《h3c交换机环路检测方法.doc》由会员分享，可在线阅读，更多相关《h3c交换机环路检测方法.doc（24页珍藏版）》请在三一文库上搜索。
1、H3C 环路检测 Loopback Detection 配置2015-05-14? Network ? 0 条评论配置通过Loopback Detection 检测接口自环示例组网需求如图1所示，某企业网络中的汇聚交换机SwitchA下新接入一台接入交换机 SwitchB，为避免因光纤插错、接口被高压击坏等情况导致接口GE0/0/1发生TX-RX自环而影响现有网络，用户希望能在 SwitchA 上及时检测出接口 GE0/0/1上存在的TX-RX自环，并希望 环路存在时阻塞接口以减小环路对现有网络的冲击，环路消失时接口能自动恢复。图1配置通过Loopback Detect 检测接口自环示例组网图
2、为检测SwitchA 上的下行接口 GE0/0/1是否存在TX-RX自环，可以在 SwitchA 上的该接 口上配置Loopback Detection功能。配置思路如下：1. 在SwitchA 的接口 GE0/0/1 上使能Loopback Detection功能，实现对该接口的TX-RX自环检测。2. 配置Loopback Detection处理动作和接口自动恢复时间，实现发现环路后,Switch自动阻塞接口以减少环路对现有网络的冲击，以及环路消失后接口自动 恢复。操作步骤1. 使能接口的 Loopback Detectio n功能2. system-view3. HUAWEI sysna
3、me SwitchA4. SwitchA in terface gigabitethernet 0/0/15. SwitchA-GigabitEthernet0/0/1loopback-detect enableSwitchA-GigabitEthernet0/0/1quit6. 配置Loopback Detection处理动作和环路消失后接口的自动恢复时间7. SwitchAin terface gigabitethernet 0/0/18. SwitchA-GigabitEthernet0/0/1loopback-detect action block9. SwitchA-GigabitE
4、thernet0/0/1loopback-detect recovery-time 30SwitchA-GigabitEthernet0/0/1quit10.验证配置结果a. 执行命令display loopback-detect检查配置是否成功。b. SwitchA display loopback-detectc. Loopback-detect sendin g-packet in terval:5d.e.f. In terfaceRecoverTimeStatusg. Actionh. GigabitEthernetO/O/130NORMALblock上述显示信息表明配置成功。i. 配
5、置成功后，等待一段时间（约 5秒），执行命令loopback-detect检查接口 GE0/0/1 是否被阻塞。j.SwitchA display loopback-detectk.Loopback-detect sendin g-packet in terval:5l.m.displayn.In terfaceRecoverTimeStatuso.Actionp. GigabitEthernetO/O/130 blockBLOCK(Loopback detected)上述显示信息表明，接口GE0/0/1被阻塞了，说明该接口上存在RX自环。q.人工修复TX-RX自环。然后执行命令display
6、 loopback-detect接口 GE0/0/1是否恢复为正常状态。r.SwitchA display loopback-detects.Loopback-detect sendin g-packet in terval:5t.u.TX-检查v. In terfaceRecoverTimeActi onStatusw.x. GigabitEthernetO/O/130 blockNORMAL上述显示信息表明，接口GE0/0/1已恢复为正常状态。配置文件SwitchA的配置文件#sys name SwitchA#in terface GigabitEthernetO/O/1loopback-
7、detect recovery-time 30loopback-detect en ableloopback-detect action block#return配己置通过 Loopback Detection路示例检测设备下挂网络环组网需求如图1所示，某企业新组建的部门网络接入到汇聚交换机Switch，部门网络所属 VLAN为100。新建网络可能因连接或配置错误而产生环路，进而影响到Switch及其上行网络的通信。用户希望能在Switch上检测到新建网络中的环路，防止环路影响Switch及其所连网络的正常通信。由于新建部门网络仅有 VLAN 100，因此可以在 Switch上配置Loopba
8、ck Detection 功能，检测该网络是否存在环路。可采用如下思路配置Loopback Detection 功能:1. 在Switch 的接口 GE0/0/1 上使能Loopback Detection 功能，并配置对指定VLAN进行环路检测，实现对下行网络环路的检测。2. 配置Loopback Detection功能的相关参数，实现Switch在检测到环路后能及时关闭接口 GE0/0/1，防止环路影响 Switch及其所连网络的正常通信。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:2说明：新建网络中的交换设备上需要配置接口的链路类型为Trunk或Hyb
9、rid，并允许相应的VLAN通过，以保证新建网络内以及新建网络与Switch间的二层互通。操作步骤1. 使能接口 Loopback Detection 功能2. system-view3. HUAWEI sysname Switch4. Switch in terface gigabitethernet 0/0/1loopback-detect en able5. Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1quit6. 配置接口对指定 VLAN报文进行环路检测7. Switch vlan 1008. Switch-vlan 10
10、0 quit9. Switch in terface gigabitethernet 0/0/110. Switch-GigabitEthernet0/0/111. Switch-GigabitEthernet0/0/112. Switch-GigabitEthernet0/0/1Switch-GigabitEthernet0/0/1port lin k-type hybridport hybrid tagged vlan 100loopback-detect packet vlan 100quit检测13. 配置 Loopback Detection功能的相关参数 # 配置 Loopback
11、 Detection报文的发送周期。Switch loopback-detect packet-i nterval 10 # 配置 Loopback Detection处理动作。Switch in terface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1loopback-detect acti on shutdow nSwitch-GigabitEthernet0/0/1quit14. 验证配置结果a. 执行命令display loopback-detect检查配置是否成功。b. Switch display loopback-detec
12、tc. Loopback-detect sendin g-packet in terval:10d.e.d. In terfaceRecoverTimeActio nStatuse. f. GigabitEthernetO/O/1- shutdow nNORMAL上述显示信息表明配置成功。g. 在下挂网络中构造环路，然后执行命令display loopback-detect查接口 GE0/0/1是否关闭。h. Switch display loopback-detecti. Loopback-detect sendin g-packet in terval:10l.j. k. In terfa
13、ceRecoverTimeActio nStatusp. GigabitEthernetO/O/1- shutdow nSHUTDOWN(Loopback detected)上述显示信息表明，接口GE0/0/1被关闭了。配置文件Switch的配置文件#sys name Switch#vlan batch 100#loopback-detect packet-i nterval 10#in terface GigabitEthernetO/O/1port lin k-type hybridport hybrid tagged vla n 100loopback-detect packet vla
14、 n 100loopback-detect en able# return配置通过Loopback Detection检测设备所在网络环路示例组网需求如图1所示，某小型企业采用二层组网，所属VLAN为100。由于人员流动性大，网络拓扑变动频繁，变动往往会因连接错误或配置错误而产生环路，进而导致广播风暴，影响Switch以及整个网络的通信。用户希望能在 Switch上检测到网络中的环路，并希望环路存在时阻塞接口以减小环路对Switch及其所在网络的冲击，环路消失时阻塞接口能自动恢复到正常状态。图1配置通过Loopback Detection检测设备所在网络环路示例组网图Switch配置思路为检测
15、Switch所在网络是否存在环路，可以在配置Loopback Detection功能；同时本例中，网络中的其他交换机丢弃，导致检测报文无法送回Switch 上的 GE0/0/1 和 GE0/0/2 上分别Switch发出的Un tagged 检测报文会被Switch，进而无法实现环路检测，所以本例必须配置对指定 VLAN进行环路检测。配置思路如下:1. 使能接口的Loopback Detectio n功能，并配置对 VLAN 100 进行环路检测,实现对Switch所在网络的环路检测。2. 配置Loopback Detection处理动作和接口自动恢复时间，实现发现环路后，Switch自动阻塞
16、接口以减少环路对其及其所在网络的冲击，环路消失后接口自 动恢复。IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:4 说明:网络中的其他交换设备上需要配置接口的链路类型为Trunk或Hybrid，并允许相应的VLAN通过，以保证网络内的二层互通。操作步骤1. 使能接口的 Loopback Detection 功能2. system-view3. HUAWEI sysname Switch4. Switch in terface gigabitethernet 0/0/15. Switch-GigabitEthernet0/0/1loopback-detectenabl
17、e6. Switch-GigabitEthernet0/0/1quit7. Switch in terface gigabitethernet 0/0/28. Switch-GigabitEthernet0/0/2loopback-detectenableSwitch-GigabitEthernet0/0/2quit9. 配置接口对指定 VLAN报文进行环路检测10. Switch vlan 100quitin terface gigabitether net 0/0/1port lin k-type hybridin terface gigabitether net 0/0/2port li
18、n k-type hybrid11. Switch-vlan10012. Switch13. Switch-GigabitEthernet0/0/114. Switch-GigabitEthernet0/0/115. Switch-GigabitEthernet0/0/116. Switch-GigabitEthernet0/0/117. Switch18. Switch-GigabitEthernet0/0/219. Switch-GigabitEthernet0/0/220. Switch-GigabitEthernet0/0/2port hybrid tagged vlan 100loo
19、pback-detect packet vlan 100quit port hybrid tagged vlan 100 loopback-detect packet vlan 100Switch-GigabitEthernet0/0/2quit21. 配置Loopback Detection处理动作和环路消失后接口的自动恢复时间in terface gigabitether net 0/0/1loopback-detect acti on blockin terface gigabitether net 0/0/222. Switch23. Switch-GigabitEthernet0/0
20、/124. Switch-GigabitEthernet0/0/125. Switch-GigabitEthernet0/0/126. Switch27. Switch-GigabitEthernet0/0/228. Switch-GigabitEthernet0/0/2 loopback-detect recovery-time 30 quitloopback-detect acti on blockloopback-detect recovery-time 30Switch-GigabitEthernet0/0/2quit29. 验证配置结果a. 执行命令display loopback-
21、detect检查配置是否成功。b. Switch display loopback-detectc. Loopback-detect sendin g-packet in terval:5d.d. e. In terfaceRecoverTimeActi onStatusf. g. GigabitEthernetO/O/130blockNORMALh. GigabitEthernetO/O/230blockNORMAL上述显示信息表明配置成功。i. 配置成功后，等待一段时间（约 5秒），执行命令displayloopback-detect 检查接口 GE0/0/1 或 GE0/0/2 是否有一
22、个被阻 塞。j. Switch display loopback-detectk. Loopback-detect sendin g-packet in terval:m.n.o.In terfaceStatusRecoverTimeActi onP.q.GigabitEthernetO/O/1NORMALr.GigabitEthernetO/O/2BLOCK(Loopback detected)30 block30 block上述显示信息表明，接口GE0/0/2被阻塞了。s.关闭接口 GE0/0/1 , 30 秒后，执行命令 display loopback-detect查接口 GE0/0/
23、2是否恢复为正常状态。t.Switch display loopback-detectu.Loopback-detect sendin g-packet in terval:5v.w.RecoverTimeActionx.In terfaceStatusy.z. GigabitEthernetO/O/130blockNORMALaa. GigabitEthernetO/O/230blockNORMAL上述显示信息表明，接口GE0/0/2恢复为正常状态。配置文件Switch的配置文件#sys name Switch#vlan batch 100#in terface GigabitEtherne
24、tO/O/1port lin k-type hybridport hybrid tagged vla n 100loopback-detect recovery-time 30loopback-detect packet via n 100loopback-detect en able loopback-detect action block#in terface GigabitEthernetO/O/2port lin k-type hybridport hybrid tagged vla n 100 loopback-detect recovery-time 30 loopback-detect packet vla n 100 loopback-detect en able loopback-detect action block#return