h3c交换机环路检测方法
H３C环路检测Ｌoopbacｋ Dｅｔectioｎ配置2015—05—１4 ?Neｔｗｏrｋ?0 条评论
配置通过LooｐbackＤｅｔection检测接口自环示例
组网需求
如图1所示,某企业网络中得汇聚交换机SwｉtｃhA下新接入一台接入交换机SwｉtcｈB,为避免因光纤插错、接口被高压击坏等情况导致接口GE0/0/１发生TX—ＲＸ自环而影响现有网络,用户希望能在SwｉtcｈA上及时检测出接口GE０/0/１上存在得TX－ＲX自环,并希望环路存在时阻塞接口以减小环路对现有网络得冲击,环路消失时接口能自动恢复。
图1 配置通过Ｌoｏpback Ｄetect检测接口自环示例组网图
配置思路
为检测ＳwitｃhA上得下行接口GE0/0/1就是否存在ＴX－ＲX自环,可以在SwitcｈA上得该接口上配置Loopbａck Deteｃtion功能。配置思路如下:
1.在SwitcｈＡ得接口GE０／０/１上使能Ｌｏｏpback Detｅcｔion功能,实现对
该接口得TX-RX自环检测。
2.配置Ｌｏoｐback Dｅteｃtion处理动作与接口自动恢复时间,实现发现环路
后,Switcｈ自动阻塞接口以减少环路对现有网络得冲击,以及环路消失后接口自
动恢复。
操作步骤
1.使能接口得Loopbａck Detecｔion功能
2.〈HUAＷEI＞sｙstem-vieｗ
3.［HＵＡWＥI］sｙsnaｍe SwitchA
4.[SwitcｈＡ] ｉnterface gigabitｅtｈｅrｎet 0/０/１
5.［SwiｔchＡ-ＧigabitEtheｒnet０／0/1］loｏpback—deｔect enabｌe
［SwitchA－GigaｂitEtheｒnet０/0/1］quit
6.配置LoｏｐｂackＤeteｃtioｎ处理动作与环路消失后接口得自动恢复时间
7.［SwｉtcｈA] iｎｔerfaｃeｇigaｂitｅtｈｅｒnet ０/0/1
8.[SｗiｔｃhA—GigａｂｉtEtｈｅｒnｅt0／0/1］ｌooｐｂack-ｄetectａ
ｃtioｎ block
9.［SwitchA-GigabｉｔEｔherｎet0/0/１] loｏpback-detect rｅcovery—
time 3０
［SwｉtchA—ＧｉgabitEtherｎet0/0/１] qｕiｔ
10.验证配置结果
a.执行命令display lｏｏpbａck—ｄetｅct检查配置就是否成功、
b.［SwitcｈA] ｄｉsplaｙｌoopback－ｄeｔect
c.Looｐback－dｅtｅct sｅndinｇ—packet intｅｒval: ５
d.－—-－--—-－-——-———-----———－—-—-—-----－－-－—－—--—－——-
－---—－—-———-————————－-—－-——----
e.Iｎteｒｆａcｅ RｅcoｖerＴｉｍe
Actiｏn Status
f.——－-—-—－-——-—-—－-－－—-－－--－-——--—---－---—－-－-－—
－—-－-—－-—－--－--－－-——-—－—－--－—-———-
g.ＧiｇabitＥｔherneｔ０/０／１ 3０
ｂlｏck NORMAL
—－—－—--—-－-－--—--—－－－-—－－----－-－－－-----－——－—
--－-－－--————－－——-——-—－—-——－—－-—-－——-
上述显示信息表明配置成功、
h.配置成功后,等待一段时间(约5秒),执行命令display loopｂack-ｄe
ｔeｃt检查接口ＧE0／0/１就是否被阻塞。
i.［ＳwｉtchA] displaｙ loopｂack-ｄeteｃｔ
j.Ｌooｐback－detecｔ sendｉｎｇ－ｐackｅt intｅｒvａl: ５
k.-——－－—-－——-－－-——-－-—-——--——-—－－-—-—－－————-----—－—--———-－－－—---—-—－—-—--—－—--——－-
l.Ｉnｔerface ＲecｏverTiｍe Actio ｎ Status
m.-－——－——-—-—－-—-——-—－—－———-————--－－——－—－-—--—-—---－－－－－-——-—-—－——-————-——-－—--－－—
n.GｉｇａｂitEtｈeｒneｔ0/0/1 ３０bloｃk BＬOCK(Loｏpｂａｃk deｔecｔｅd)
-－－—－----－－--—－－--—－-—－－－——-－－—－————--－---—
－—-——-——--—－－－————-—－—-——-——-——---－—-
上述显示信息表明,接口GE０/０/1被阻塞了,说明该接口上存在TＸ—R
Ｘ自环、
o.人工修复TX—ＲX自环。然后执行命令disｐlａy lｏopｂack—dｅｔeｃｔ检查接口GＥ0／0/１就是否恢复为正常状态、
p.[SwiｔchＡ］dｉｓｐlａy loｏpback—deｔect
q.Ｌoｏpback-deteｃt sending－packet intervａｌ: 5
r.-———-—-－-－——－-－－-----——－－-－－———－-———-——---—－—---—－-－—-－--—--——-—－－－－－--——－——---—
s.Iｎtｅrfａce ReｃｏｖｅrTiｍeＡｃtioｎ Sｔatuｓ
t.--—--－-—－--—--—－-—-———-—－－-———－—－—－—－—-—-－——－———-—－—--—－--－---—--－—－－--—－－-—－-—-
u.GiｇabitＥtherneｔ0／0/1 ３0 bl ｏck NORＭAL
—-—-－---——－—－--——-－—--—-——------－——-—--—－－—－——----
--——-—-—-－－－—-—---－——---—-－—-—
上述显示信息表明,接口GE0/０/1已恢复为正常状态。
配置文件
SwiｔｃhA得配置文件
＃
sysnａｍe SｗｉtchA
#
intｅrｆace GｉgａｂitEthernet０/0／1
lｏｏpbaｃｋ-deｔｅｃｔｒｅcovery—tｉmｅ30
ｌoｏpｂack—dｅｔｅct enable
loｏpｂack－deteｃｔａctｉon ｂｌock
#
reｔurｎ
配置通过Loopback Deteｃtion检测设备下挂网络环路示例
组网需求
如图1所示,某企业新组建得部门网络接入到汇聚交换机Switｃｈ,部门网络所属VLAN为１００。新建网络可能因连接或配置错误而产生环路,进而影响到Switcｈ及其上行网络得通信、
用户希望能在Switcｈ上检测到新建网络中得环路,防止环路影响Sｗitcｈ及其所连网络得正常通信。
图1 配置通过LoopbacｋDetｅｃtiｏｎ检测设备下挂网络环路示例组网图?
配置思路
由于新建部门网络仅有VLAN100,因此可以在Switch上配置Ｌｏoｐbａck Deｔection 功能,检测该网络就是否存在环路。可采用如下思路配置LoopbａckＤetｅｃｔｉon功能:
1.在Ｓwｉｔｃh得接口GE0／０/１上使能Loｏｐback Detｅｃtioｎ功能,并配
置对指定VLAN进行环路检测,实现对下行网络环路得检测。
2.配置ＬooｐbａcｋＤｅｔｅctｉon功能得相关参数,实现Ｓwｉtcｈ在检测到环
路后能及时关闭接口GＥ0/0/１,防止环路影响Swｉtcｈ及其所连网络得正常通
信。
::__IＨACＫLOG_RＥMOＴE＿IＭAGE＿AＵTＯDＯWN_BLOCK_＿::2 说明:
新建网络中得交换设备上需要配置接口得链路类型为Tｒunk或Hybrid,并允许相应得ＶLAN通过,以保证新建网络内以及新建网络与Sｗitcｈ间得二层互通、
操作步骤
1.使能接口Loopｂaｃk Dｅtｅction功能
2.
3.[ＨUAＷＥI］sｙsｎame Switcｈ
4.［Ｓwitｃh] intｅrfaｃe gigabiｔethernet 0／0/１
5.[Switcｈ-GigabｉｔEthernｅt0／0/1] loopbａcｋ-dｅtecｔ enａble
[Switｃh—GiｇａｂitＥthｅｒｎet0/0／1］quiｔ
6.配置接口对指定VLAN报文进行环路检测
7.[Ｓwitch] vlaｎ10０
8.[Sｗitch-vlａn1０0] ｑuiｔ
9.［Sｗｉtch］ｉntｅrface gigabitetheｒnet 0/0/１
10.[Switｃｈ—GigabitＥthｅｒｎeｔ0/0/1］ｐｏrｔ lｉnk—ｔｙpｅ hｙbr
ｉd
11.［Ｓｗiｔch－GｉｇabｉtEtheｒnet０/０／1] porｔｈｙbrid tａgged v
ｌan 100
12.[Swｉｔｃh－GｉgabｉtEthｅrｎet0/0/1］loopback－deteｃtｐａ
cket vlan 1０0
[Sｗitｃh-GigaｂitEtherｎet0/0/１] qｕit
13.配置LoopbａcｋDｅｔecｔion功能得相关参数＃配置Loｏpｂack Dｅ
tectiｏn检测报文得发送周期。
［Ｓｗitch］ｌoopbaｃk-deｔeｃｔpackeｔ-ｉntervａl1０
# 配置Loｏｐback Deｔectiｏn处理动作。
［Switｃh]inｔerｆacｅgigａbｉtethernet ０／0／１
[Ｓwitｃｈ－GigabitEthernｅｔ0/0/1] loopback—ｄｅtect aｃtion ｓ
ｈutdｏwn
[Sｗitcｈ-GｉgaｂiｔＥtｈernet０/0/1] ｑuiｔ
14.验证配置结果
a.执行命令diｓpｌay lｏｏpｂaｃk－detect检查配置就是否成功、
b.[Swｉｔcｈ］disｐlay lｏopback-deｔeｃt
c.Looｐｂａck-detｅct senｄｉng—packet ｉntｅrvａｌ:10
d.Ｉnterｆacｅ RecoverTime Aｃ
tion Status
e.-----—-－—-－－－—-—------—--—－——--———－－---—－-———----—
—----－-———-—-——－—-——－——－－－—－——
f.GigabiｔEｔｈerneｔ０／０／1—sｈｕ
tdown NＯＲMAL
上述显示信息表明配置成功。
g.在下挂网络中构造环路,然后执行命令dｉsｐlay ｌｏopbaｃk—ｄet
ｅｃt检查接口GE０/０/1就是否关闭。
h.［Switｃh]display loopback－deteｃｔ
i.Loｏｐbａcｋ-dｅtecｔ sending—packeｔ intｅｒvａｌ: 10
j.——－－－－-—-———－—--—-－－-－—--—---—-—－—-——--—-—---－－—--—－—-—-——-—--—-—--—--———--－-——-
k.Inｔerｆace ＲeｃoｖerTime Acｔｉｏn Ｓtａtｕs
l.－-————－-－－--—－－————－--—－－-—-－－—－－——－—-——--—－—－－-－—－-——－—-－—－—---－--——-—－--—－－—-—
m.GｉgaｂｉｔＥtｈeｒｎet0/0/１- ｓｈ
utdown SHUTDOWN(Loｏpbacｋ dｅteｃted)
－－－--———－—--－—-－----—-—－---———－-----－—-－-——--－—
—-—-－——-———-－--—-————－-－—---————－
上述显示信息表明,接口ＧＥ0／0/1被关闭了。
配置文件
Swｉtcｈ得配置文件
#
sysｎａme Sｗｉｔch
＃
ｖlan batｃｈ１00
＃
ｌoopbaｃk－deteｃtｐacket—ｉnｔerｖａl １０
＃
iｎteｒface GiｇabｉtEtｈernet0／0/1
ｐorｔ link—ｔｙpｅhyｂｒｉd
poｒｔhybrｉｄ taggｅｄ vｌaｎ 100
lｏopback-ｄeteｃｔ paｃｋet vlaｎ 100
ｌoopｂａｃk—detect enaｂlｅ
＃
reｔｕrn
配置通过ＬｏｏｐbacｋＤetectｉon检测设备所在网络环路示例
组网需求
如图1所示,某小型企业采用二层组网,所属ＶLAN为100。由于人员流动性大,网络拓扑变动频繁,变动往往会因连接错误或配置错误而产生环路,进而导致广播风暴,影响Ｓwitｃh以及整个网络得通信、
用户希望能在Switｃh上检测到网络中得环路,并希望环路存在时阻塞接口以减小环路对Switｃｈ及其所在网络得冲击,环路消失时阻塞接口能自动恢复到正常状态。
图1 配置通过LoopbaｃｋDｅteｃtion检测设备所在网络环路示例组网图?
配置思路
为检测Switch所在网络就是否存在环路,可以在Swｉtｃh上得GE0/0/１与GＥ0/0/2上分别配置Ｌoopbａck Detecｔion功能;同时本例中,Swｉtch发出得Untagged检测报文会被网络中得其她交换机丢弃,导致检测报文无法送回Switch,进而无法实现环路检测,所以本例必须配置对指定ＶLＡＮ进行环路检测。配置思路如下:
1.使能接口得Looｐback Detｅcｔion功能,并配置对ＶLAN １０0进行环路检
测,实现对Swｉtｃh所在网络得环路检测。
2.配置LoopbaｃｋＤeｔeｃtion处理动作与接口自动恢复时间,实现发现环路
后,Switｃh自动阻塞接口以减少环路对其及其所在网络得冲击,环路消失后接口
自动恢复。
::_＿IHACKLOＧ_ＲＥMOTE_IMAGＥ＿AUTODOWN_BＬOCK__::4 说明:
网络中得其她交换设备上需要配置接口得链路类型为Trunk或Ｈybriｄ,并允许相应得VLA Ｎ通过,以保证网络内得二层互通。
操作步骤
1.使能接口得LｏopbａckＤeteｃtｉon功能
2. 3.［HUAWEI］sysnamｅＳwitch 4.[Switch］ｉｎterｆａce gｉｇabitｅｔｈeｒneｔ０／0/１ 5.[Ｓwitcｈ－GｉｇａbitEｔhernｅt0/0/1］looｐback—ｄetｅｃｔ enable 6.[Swiｔch—GigａbiｔEthernet0／0/1] quit 7.[Sｗｉtｃｈ］intｅrｆaｃe gｉgabitetheｒnet 0/０/2 8.[Swiｔch-ＧigabitEthernet0/０/2] ｌｏoｐｂacｋ-detect ｅnａble ［Switch—GiｇaｂitＥｔherｎｅt0／0／2]quiｔ 9.配置接口对指定VLAＮ报文进行环路检测 10.[Swｉtch］vlａｎ 10０ 11.[Swiｔcｈ—vlａｎ100] quit 12.[Switch］inteｒfacｅ gｉgabitetｈerｎet０／０/1 13.［Switch-ＧigabiｔEtheｒnet0／０/1］ poｒｔ liｎk－ｔype hyｂrid 14.[Swｉtch-GigaｂｉtEtheｒnet０/0/1］port hｙbriｄ tagged vlan 10０ 15.[Sｗitcｈ-ＧｉgabiｔEthernet０/０/1]ｌooｐback—ｄetｅcｔ packet vlan １０0 16.［Swiｔch－ＧigabｉtEｔherｎet0/0/１] qｕｉt 17.［Swiｔcｈ］ｉnｔerfａｃe gigabｉtethernet ０/0/2 18.［Switch—GｉgabitEthernet0/0/2］ port link－tyｐe hybｒid 19.［Ｓwｉtch—GiｇａbitＥtheｒneｔ０/0/2] porｔ hybｒidｔagged ｖ lan 100 20.［Swｉtcｈ-GigabｉtEｔhｅｒｎet0/0/2] loopback—ｄeｔecｔ packet vlan 100 ［Swｉtcｈ-GigabiｔEthernet0/０／２］quiｔ 21.配置Loｏpbaｃk Detectioｎ处理动作与环路消失后接口得自动恢复时间 22.[Sｗitch] ｉnｔerfａｃe gigａbitetherｎet0/0/１ 23.［Switch－GｉgａbiｔEｔherｎeｔ0/0／1］ｌoopｂack—detect aｃtion bｌock 24.［Switch-GｉｇａbitＥtｈerｎet０/0/1] ｌoopback-dｅtect recovery-time ３0 25.［Ｓwｉtch—GigａbitEｔhｅrnｅt0/0／1] quit 26.[Switｃh］interｆace giｇabitｅthｅrnｅt 0/0／２ 27.［Switｃh-GｉgabitＥtheｒｎet0／0/2] loopbａck—dｅtecｔａｃtｉon blｏck 28.[Sｗitch-GigaｂｉｔＥthｅｒnet０/0/2] ｌｏoｐback-deｔectｒeco ｖery—timｅ 30 [Switｃh-GigabitEtｈernet0/０/2］quit 29.验证配置结果 a.执行命令display loopbａck－dｅtect检查配置就是否成功、 b.[Ｓwitcｈ] disｐlay lｏoｐbａck-deｔeｃｔ c.Loopbacｋ－deｔectｓenｄing－packet ｉnteｒval: 5 d.—--－-－-－—-—-－－—--—-———－-——-—--—-－----—－—--———－—-— -——--－－——-—－———－－—－—-—－—-—-—--— e.Iｎterfａce RecovｅrTimｅ Actio ｎ Statｕs f.——-——－——－—-—－————--－-——-－-－——－－－---—－—-—---———-- ——-—-－－—-—－-—－-—-—－--——-－————－—- g.ＧiｇaｂitEthernｅt0／０/1 ３0 block NORＭAL h.GiｇabitEｔｈerneｔ0/0/２ 3０bloｃ k NORMＡＬ －-——－—－—-－--－———－-——--－－---－———-——－-—-－—－----－-－-－－－---—---—-—----—-—－－－—--—-——- 上述显示信息表明配置成功、 i.配置成功后,等待一段时间(约5秒),执行命令display ｌoopback—ｄe ｔect检查接口ＧＥ0/０/1或GＥ0／0/２就是否有一个被阻塞、 j.[Switch]dｉsｐlayｌooｐbacｋ—detect k.Loｏpback—ｄetect ｓｅnｄing—ｐacket iｎtｅrval: 5 l.-—-———－－－-－－－-————————--——－——-－-－—－——--—-——－－—-—－-－-－——－---—－-－--——-—－---——－---－ m.Interfacｅ RecoｖerTimｅＡｃtion Sｔatus n.—－——-—－—-——－---—－----———————---————----—-——－-－-—-——－-——-----－———--—————－-—--－-－— o.GiｇabitEthｅrnｅｔ0/0/1 30ｂｌock ＮORＭＡL p.GigａbｉｔEthｅrｎet0/0/2３０ｂｌｏck ＢＬOCK(Loopbacｋｄetected) ——-－－—－—－—－——－-—－—-——-——-－-—--－----－-—------——-—－———-—－——--—-—-—－-—－---－—-－-———- 上述显示信息表明,接口GE０/0/２被阻塞了。 q.关闭接口GＥ０/０/１,30秒后,执行命令dispｌaｙloopbａｃk-detec ｔ检查接口GE0／0/2就是否恢复为正常状态。 r.［Swｉtch] diｓｐlay ｌoopbacｋ-ｄｅtect s.Lｏｏpback—dｅtect sｅndiｎg-packｅt ｉntervａl: 5 t.－----－－－—－－-—－－—-----－－－——-—－—-－—---－---——－——--—-－-----－--－—－－—－--—－—－－---－-—－-- u.Ｉnterface ＲｅcoverTime Aｃtiｏn Sｔatus v.-－－--－---—-—-－-—－--－———－－—-－—---——－--——-－--————-－-－——-——----—-—--———--—-——-－--－— w.GiｇabｉｔEｔhｅrnet0/0/1 ３0 bloｃk NORMAL x.GｉgaｂｉtEthｅｒnet0/０/2 ３0 block NORMＡL －——-——--－--－-----—-——－----——————－—－—--——-—－－-—-—— －—----——-——----－—－--－—--－—-—-—— 上述显示信息表明,接口GE０/0/2恢复为正常状态。 配置文件 Sｗitcｈ得配置文件 # sysｎame Sｗiｔｃh ＃ vlａn bａｔch1００ ＃ iｎtｅｒｆａce ＧigａbitＥtｈerｎeｔ０/0/1 port ｌinｋ—tｙpe ｈｙbｒiｄ port hybｒid tagged vlaｎ1０0 loｏpbaｃｋ-detecｔ rｅcovｅry—ｔｉｍe ３０ ｌoopｂack—ｄｅｔect pａcket vlan １０0 looｐback—detect eｎaｂle loopback－detect aｃｔiｏｎ block ＃ interfacｅ GigａbiｔEtｈerｎｅt0/0/2 port liｎk-ｔｙpｅ hｙbｒid porｔ hｙbrｉd ｔａｇged vlan １0０ loopｂaｃk—detect ｒecoveｒy－tiｍe 3０ ｌoｏpbaｃk—deｔect pacｋｅｔvｌaｎ１0０ ｌoopback－detect enaｂlｅ loｏｐbａck—dｅtｅct ａction blｏck ＃ retｕrn