交换机环路检测方法

1、H3c环路检测LoopbackDetection配置2015-05-14?Network?0条评论配置通过LoopbackDetection检测接口自环示例组网需求如图1所示，某企业网络中的汇聚交换机SwitchA下新接入一台接入交换机SwitchB,为避免因光纤插错、接口被高压击坏等情况导致接口GE0/0/1发生TX-RX自环而影响现有网络， 用户希望能在SwitchA上及时检测出接口GE0/0/1上存在的TX-RX自环，并希望环路存在时阻塞接口以减小环路对现有网络的冲击，环路消失时接口能自动恢复。图1?配置通过LoopbackDetect检测接口自环示例组网图？SwitchASwitchB

2、SwitchB配置思路为检测SwitchA上的下彳T接口GE0/0/1是否存在TX-RX自环，可以在SwitchA上的该接口上配置LoopbackDetection功能。配置思路如下：1 .在SwitchA的接口GE0/0/1上使能LoopbackDetection功能，实现对该接口的TX-RX自环检测。2.配置LoopbackDetection处理动作和接口自动恢复时间，实现发现环路后，Switch自动阻塞接口以减少环路对现有网络的冲击，以及环路消失后接口自动恢复。操作步骤1.使能接口的LoopbackDetection功能2.system-view3.HUAWEIsysnameSwitch

3、A4.SwitchAinterfacegigabitethernet0/0/15.SwitchA-GigabitEthernet0/0/1loopback-detectenableSwitchA-GigabitEthernet0/0/1quit6.配置LoopbackDetection处理动作和环路消失后接口的自动恢复时间7.SwitchAinterfacegigabitethernet0/0/18.SwitchA-GigabitEthernet0/0/1loopback-detectactionblockTxTxRxRxGEO/DIGEO/DI10.验证配置结果a.执行命令displaylo

4、opback-detect检查配置是否成功。b.SwitchAdisplayloopback-detectc.Loopback-detectsending-packetinterval:5d.e.InterfaceRecoverTimeActionStatusf.g.GigabitEthernet0/0/130blockNORMAL上述显示信息表明配置成功。h.配置成功后，等待一段时间(约5秒)，执行命令displayloopback-detect检查接口GE0/0/1是否被阻塞。i.SwitchAdisplayloopback-detectj.Loopback-detectsending-p

5、acketinterval:5k.l.InterfaceRecoverTimeActionStatusm.n.GigabitEthernet0/0/130blockBLOCK(Loopbackdetected)上述显示信息表明，接口GE0/0/1被阻塞了，说明该接口上存在TX-RX自环。o.人工修复TX-RX自环。然后执行命令displayloopback-detect检查接口GE0/0/1是否恢复为正常状态。p.SwitchAdisplayloopback-detectq.Loopback-detectsending-packetinterval:5r.s.InterfaceRecoverT

6、imeActionStatust.9.SwitchA-GigabitEthernet0/0/1SwitchA-GigabitEthernet0/0/1loopback-detectrecovery-time30quitNORMAL上述显示信息表明，接口GE0/0/1已恢复为正常状态。配置文件SwitchA的配置文件#sysnameSwitchA#interfaceGigabitEthernet0/0/1loopback-detectrecovery-time30loopback-detectenableloopback-detectactionblock#return配置通过LoopbackD

7、etection检测设备下挂网络环路示例组网需求如图1所示，某企业新组建的部门网络接入到汇聚交换机Switch,部门网络所属VLAN为100。新建网络可能因连接或配置错误而产生环路，进而影响到Switch及其上行网络的通信。用户希望能在Switch上检测到新建网络中的环路，防止环路影响Switch及其所连网络的正常通信。图1?配置通过LoopbackDetection检测设备下挂网络环路示例组网图？SwitchSwitchGE0/0/1GE0/0/1企业新部门WLANWLAN100100配置思路由于新建部门网络仅有VLAN100,因此可以在Switch上配置LoopbackDetection功

8、能， 检测该网络是否存在环路。 可采用如下思路配置LoopbackDetection功能：1 .在Switch的接口GE0/0/1上使能LoopbackDetection功能，并配置对指定VLAN进行环路检测，实现对下行网络环路的检测。u.GigabitEthernet0/0/130block2.配置LoopbackDetection功能的相关参数，实现Switch在检测到环路后能及时关闭接口GE0/0/1,防止环路影响Switch及其所连网络的正常通信。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:2?说明：新建网络中的交换设备上需要配置接口的链路类型为Tr

9、unk或Hybrid,并允许相应的VLAN通过，以保证新建网络内以及新建网络与Switch间的二层互通。操作步骤1.使能接口LoopbackDetection功能2.system-view3.HUAWEIsysnameSwitch4.Switchinterfacegigabitethernet0/0/15.Switch-GigabitEthernet0/0/1loopback-detectenableSwitch-GigabitEthernet0/0/1quit6.配置接口对指定VLAN报文进行环路检测7.Switchvlan1008.Switch-vlan100quit9.Switchint

10、erfacegigabitethernet0/0/110.Switch-GigabitEthernet0/0/1portlink-typehybrid11.Switch-GigabitEthernet0/0/1porthybridtaggedvlan10012.Switch-GigabitEthernet0/0/1loopback-detectpacketvlan100Switch-GigabitEthernet0/0/1quit13.配置LoopbackDetection功能的相关参数#配置LoopbackDetection检测报文的发送周期。Switchloopback-detectpac

11、ket-interval10#配置LoopbackDetection处理动作。Switchinterfacegigabitethernet0/0/1Switch-GigabitEthernet0/0/1loopback-detectactionshutdownSwitch-GigabitEthernet0/0/1quit14.验证配置结果a.执行命令displayloopback-detect检查配置是否成功。b.Switchdisplayloopback-detectc.Loopback-detectsending-packetinterval:10d.InterfaceRecoverTim

12、eActionStatuse.f.GigabitEthernet0/0/1-shutdownNORMAL上述显示信息表明配置成功。g.在下挂网络中构造环路，然后执行命令displayloopback-detect检查接口GE0/0/1是否关闭。h.Switchdisplayloopback-detecti.Loopback-detectsending-packetinterval:10j.l.GigabitEthernet0/0/1detected)上述显示信息表明，接口GE0/0/1被关闭了。配置文件Switch的配置文件#sysnameSwitch#vlanbatch100#loopbac

13、k-detectpacket-interval10#interfaceGigabitEthernet0/0/1portlink-typehybridporthybridtaggedvlan100loopback-detectpacketvlan100loopback-detectenable#return配置通过LoopbackDetection检测设备所在网络环路示例组网需求如图1所示，某小型企业采用二层组网，所属VLAN为100。由于人员流动性大，网络拓扑变动频繁，变动往往会因连接错误或配置错误而产生环路，进而导致广播风暴，影响Switch以及整个网络的通信。用户希望能在Switch上检测

14、到网络中的环路，并希望环路存在时阻塞接口以减小环路对Switch及其所在网络的冲击，环路消失时阻塞接口能自动恢复到正常状态。图1?配置通过LoopbackDetection检测设备所在网络环路示例组网图k.InterfaceStatusRecoverTimeActionm.shutdownSHUTDOWN(Loopback为检测Switch所在网络是否存在环路，可以在Switch上的GE0/0/1和GE0/0/2上分别配置LoopbackDetection功能；同时本例中，Switch发出的Untagged检测报文会被网络中的其他交换机丢弃，导致检测报文无法送回Switch,进而无法实现环路检

15、测，所以本例必须配置对指定VLAN进行环路检测。配置思路如下：1 .使能接口的LoopbackDetection功能，并配置对VLAN100进行环路检测，实现对Switch所在网络的环路检测。2.配置LoopbackDetection处理动作和接口自动恢复时间，实现发现环路后,塞接口以减少环路对其及其所在网络的冲击，环路消失后接口自动恢复。IHACKLOGREMOTEIMAGEAUTODOWNBLOCK:4?操作步骤Switchinterfacegigabitethernet0/0/2Switch-GigabitEthernet0/0/2Switch-GigabitEthernet0/0/29

16、.配置接口对指定VLAN报文进行环路检测10.11.12.Switchvlan100Switch-vlan100quitSwitchinterfacegigabitethernet0/0/6.17.Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1portlink-typehybridporthybridtaggedvlan100loopback-detectpacketvlan100quitSwitchin

17、terfacegigabitethernet0/0/218.Switch-GigabitEthernet0/0/2portlink-typehybridSwitch自动阻说明:网络中的其他交换设备上需要配置接口的链路类型为证网络内的二层互通。Trunk或Hybrid,并允许相应的VLAN通过，以保.5.使能接口的LoopbackDetection功能system-viewHUAWEIsysnameSwitchSwitchinterfacegigabitethernet0/0/16.Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0

18、/0/1loopback-detectenablequit7.8.loopback-detectenablequit19.Switch-GigabitEthernet0/0/220.Switch-GigabitEthernet0/0/2Switch-GigabitEthernet0/0/2porthybridtaggedvlan100loopback-detectpacketvlan100quit21.配置LoopbackDetection处理动作和环路消失后接口的自动恢复时间22.Switchinterfacegigabitethernet0/0/123.Switch-GigabitEthe

19、rnet0/0/1loopback-detectactionblock24.Switch-GigabitEthernet0/0/1loopback-detectrecovery-time3025.Switch-GigabitEthernet0/0/1quit26.Switchinterfacegigabitethernet0/0/227.Switch-GigabitEthernet0/0/2loopback-detectactionblock28.Switch-GigabitEthernet0/0/2loopback-detectrecovery-time30Switch-GigabitEth

20、ernet0/0/2quit29.验证配置结果a.执行命令displayloopback-detect检查配置是否成功。b.Switchdisplayloopback-detectc.Loopback-detectsending-packetinterval:5d.e.InterfaceRecoverTimeActionStatusf.g.GigabitEthernet0/0/130blockNORMALh.GigabitEthernet0/0/230blockNORMAL上述显示信息表明配置成功。i.配置成功后，等待一段时间（约5秒），执行命令displayloopback-detect检查接口GE0/0/1或GE0/0/2是否有一个被阻塞。j.Switchdisplayloopback-detectk.Loopback-detectsending-packetinterval:5l.m.InterfaceRecoverTimeActionStatusn.o.GigabitEthernet0/0/130blockNORMALp.GigabitEthernet0/0/230blockBLOCK(Loopbackdetected)上述显示信息