h3c交换机环路检测方法

《h3c交换机环路检测方法》由会员分享，可在线阅读，更多相关《h3c交换机环路检测方法（12页珍藏版）》请在装配图网上搜索。

1、H3C 环路检测 Loopback Detection 配置2015-05-14 Net work 0 条评论配置通过Loopback Detection 检测接口自环示例组网需求如图1所示，某企业网络中的汇聚交换机SwitchA下新接入一台接入交换机SwitchB，为 避免因光纤插错、接口被高压击坏等情况导致接口 GE0/0/1发生TX-RX自环而影响现有 网络，用户希望能在SwitchA上及时检测出接口 GE0/0/1上存在的TX-RX自环，并希望 环路存在时阻塞接口以减小环路对现有网络的冲击，环路消失时接口能自动恢复。配置思路为检测SwitchA上的下行接口 GE0/0/1是否存在TX-

2、RX自环，可以在SwitchA上的该接 口上配置Loopback Detection功能。配置思路如下：1. 在SwitchA的接口 GE0/0/1上使能Loopback Detection功能，实现对该接口的 TX-RX 自环检测。2. 配置Loopback Detection处理动作和接口自动恢复时间，实现发现环路后， Switch自动阻塞接口以减少环路对现有网络的冲击，以及环路消失后接口自动 恢复。操作步骤1. 使能接口的 Loopback Detect ion功能2. system-view3. HUAWEI sysname SwitchA4. SwitchA interface gi

3、gabitethernet 0/0/15. SwitchA-GigabitEthernet0/0/1 loopback-detect enableSwitchA-GigabitEthernet0/0/1 quit6. 配置Loopback Detection处理动作和环路消失后接口的自动恢复时间7. SwitchA interface gigabitethernet 0/0/18. SwitchA-GigabitEthernet0/0/1 loopback-detect action block9. SwitchA-GigabitEthernet0/0/1 loopback-detect re

4、covery-time 30SwitchA-GigabitEthernet0/0/1 quit10. 验证配置结果a. 执行命令 display loopback-detect 检查配置是否成功。b. SwitchA display loopback-detectc. Loopback-detect sending-packet interval: 5d.d. e. InterfaceRecoverTime ActionStatusf. g. GigabitEthernet0/0/130 blockNORMAL上述显示信息表明配置成功。h. 配置成功后，等待一段时间(约 5 秒)，执行命令 d

5、isplay loopback- detect检查接口 GE0/0/1是否被阻塞。i. SwitchA display loopback-detectj. Loopback-detect sending-packet interval: 5l.k. l. InterfaceRecoverTime ActionStatusm. n. GigabitEthernet0/0/130 blockBLOCK(Loopback detected)上述显示信息表明，接口 GE0/0/1被阻塞了，说明该接口上存在TX- RX 自环。o. 人工修复TX-RX自环。然后执行命令display loopback-d

6、etect检查 接口 GE0/0/1是否恢复为正常状态。p. SwitchA display loopback-detectq. Loopback-detect sending-packet interval:5t.r. RecoverTimeActions. InterfaceStatusw.t. GigabitEthernet0/0/130 blockNORMAL上述显示信息表明，接口 GE0/0/1 已恢复为正常状态。配置文件SwitchA 的配置文件#sysname SwitchA#interface GigabitEthernet0/0/1loopback-detect recove

7、ry-time 30loopback-detect enableloopback-detect action block#return配置通过 Loopback Detection检测设备下挂网络环路示例组网需求如图1所示，某企业新组建的部门网络接入到汇聚交换机Switch，部门网络所属VLAN为 100。新建网络可能因连接或配置错误而产生环路，进而影响到Switch及其上行网络的通 信。用户希望能在Switch上检测到新建网络中的环路，防止环路影响Switch及其所连网络的 正常通信。配置思路由于新建部门网络仅有 VLAN 100 ，因此可以在 Switch 上配置 Loopback Det

8、ection 功 能，检测该网络是否存在环路。可采用如下思路配置Loopback Det ec tion功能：1. 在Switch的接口 GE0/0/1上使能Loopback Detection功能，并配置对指定 VLAN 进行环路检测，实现对下行网络环路的检测。2. 配置Loopback Detect ion功能的相关参数，实现Swi tch在检测到环路后能及 时关闭接口 GE0/0/1，防止环路影响Switch及其所连网络的正常通信。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:2说明：新建网络中的交换设备上需要配置接口的链路类型为Trunk或Hybrid

9、,并允许相应的 VLAN通过，以保证新建网络内以及新建网络与Switch间的二层互通。操作步骤1. 使能接口 Loopback Detection功能2. system-view3. HUAWEI sysname Switch4. Switch interface gigabitethernet 0/0/15. Switch-GigabitEthernet0/0/1 loopback-detect enableSwitch-GigabitEthernet0/0/1 quit6. 配置接口对指定 VLAN 报文进行环路检测7. Switch vlan 1008. Switch-vlan100 q

10、uit9. Switch interface gigabitethernet 0/0/110. Switch-GigabitEthernet0/0/111. Switch-GigabitEthernet0/0/112. Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1port link-type hybridport hybrid tagged vlan 100 loopback-detect packet vlan 100 quit13. 配置Loopback Detect ion功能的相关参数#配置Loopback Detecti

11、on检测报 文的发送周期。Switch loopback-detect packet-interval 10# 配置 Loopback Detection处理动作。Switch interface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1 loopback-detect action shutdown Switch-GigabitEthernet0/0/1 quit14. 验证配置结果a. 执行命令display loopback-detect检查配置是否成功。b. Switch display loopback-detectc. Loo

12、pback-detect sending-packet interval:10d.e.d. InterfaceRecoverTime ActionStatuse. f. GigabitEthernet0/0/1- shutdownNORMAL上述显示信息表明配置成功。g. 在下挂网络中构造环路，然后执行命令display loopback-de tect检查 接口 GE0/0/1是否关闭。h. Switch display loopback-detecti. Loopback-detect sending-packet interval: 10l.j. k. InterfaceRecoverT

13、ime ActionStatusl. m. GigabitEthernet0/0/1shutdownSHUTDOWN(Loopback detected)上述显示信息表明，接口 GE0/0/1 被关闭了。配置文件Switch的配置文件#sysname Switch#vlan batch 100#loopback-detect packet-interval 10#interface GigabitEthernet0/0/1port link-type hybridport hybrid tagged vlan 100loopback-detect packet vlan 100loopback

14、-detect enable#return配置通过 Loopback Detection检测设备所在网络环路示例组网需求如图1所示，某小型企业采用二层组网，所属VLAN为100。由于人员流动性大，网络拓 扑变动频繁，变动往往会因连接错误或配置错误而产生环路，进而导致广播风暴，影响 Switch 以及整个网络的通信。用户希望能在Switch上检测到网络中的环路，并希望环路存在时阻塞接口以减小环路对 Swi tch及其所在网络的冲击，环路消失时阻塞接口能自动恢复到正常状态。配置思路为检测Switch所在网络是否存在环路，可以在Switch上的GE0/0/1和GE0/0/2上分别配 置Loopbac

15、k Detect ion功能；同时本例中，Swi tch发出的Unt agged检测报文会被网络中 的其他交换机丢弃，导致检测报文无法送回Switch，进而无法实现环路检测，所以本例必 须配置对指定 VLAN 进行环路检测。配置思路如下：1.使能接口的Loopback Detection功能，并配置对VLAN 100进行环路检测，实 现对Switch所在网络的环路检测。2.配置Loopback Detection处理动作和接口自动恢复时间，实现发现环路后， Switch自动阻塞接口以减少环路对其及其所在网络的冲击，环路消失后接口自 动恢复。:_IHACKLOG_REMOTE_IMAGE_AUT

16、ODOWN_BLOCK_:4说明：网络中的其他交换设备上需要配置接口的链路类型为Trunk或Hybrid,并允许相应的VLAN 通过，以保证网络内的二层互通。操作步骤1. 使能接口的 Loopback Detect ion功能2. system-view3. HUAWEI sysname Switch4. Switch interface gigabitethernet 0/0/15. Switch-GigabitEthernet0/0/1 loopback-detect enable6. Switch-GigabitEthernet0/0/1 quit7. Switch interface

17、gigabitethernet 0/0/28. Switch-GigabitEthernet0/0/2 loopback-detect enableSwitch-GigabitEthernet0/0/2 quit9. 配置接口对指定VLAN报文进行环路检测10. Switch vlan 10011. Switch-vlan100 quit12. Switch interface gigabitethernet 0/0/1port link-type hybridport hybrid tagged vlan 100 loopback-detect packet vlan 100 quit13.

18、 Switch-GigabitEthernet0/0/114. Switch-GigabitEthernet0/0/115. Switch-GigabitEthernet0/0/116. Switch-GigabitEthernet0/0/117. Switch interface gigabitethernet 0/0/2port link-type hybridport hybrid tagged vlan 100 loopback-detect packet vlan 100 quit18. Switch-GigabitEthernet0/0/219. Switch-GigabitEth

19、ernet0/0/220. Switch-GigabitEthernet0/0/2Switch-GigabitEthernet0/0/221. 配置Loopback Detection处理动作和环路消失后接口的自动恢复时间22. Switch interface gigabitethernet 0/0/123. Switch-GigabitEthernet0/0/1 loopback-detect action block24. Switch-GigabitEthernet0/0/1 loopback-detect recovery-time 3025. Switch-GigabitEther

20、net0/0/1 quit26. Switch interface gigabitethernet 0/0/227. Switch-GigabitEthernet0/0/2 loopback-detect action block28. Switch-GigabitEthernet0/0/2 loopback-detect recovery-time 30Switch-GigabitEthernet0/0/2 quit29. 验证配置结果a. 执行命令display loopback-detect检查配置是否成功。b. Switch display loopback-detectc. Loop

21、back-detect sending-packet interval: 5d.d. e. InterfaceRecoverTime ActionStatusf. g. GigabitEthernet0/0/130blockNORMALh. GigabitEthernet0/0/230blockNORMAL上述显示信息表明配置成功。i. 配置成功后，等待一段时间(约5秒)，执行命令display loopback- detect检查接口 GE0/0/1或GE0/0/2是否有一个被阻塞。j. Switch display loopback-detectk. Loopback-detect sen

22、ding-packet interval: 5m.l. m. InterfaceRecoverTime ActionStatusn. o. GigabitEthernet0/0/130 blockNORMALp. GigabitEthernet0/0/230 blockBLOCK(Loopback detected)上述显示信息表明，接口 GE0/0/2被阻塞了。q. 关闭接口 GE0/0/1， 30 秒后，执行命令 display loopback-detect检查 接口 GE0/0/2是否恢复为正常状态。r. Switch display loopback-detects. Loopbac

23、k-detect sending-packet interval: 5v.t. Actionu. InterfaceRecoverTimeStatusv. blockblockw. GigabitEthernet0/0/130NORMALaa.GigabitEthernet0/0/230NORMAL上述显示信息表明，接口 GE0/0/2 恢复为正常状态。配置文件Switch 的配置文件#sysname Switch#vlan batch 100#interface GigabitEthernet0/0/1 port link-type hybrid port hybrid tagged vla

24、n 100 loopback-detect recovery-time 30 loopback-detect packet vlan 100 loopback-detect enable loopback-detect action block#interface GigabitEthernet0/0/2 port link-type hybrid port hybrid tagged vlan 100 loopback-detect recovery-time 30 loopback-detect packet vlan 100 loopback-detect enable loopback-detect action block# return