交换机端口防环配置

交换机端口防环配置

应用场景：

RLDP功能主要是应用到接入层交换机上做环路检测用（汇聚层

也可以开RLDP防环，但是控制防范的粒度比较粗糙），特别适

用于交换机下联HUB上面自身打环的情况（BPDUGUARD无法实

现防止这类的环路），所以我们推荐在项目实施的时候接入层交

换机的各个接终端用户的端口都开启RLDP,作为一个优化配置

进行事先部署，防止端口下的各类环路问题。

功能简介：

RLDP：RLDP全称是RapidLinkDetectionProtocol,是锐捷网络自

主开发的一个用于快速检测以太网链路故障的链路协议。

一般的以太网链路检测机制都只是利用物理连接的状态，通过物

理层的自动协商来检测链路的连通性。但是这种检测机制存在一

定的局限性，在一些情况下无法为用户提供可靠的链路检测信息,

比如在光纤口上光纤接收线对接错，由于光纤转换器的存在，造

成设备对应端口物理上是linkup的，但实际对应的二层链路却是

无法通讯的。再比如两台以太网设备之间架设着一个中间网络,

由于网络传输中继设备的存在，如果这些中继设备出现故障，将

造成同样的问题。

BPDUGuard：BPDUGuard即BPDU防护，如果该端口配置了BPDU

Guard功能，如果该端口收到了BPDU报文，就进入Error-disabled

状态，无法转发数据

网络中一般二层环路有如下几种常见的情形：

情形一：三角环路（两台核心都连接同一台接入）

对于这种环路情形，可以通过在三台交换机之间运行MSTP实现

环路切换与线路冗余，具体可以参见典型应用场景中

“MSTP+VRRP+FW”部分相关章节

情形二：核心两根线都连接到同一台接入交换机

对于这种环路情形可以通过在核心交换机和接入交换机上配置

二层链路聚合来实现链路冗余，具体可以参见端口聚合章节

情形三：同一根线的头尾两端都插到交换机的两个端口

对于防止这种网络环路，可以通过RLDP或BPDUGuard功能实现

情形四：接入交换机连接傻瓜式交换机，傻瓜式交换机上的两个

端口环路

对于这种网络场景建议通过RLDP功能来实现

说明：对于场景四的防环，由于部分HUB会过滤BPDU报文的特

性，不能通过BPDUGuard功能实现，因为端口发出的BPDU报

文，目的MAC地址是公有的MAC地址01-80-C2-00-00-00,市场

上部分傻瓜式交换机（如TP-Link或D-Link等）会丢弃这种公有

标准的组播报文，无法转发，所以即使傻瓜式交换机出现了环路,

也不会把BPDU报文转发回交换机，交换机也就无法把该端口置

为err-disableo但是对于RLDP报文是我司私有的报文，目的组

播mac为01-d0-f8-00-00-02,傻瓜式交换机能转发这样的组播报

文，故能检测环路

一、组网需求

为了防止接入交换机下联的端口出现环路（交换机本身的环路

（情形三场景）及下联HUB出现的环路（情形四场景）），需

要在交换机上配置RLDP功能

二、配置要点

1、全局开启RLDP功能

2、接口下开启RLDP功能，并且设置环路后的处理方式

3、设置接口自动恢复时间

三、组网拓扑

四、配置步骤

接入交换机配置如下：

Ruijie＞en

Rujijie#configureterminal

Rujijie(config)#rldpenable------＞全局开启RLDP功能

Rujijie(config)#interfacerangegO/1-24-----＞对于下联PC或HUB的

端口需要开启，不要在接入交换机的上联口开启该功能

Rujijie(config-if-range)#rldpportloop-detectshutdown-port>

接口开启RLDP功能，如果检测出环路后shutdow该端口

Rujijie(config-if-range)#exit

Rujijie(config)#errdisablerecoveryinterval300----->如果端口被

RLDP检测并shutdown,再过300秒后会自动恢复，重新检测是

否有环路

Rujijie(config)#end

Rujijie#wr

说明：

1）建议在接入下联端口开启RLDP功能的同时，也同时开启

BPDUGuard+Portfast功能（需要注意该功能生效，必须要先开启

STP协议），如果网络中没有运行生成树协议（单核心网络环境），

可以在接入交换机上开启STP功能，同时上联口开启BPDUFilter,

防止STP报文发送到核心交换机，影响整网。命令如下：

Ruijie>en

Rujijie#configureterminal

Ruijie(config)#spanning-tree

Ruijie(config)#interfacerangegO/1-24

Ruijie(config-if-range)#spanning-treebpduguardenable

Ruijie(config-if-range)#spanning-treeportfast

Ruijie(config)#interfacegigabitEthernet0/25

Ruijie(config-if-GigabitEthernet0/25)#spanning-treebpdufilter

enable

Ruijie(config-if-GigabitEthernet0/25)#exit

Rujijie(config)#errdisablerecoveryinterval300

Rujijie(config)#end

Rujijie#wr

五、功能验证

1、查看RLDP的状态

2、当gO/5和gO/7口环起来后会出现如下log

Rujijie#

*Mar1920:16:00:%RLDP-3-LINK_DETECT_ERROR:loopdetection

errordetectoninterfaceGigabitEthernet0/7.setthisinterface

errordisablel

*Mar1920:16:00:%RLDP-3-LINK_DETECT_ERROR:loopdetection

errordetectoninterfaceGigabitEthernet0/5.setthisinterface

errordisable!

Mar1920:16:01:%LINEPROTO-5-UPDOWN:Lineprotocolon

InterfaceVLAN1,changedstatetodown.

*Mar1920:16:02:%LINK-3-UPDOWN:InterfaceGigabitEthernet

0/5,changedstatetodown.

*Mar1920:16:02:%LINEPROTO-5-UPDOWN:Lineprotocolon

InterfaceGigabitEthernet0/5,changedstatetodown.

*Mar1920:16:02:%LINK-3-UPDOWN:InterfaceGigabitEthernet

0/7,changedstatetodown.

*Mar1920:16:02:%LINEPROTO-5-UPDOWN:Lineprotocolon

InterfaceGigabitEthernet0/7,changedstatetodown.

3、查看接口状态，发现这两个口被disable了

4、过了300S,交换机会把端口自动变为恢复状态，如下：

*Mar1920:21:01:%PORTSECURITY-4-ERRRECOVER:Interface

GigabitEthernet0/5recoverfromanerror.

*Mar1920:21:01:%PORT_SECURITY-4-ERR_RECOVER:Interface

GigabitEthernet0/7recoverfromanerror.

*Mar1920:21:01:%RLDP-3-LINK_DETECT_RECOVER:rldprecover

interfaceGigabitEthernet0/7fromlooperror

*Mar1920:21:01:%RLDP-3-LINK_DETECT_RECOVER:rldprecover

interfaceGigabitEthernet0/5fromlooperror

*Mar1920:21:04:%LINEPROTO-5-UPDOWN:Lineprotocolon

InterfaceVLAN1,changedstatetoup.

*Mar1920:21:06:%LINK-3-UPDOWN:InterfaceGigabitEthernet

0/5,changedstatetoup.

*Mar1920:21:06:%LINEPROTO-5-UPDOWN:Lineprotocolon

InterfaceGigabitEthernet0/5,changedstatetoup.

*Mar1920:21:06:%LINK-3-UPDOWN:InterfaceGigabitEthernet

0/7,changedstatetoup.

*Mar1920:21:06:%LINEPROTO-5-UPDOWN:Lineprotocolon

InterfaceGigabitEthernet0/7,changedstatetoup.

5、如果需要立即恢复被disable的端口，口J以通过如卜命令实现;

Rujijie#rldpreset

Rujijie#

*Mar1920:34:32:%PORT_SECURITY-4-ERR_RECOVER:Interface

GigabitEthernet0/7recoverfromanerror.

*Mar1920:34:32:%RLDP-3-LINK_DETECT_RECOVER:rldprecover

interface