h3c交换机环路检测方法

1、H3C环路检测 Loopback Detection 配置2015-05-14? Network ? 0 条评论配置通过Loopback Detection检测接口自环示例组网需求如图1所示，某企业网络中的汇聚交换机 SwitchA下新接入一台接入交换机 SwitchB ,为避 免因光纤插错、接口被高压击坏等情况导致接口GE0/0/1发生TX-RX自环而影响现有网络，用户希望能在 SwitchA上及时检测出接口 GE0/0/1上存在的TX-RX自环，并希望环路存在 时阻塞接口以减小环路对现有网络的冲击，环路消失时接口能自动恢复。图1配置通过Loopback Detect 检测接口自环示例组网图

2、SwitchATx RxGE0/0/1SwitchB配置思路为检测SwitchA上的下行接口 GE0/0/1是否存在TX-RX自环，可以在SwitchA上的该接口 上配置Loopback Detection功能。配置思路如下：1. 在SwitchA 的接口 GE0/0/1上使能Loopback Detection功能，实现对该接口的TX-RX自环检测。2. 配置Loopback Detection处理动作和接口自动恢复时间，实现发现环路后，Switch自动阻塞接口以减少环路对现有网络的冲击，以及环路消失后接口自动恢复。操作步骤1. 使能接口的 Loopback Detection功能2. &l

3、t;HUAWEI> system-view3. HUAWEI sysname SwitchA4. SwitchAin terface gigabitethernet 0/0/15. SwitchA-GigabitEthernet0/0/1loopback-detect enableSwitchA-GigabitEthernet0/0/1quit6. 配置Loopback Detection处理动作和环路消失后接口的自动恢复时间7. SwitchAin terface gigabitethernet 0/0/18. SwitchA-GigabitEthernet0/0/1loopback-

4、detect action block9. SwitchA-GigabitEthernet0/0/1loopback-detect recovery-time 3010. 验证配置结果a. 执行命令display loopback-detect检查配置是否成功。b. SwitchA display loopback-detectc. Loopback-detect sendin g-packet in terval: 5d.d. e. In terfaceRecoverTime Acti onStatusf. g. GigabitEthernetO/O/130 blockNORMAL上述显示信

5、息表明配置成功。h. 配置成功后，等待一段时间（约5秒），执行命令display loopback-detect 检查接口 GE0/0/1是否被阻塞。i. SwitchA display loopback-detectj. Loopback-detect sendin g-packet in terval: 5l.k. l. In terfaceRecoverTime Acti onStatusm. n. GigabitEthernetO/O/130blockBLOCK(Loopback detected)上述显示信息表明，接口GE0/0/1被阻塞了，说明该接口上存在 TX-RX自环。o. 人

6、工修复TX-RX自环。然后执行命令 display loopback-detect 检查接口 GE0/0/1是否恢复为正常状态。p. SwitchA display loopback-detectq. Loopback-detect sendin g-packet in terval: 5t.u.V.In terfaceRecoverTimeActio nStatusW.X.GigabitEthernetO/O/130blockNORMAL上述显示信息表明，接口GE0/0/1已恢复为正常状态。配置文件SwitchA的配置文件#sys name SwitchA#in terface Gigabi

7、tEthernetO/O/1loopback-detect recovery-time 30loopback-detect en ableloopback-detect action block#return配置通过Loopback Detection检测设备下挂网络环路示例组网需求如图1所示，某企业新组建的部门网络接入到汇聚交换机Switch，部门网络所属 VLAN为100。新建网络可能因连接或配置错误而产生环路，进而影响到Switch及其上行网络的通信。用户希望能在Switch上检测到新建网络中的环路，防止环路影响Switch及其所连网络的正 常通信。由于新建部门网络仅有VLAN 100，

8、因此可以在 Switch上配置Loopback Detection 功能，检测该网络是否存在环路。可采用如下思路配置 Loopback Detection 功能：1. 在Switch的接口 GE0/0/1上使能Loopback Detection 功能，并配置对指定 VLAN进行环路检测，实现对下行网络环路的检测。2. 配置Loopback Detection 功能的相关参数，实现Switch在检测到环路后能及时关闭接口 GE0/0/1，防止环路影响 Switch及其所连网络的正常通信。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:2说明：新建网络中的交换设备

9、上需要配置接口的链路类型为Trunk或Hybrid，并允许相应的 VLAN通过，以保证新建网络内以及新建网络与Switch间的二层互通。操作步骤1. 使能接口 Loopback Detection 功能2. <HUAWEI> system-view3. HUAWEI sysname Switch4. Switch in terface gigabitethernet 0/0/15. Switch-GigabitEthernetO/O/1loopback-detect enableSwitch-GigabitEthernetO/O/1quit6. 配置接口对指定VLAN报文进行环路检

10、测7. Switch vlan 1008. Switch-vlan100quit9. Switchin terface gigabitether net 0/0/110.Switch-GigabitEthernetO/0/1port lin k-type hybrid11.Switch-GigabitEthernetO/0/1port hybrid tagged vlan 10012.Switch-GigabitEthernetO/0/1loopback-detectpacket vlan100Switch-GigabitEthernetO/0/1quit13. 配置 Loopback Det

11、ection功能的相关参数 # 配置 Loopback Detection的发送周期。Switchloopback-detect packet-i nterval 10# 配置 Loopback Detection 处理动作。Switchin terface gigabitethernet 0/0/1Switch-GigabitEthernetO/O/1loopback-detect action shutdow nSwitch-GigabitEthernet0/0/1quit14. 验证配置结果a. 执行命令display loopback-detect检查配置是否成功。b. Switch

12、display loopback-detectc. Loopback-detect sendin g-packet in terval:10d.e.d. In terfaceRecoverTime Actio nStatuse. f. GigabitEthernet0/0/1- shutdow nNORMAL上述显示信息表明配置成功。g. 在下挂网络中构造环路，然后执行命令display loopback-detect口 GE0/0/1是否关闭。h. Switch display loopback-detecti. Loopback-detect sendin g-packet in terv

13、al: 10l.j. 检测报文检查接k. In terfaceRecoverTime Actio nStatusl. m. GigabitEthernet0/0/1-shutdow nSHUTDOWN(Loopback detected)上述显示信息表明，接口GE0/0/1被关闭了。配置文件Switch的配置文件sys name Switch#vlan batch 100#loopback-detect packet-i nterval 10#in terface GigabitEthernetO/O/1port lin k-type hybridport hybrid tagged vla

14、n 100 loopback-detect packet vla n 100 loopback-detect en able#return配置通过Loopback Detection检测设备所在网络环路示例组网需求如图1所示，某小型企业采用二层组网，所属VLAN为100。由于人员流动性大，网络拓扑变动频繁，变动往往会因连接错误或配置错误而产生环路，进而导致广播风暴，影响 Switch以及整个网络的通信。用户希望能在 Switch上检测到网络中的环路，并希望环路存在时阻塞接口以减小环路对 Switch及其所在网络的冲击，环路消失时阻塞接口能自动恢复到正常状态。图1配置通过Loopback Det

15、ection检测设备所在网络环路示例组网图Switch配置思路为检测Switch所在网络是否存在环路，可以在 Switch上的GE0/0/1和GE0/0/2上分别配 置Loopback Detectio n 功能；同时本例中，Switch发出的Un tagged检测报文会被网络中的其他交换机丢弃，导致检测报文无法送回Switch，进而无法实现环路检测，所以本例必须配置对指定VLAN进行环路检测。配置思路如下：1. 使能接口的Loopback Detection 功能，并配置对 VLAN 100进行环路检测，实现 对Switch所在网络的环路检测。2. 配置Loopback Detection处

16、理动作和接口自动恢复时间，实现发现环路后，Switch自动阻塞接口以减少环路对其及其所在网络的冲击，环路消失后接口自动恢复。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:4说明：网络中的其他交换设备上需要配置接口的链路类型为Trunk或Hybrid，并允许相应的 VLAN通过，以保证网络内的二层互通。操作步骤1. 使能接口的 Loopback Detection 功能2. <HUAWEI> system-view3. HUAWEI sysname Switch4. Switch in terface gigabitethernet 0/0/15.

17、Switch-GigabitEthernetO/O/1loopback-detect enable6. Switch-GigabitEthernet0/0/1quit7. Switch in terface gigabitethernet 0/0/28. Switch-GigabitEthernet0/0/2loopback-detect enableSwitch-GigabitEthernet0/0/2quit9.配置接口对指定VLAN报文进行环路检测10.Switchvla n 10011.Switch-vla n100quit12.Switchin terface gigabitethe

18、rnet 0/0/113.Switch-GigabitEthernet0/0/1port lin k-type hybrid14.Switch-GigabitEthernet0/0/1port hybrid tagged vlan 10015.Switch-GigabitEthernet0/0/1loopback-detectpacket vlan10016.Switch-GigabitEthernet0/0/1quit17.Switchin terface gigabitethernet 0/0/218.Switch-GigabitEthernet0/0/2port lin k-type h

19、ybrid19.Switch-GigabitEthernet0/0/2port hybrid tagged vlan 10020.Switch-GigabitEthernet0/0/2loopback-detectpacket vlan100Switch-GigabitEthernet0/0/2quit21. 配置Loopback Detection处理动作和环路消失后接口的自动恢复时间22. Switch in terface gigabitethernet 0/0/123.Switch-GigabitEthernet0/0/1loopback-detect acti onblock24.S

20、witch-GigabitEthernet0/0/1loopback-detectrecovery-time 3025.Switch-GigabitEthernet0/0/1quit26.Switchin terface gigabitethernet 0/0/227.Switch-GigabitEthernet0/0/2loopback-detect acti onblock28. Switch-GigabitEthernetO/O/2loopback-detectrecovery-time 30Switch-GigabitEthernetO/O/2quit29. 验证配置结果a. 执行命令

21、display loopback-detect检查配置是否成功。b. Switch display loopback-detectc. Loopback-detect sendin g-packet in terval: 5d.d. e. In terfaceRecoverTime Acti onStatusf. g. GigabitEthernet0/0/130 blockNORMALh. GigabitEthernet0/0/230 blockNORMAL上述显示信息表明配置成功。i. 配置成功后，等待一段时间(约5秒)，执行命令display loopback-detect 检查接口 GE0/0/1或GE0/0/2是否有一个被阻塞。j. Switch display loopback-detectk. Loopback-detect sendin g-packet in terval: 5m.l. m. In terfaceRecoverTime Acti onStatusn. o. GigabitEthernet0/0/130blockNORMALp. GigabitEthernet0/0/230blockBLOCK(Loopback detected)上述显示信息表明，接口GE0/0/2被阻塞了。q. 关闭接口 GE0/0/1 ， 30