动作和接口自动恢复时间，实现发现环路后， Switch自动阻塞接口以减少环路对现有网络的冲击，以及环路消失后接口自动 恢复。操作步骤1.2.3.4.5.使能接口的Loopback Detection 功能<HUA

3、WEI>system-viewHUAWEI sys name SwitchASwitchAin terface gigabitethernet 0/0/1SwitchA-GigabitEthernet0/0/1loo pback-detect en ableSwitchA-GigabitEthernet0/0/1quit6.7.8.配置Loopback Detection处理动作和环路消失后接口的自动恢复时间SwitchA in terface gigabitethernet 0/0/1 SwitchA-GigabitEthernet0/0/1 SwitchA-GigabitEthern

4、et0/0/1SwitchA-GigabitEthernet0/0/1loop back-detect action blockloop back-detect recovery-time 30 quit10.验证配置结果a.执行命令 dis play loop back-detect检查配置是否成功。9.b.c.d.e.f.In terfaceStatusRecoverTime Actiong.h.GigabitEthernetO/0/1NORMAL30 blocki.k.l.m.n.o.上述显示信息表明配置成功。配置成功后，等待一段时间(约5秒)，执行命令dis play loo pbac

5、k-detect 检查接口 GE0/0/1是否被阻塞。SwitchAdis play loop back-detectLoop back-detect sending-p acket in terval: 5In terfaceStatusRecoverTime Actionp.GigabitEthernet0/0/130BLOCK(Loo pback detected)block上述显示信息表明，接口GE0/0/1被阻塞了，说明该接口上存在TX-RX自环。q.r.s.t.u.人工修复TX-RX自环。然后执行命令dis play loo pback-detect口 GE0/0/1是否恢复为正常

6、状态。SwitchA dis play loop back-detectLoop back-detect sending-p acket in terval: 5检查接v.In terfaceStatusRecoverTime Actionw.GigabitEthernet0/0/1NORMAL30 block上述显示信息表明，接口GE0/0/1已恢复为正常状态。SwitchAdis play loop back-detect配置文件Loop back-detect sending-p acket in terval: 5x.SwitchA的配置文件 #sys name SwitchA#in

7、terface GigabitEthernetO/0/1loop back-detect recovery-time 30 loop back-detect en ableloop back-detect action block#return配置通过Loopback Detection检测设备下挂网络环路示例组网需求Switch，部门网络所属 VLAN为100。Switch及其上行网络的通信。如图1所示,某企业新组建的部门网络接入到汇聚交换机 新建网络可能因连接或配置错误而产生环路，进而影响到用户希望能在Switch上检测到新建网络中的环路，防止环路影响Switch及其所连网络的正 常通信。

8、图1 配置通过Loopback Detection检测设备下挂网络环路示例组网图Switchrr' *i,fc配置思路由于新建部门网络仅有 VLAN 100，因此可以在 Switch上配置Loopback Detection功能,检测该网络是否存在环路。可采用如下思路配置 Loo pback Detection 功能：1. 在Switch的接口 GE0/0/1上使能Loopback Detection 功能，并配置对指定 VLAN 进行环路检测，实现对下行网络环路的检测。2. 配置Loopback Detection功能的相关参数，实现Switch在检测到环路后能及时关闭接口 GE0/

9、0/1，防止环路影响 Switch及其所连网络的正常通信。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_说明:新建网络中的交换设备上需要配置接口的链路类型为Trunk或Hybrid，并允许相应的 VLAN通过，以保证新建网络内以及新建网络与Switch间的二层互通。操作步骤1.2.3.4.5.使能接口 Loopback Detection 功能 <HUAWEI>system-view HUAWEI sys name SwitchSwitch in terface gigabitethernet 0/0/1Switch-GigabitEthernet0

10、/0/1loo pback-detect en able-Switch-GigabitEthernet0/0/1quit6.7.8.9.配置接口对指定 VLAN报文进行环路检测Switch vlan 100Switch-vla n100quitSwitchin terface gigabitethernet 0/0/110. Switch-GigabitEthernet0/0/111. Switch-GigabitEthernet0/0/1 12_Switch-GigabitEtheinet0/0/1Switch-GigabitEthernet0/0/1port lin k-t ype hyb

11、ridport hybrid tagged vlan 100loop back-detect p acket vlan 100 quit13.配置Loopback Detection 功能的相关参数 #配置Loopback Detection 检测报文 的发送周期。Switchloop back-detect p acket-i nterval 10# 配置 Loopback Detection处理动作。Switch in terface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1loo pback-detect actio n shutd

12、ow nSwitch-GigabitEthernet0/0/1quit14.验证配置结果执行命令 dis play loo pback-detect Switchdis play loop back-detectLoop back-detect sending-p acket in terval:10a.b.c.d.e.f.检查配置是否成功。In terfaceStatusRecoverTime Acti ong.h.GigabitEthernetO/0/1 NORMAL上述显示信息表明配置成功。-shutdow ni.k.l.m.在下挂网络中构造环路，然后执行命令dis play loop

13、back-detect接口 GE0/0/1是否关闭。Switchdis play loop back-detectLoop back-detect sending-p acket in terval: 10检查n.In terfaceStatusRecoverTime Acti on0.p. GigabitEthernet0/0/1-SHUTDOWN(Loo pback detected)shutdow n上述显示信息表明，接口GE0/0/1被关闭了。配置文件Switch的配置文件 #sys name Switch#vlan batch 100#loop back-detect p acket

14、-i nterval 10#in terface GigabitEthernet0/0/1port lin k-t ype hybridport hybrid tagged vla n 100loop back-detect p acket vla n 100 loop back-detect en able#return配置通过Loopback Detection检测设备所在网络环路示例组网需求如图1所示，某小型企业采用二层组网，所属VLAN为100。由于人员流动性大，网络拓扑变动频繁，变动往往会因连接错误或配置错误而产生环路，进而导致广播风暴， 影响Switch以及整个网络的通信。用户希望

15、能在 Switch上检测到网络中的环路，并希望环路存在时阻塞接口以减小环路对 Switch及其所在网络的冲击，环路消失时阻塞接口能自动恢复到正常状态。图1配置通过Loopback Detection检测设备所在网络环路示例组网图Switch配置思路Switch发出的Un tagged检测报文会被网络中的其 Switch，进而无法实现环路检测，所以本例必须配 VLAN进行环路检测。配置思路如下：为检测Switch所在网络是否存在环路， 可以在Switch上的GE0/0/1和GE0/0/2上分别配置 Loo pback Detection 功能；同时本例中，他交换机丢弃，导致检测报文无法送回置对指

16、定1.使能接口的Loopback Detection功能，并配置对 VLAN100进行环路检测，实现 对Switch所在网络的环路检测。2.配置Loopback Detection 处理动作和接口自动恢复时间，实现发现环路后， Switch自动阻塞接口以减少环路对其及其所在网络的冲击，环路消失后接口自 动恢复。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_说明:网络中的其他交换设备上需要配置接口的链路类型为Trunk或Hybrid，并允许相应的 VLAN通过，以保证网络内的二层互通。操作步骤1.2.3.4.5.6.7.8.使能接口的Loopback Detect

17、ion 功能<HUAWEI>system-viewHUAWEI sys name SwitchSwitchin terface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1loo pback-detect en ableSwitch-GigabitEthernet0/0/1quitSwitchin terface gigabitethernet 0/0/2Switch-GigabitEthernet0/0/2loo pback-detect en ableSwitch-GigabitEthernet0/0/2quit9.10.11

18、.12.13.14.15.16.17.18.19.20.配置接口对指定 VLAN报文进行环路检测Switch vla n 100Switch-vla n100 quitSwitch in terface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1port lin k-t ype hybridport hybrid tagged vlan 100loop back-detect p

19、acket vlan 100 quitSwitch in terface gigabitethernet 0/0/2Switch-GigabitEthernet0/0/2Switch-GigabitEthernet0/0/2Switch-GigabitEthernet0/0/2Switch-GigabitEthernet0/0/2port lin k-t ype hybridport hybrid tagged vlan 100loop back-detect p acket vlan 100 quitx.21.22.23.24.25.26.27.28.配置Loopback Detection

20、处理动作和环路消失后接口的自动恢复时间Switchin terface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1loo pback-detect actio n blockSwitch-GigabitEthernet0/0/1loo pback-detect recovery-time30Switch-GigabitEthernet0/0/1quitSwitchin terface gigabitethernet 0/0/2Switch-GigabitEthernet0/0/2loo pback-detect actio n blockS

21、witch-GigabitEthernet0/0/2loo pback-detect recovery-time30Switch-GigabitEthernet0/0/2quita.b.c.d.f.In terfaceStatusRecoverTime Actiong.h.i.GigabitEthernetO/0/1 NORMALGigabitEthernet0/0/2NORMAL30 block30 block上述显示信息表明配置成功。j.k.l.m.n.配置成功后，等待一段时间(约5秒)，执行命令dis play loo pback-detect 检查接口 GE0/0/1或GE0/0/2是

22、否有一个被阻塞。Switchdis play loop back-detectLoop back-detect sending-p acket in terval: 5o.In terfaceStatusRecoverTime ActionP.q.r.GigabitEthernet0/0/1NORMALGigabitEthernet0/0/2BLOCK(Loo pback detected)30 block30block29.验证配置结果检查配置是否成功。执行命令 dis play loo pback-detect Switchdis play loop back-detectLoop back-detect sending-p acket in terval: 5e.上述显示信息表明，接口GE0/0/2被阻塞了。s.t.u.v.w.关闭接口 GE0/0/1 ,