BD交换机快速解决局域网网络环路问题
交换机引起的路由环路故障破解
交换机引起的路由环路故障破解交换机引起的路由环路故障破解在小型网络中，在维护路由表信息的时候，如果在拓扑发生改变后，网络收敛缓慢产生了不协调或者矛盾的路由选择条目，就会发生路由环路的问题，这种条件下，路由器对无法到达的网络路由不予理睬，导致用户的数据包不停在网络上循环发送，最终造成网络资源的严重浪费。
如何解决路由环路故障?下文是店铺收集的用实例演示如何破解由于交换机引起的故障，希望对你有帮助。
网络拓扑：某单位采用了标准的三层网络拓扑结构，即核心层、汇聚层、接入层。
接入交换机采用二层交换，汇聚交换机采用了三层交换，划分了多个VLAN，每个部门一个VLAN。
客户端连接24口接入交换机，接入接入交换机上联汇聚交换机，汇集交换机为每个部门分配一个VLAN，每个VLAN一个C段。
如：部门A的VLAN号为10,IP地址段为：192.168.10.0，子网掩码：255.255.255.0，网关：192.168.10.254。
一、故障现象某日接到部门B的电话，说整个部门都不能上网，于是先在自己电脑上进行测试，PING我部门网关显示正常(我部门网关和部门B的网关不同)显示正常，访问Internet也正常，也并没有其他部门反映网络故障，所以排除全网故障。
并不是部门B的某一台电脑不能上网，所以怀疑属于部门B的内部局域网故障。
二、故障排查过程1. 远程登录汇聚交换机，进行网络排查。
登录汇聚交换机，在汇聚交换机中Ping部门B的网关，Ping不通。
查看交换机接口状态，该部门的接口状态显示为：“err-disabled”.经过分析后，认为最可能的原因是环路引起的，但是还不能确定，因此需要现场测试。
2. 现场测试汇集交换机。
在汇聚交换机上拔下该部门的上联线，利用笔记本直接联入汇集交换机，将笔记本的IP地址设置成该部门的IP。
并通过Console口登录交换机，查看状态，发现此接口还是处于“err-disabled”状态，利用命令“shutdown”，再“no shutdown”，重启接口，接口状态变为“connected”。
交换机环路
交换机环路
计算机术语
01 基本简介
03 应对故障
目录
02 产品功能 04 配置技巧
交换机环路，计算机术语，在规模较大的局域络中，时常会遇到络通道被严重堵塞的现象，造成这种故障现 象的原因有很多，例如络遭遇病毒攻击、络设备发生硬件损坏、络端口出现传输瓶颈等。
基本简介
交换机环路不过，从络堵塞现象发生的统计概率来看，络中发生过改动或变化的位置最容易发生故障现象， 因为频繁改动络时很容易引发络环路，而由络环路引起的络堵塞现象常常具有较强的隐蔽性，不利于故障现象的 高效排除。那么我们能否找到一种合适的办法，来高效解决由络环路引起的络通道堵塞现象呢?其实，巧妙配置交 换机的环回监测功能，我们可以快速地判断局域中是否存在络环路，那样一来由络环路引起的故障现象就能被快 速解决了!
例如，要是指定以太端口的链路类型为Hybrid端口和Trunk端口，那么该端口日后一旦存在络环路现象时， 交换机系统就会自动把环回监测的结果上报给日志文件，此时我们如果将对应端口的环回监测受控功能启用起来， 该交换端口才会自动与其他交换端口隔离开来，那样一来对应端口的络环路现象才不会影响到其他交换端口的工 作状态。
谢谢观看
为了能让交换机自动判断出本地局域中是否存在络环路现象，我们需要启用交换机的端口环回监测功能，同 时还要启用端口环回监测受控功能，不过在默认状态下，这些功能都处于关闭状态，我们需要手工配置交换机， 才能将交换机指定端口环回监测功能以及端口环回监测受控功能启用起来。
任务4 解决交换机组网过程中的环路问题.47页PPT
文 家 。汉 族 ，东 晋 浔阳 柴桑 人 （今 江西 九江 ） 。曾 做过 几 年小 官， 后辞 官 回家 ，从 此 隐居 ，田 园生 活 是陶 渊明 诗 的主 要题 材， 相 关作 品有 《饮 酒 》 、 《 归 园 田 居 》 、 《 桃花 源 记 》 、 《 五 柳先 生 传 》 、 《 归 去来 兮 辞 》 等 。
1
0
、
倚
南
窗
以
寄傲，审容 Nhomakorabea膝
之
易
安
。
谢谢你的阅读
❖ 知识就是财富 ❖ 丰富你的人生
71、既然我已经踏上这条道路，那么，任何东西都不应妨碍我沿着这条路走下去。——康德 72、家庭成为快乐的种子在外也不致成为障碍物但在旅行之际却是夜间的伴侣。——西塞罗 73、坚持意志伟大的事业需要始终不渝的精神。——伏尔泰 74、路漫漫其修道远，吾将上下而求索。——屈原 75、内外相应，言行相称。——韩非
任务4 解决交换机组网过程中的环路 问题.
6
、
露
凝
无
游
氛
，
天
高
风
景
澈
。
7、翩翩新 来燕，双双入我庐 ，先巢故尚在，相 将还旧居。
8
、
吁
嗟
身
后
名
，
于
我
若
浮
烟
。
9、 陶渊 明（ 约 365年 —427年 ），字 元亮， （又 一说名 潜，字 渊明 ）号五 柳先生 ，私 谥“靖 节”， 东晋 末期南 朝宋初 期诗 人、文 学家、 辞赋 家、散
解决局域网中交换机网络环路问题的经验方法
候 要 及 时进 行 解 决
（ ３ ） 在信息化建设过程 中， 要 保 证 信 息数 据 的 录入 是 准确
平 台． 降 低 了就 业 成 本 ， 提 高 了 工 作 岗位 与 个 人 的 匹配 度 ， 提 无 误 的 ． 尤其 是 在 最 近 几 年 来 ， 社 会保 障 卡 制作 基 础 信 息 的采
休止重复转发 ， 形 成 广 播 风暴 ， 从 而 造 成 网络 故 障 。
【 关键词 】 交换 机； 环 路； Ｉ Ｐ 地址 【 中图分类号 １ Ｔ Ｐ ３ ９ ３ ． １ 【 文献标识码 】 Ｂ 【 文章编号 】 １ ０ ０ ６ — ４ ２ ２ ２ ｆ ２ ０ １ ３ ） １ ２ — ０ ０ ４ ９ — ０ ２
台汇 聚 交 换机 的性 能似 乎 还 行 ， 感 觉 不到 有什 么 问题 。 于是 我 通 网络 中心 的 测 试 主机 。 我 们 确认 链 路 没 问题后 ， 每 次 将 剩余 们 在 这 台汇 聚 交换 机 上 镜像 这 个 异 常 端 口 ，用 协 议 分 析 工具
Ｓ ｎ ｉ ｆ ｆ ｅ ｒ来抓 包 ． 最 多时 每 秒 钟 居 然 能抓 到 １ ０万 多 个 。 对 这 些 数据 包进 行 简 单分 析 ， 我 们 发 现 其 中一 些 共 同特 征 当 时 ， 我 们 网 线数 量 的 一 半 插 回 该 交 换 机 ，经 测 试 没 问 题 则 如 是 继 续 下
业 平 台在 收 集 了求 职人 员的 基 本 信 息 以及 需要 的就 业 岗位 之
后 ．可 以 利 用 网络技 术 从 数 据 库 中找 出与 求 职 者 比较 匹 配 的
综上所述 ， 随 着信 息化 的 不 断发 展 ． 为 就 业 服 务提 供 了机 遇， 也 带 来 了挑 战 。 作 为 就 业 管理 和 服 务 单 位 ， 我 们要 认 真 看
解决路由器环路现象的方法
解决路由器环路现象的方法路由器环路是指在计算机网络中，数据包在网络中传递时被路由器错误地传送回遍历的路径上，造成数据包不断循环。
这会导致网络拥塞、延迟增加甚至服务不可达等问题。
为了解决路由器环路现象，可以采取以下方法。
1.使用距离矢量路由协议（DVRP）距离矢量路由协议（Distance Vector Routing Protocol）是一种简单的路由选择算法，通过在网络中交换信息来建立路由表，并使网络中的每个路由器都能计算出到目的地的最佳路径。
DVRP可以避免环路形成，因为它使用了路由器之间的距离来计算路径成本，而不是直接通过之前的路径。
2.使用链路状态路由协议（LSRP）链路状态路由协议（Link State Routing Protocol）是一种更复杂的路由选择算法，它将网络中的每个路由器的链路状态信息（如带宽、延迟等）存储在路由器的链路状态数据库中。
通过交换链路状态信息，每个路由器可以计算出到目的地的最佳路径，并使用该路径转发数据包。
同样，LSRP可以避免环路形成，因为它计算路径时会考虑链路状态信息。
3.使用回环检测机制回环检测机制是一种可以检测并阻止环路的方法。
在实现中，路由器在转发数据包时，将数据包的源IP地址和传来的接口信息保存下来。
当同样的数据包重新出现在相同的接口上时，说明存在环路，路由器可以使用回环检测机制，丢弃数据包，阻止环路的产生。
4.利用路由器控制平面与数据平面分离路由器控制平面与数据平面分离是一种新兴的网络架构，它将路由器的控制决策从数据平面分离开来。
通过将控制平面与数据平面分离，可以在控制平面中实现环路检测和避免环路的算法，从而更好地管理网络中的路由器。
5.使用链路聚合技术链路聚合技术（Link Aggregation）是将多个链路捆绑为一个逻辑链路的技术。
在链路聚合中，多个链路可以同时传输数据，增加带宽和可靠性。
同时，通过链路聚合，可以避免环路的产生，因为传输数据的路径是预先配置好的，不会产生循环路径。
任务三： 解决交换机组网过程中的环路问题
任务三：解决交换机组网过程中的环路问题一、实训名称每VLAN生成树的负载均衡与快速收敛二、实训目的1、了解生成树的工作原理；2、掌握stp树的控制方法；3、利用pvst实现VLAN负载均衡；4、掌握portyfast、uplinkfast和backbonefast的应用场合和使用方法。
三、实训内容生成树协议默认在交换机上是打开的，不做任何配置就可以有效避免冗余链路造成的网络环路，但是，生成树的阻塞端口会阻塞所有VLAN的流量，没有充分发挥冗余链路的带宽作用；端口状态转换需要花费较长的时间，不能满足有些应用的要求。
我们需要通过支持多生成树实例的生成树协议，经过人工干预生成树的收敛，解决以上的问题。
四、实训环境企业的各部门分别属于不同的VLAN子网，网络用户为高要求用户，不能出现通信中断和网络拥塞现象。
为了满足用户的要求，企业网络采用了设备备份和链路备份，企业的接入交换机通过两条上联链路分别接入两台核心交换机，核心交换机之间通过一条千兆端口背靠背连接，实现核心设备的热备份。
根据实训内容要求，我们可以选择两台相对高档次的交换机作为核心交换机，低档次的交换机作为接入交换机构建实训环境。
也可以使用三台低档次的交换机，只要达到实训目的就可以。
五、实训步骤1、按模拟的环境连接好设备2、配置VTP参数、创建VLAN将所有交换机之间连接的端口设置成Trunk模式，指定一台交换机为VTP服务器模式，创建两个VLAN；其他为VLAN服务器或客户机模式，通过VTP协议在域内统一VLAN数据库。
3、在S1交换机上执行show spanning-tree summary命令，查看生成树模式是不是PVST，有没有显示所创建的VLAN。
S1#show spanning-tree summary4.在S1交换机上执行show spanning-tree命令，分析VLAN10、VLAN20的根桥和阻塞端口，并记录。
VLAN10的根桥为S2交换机，阻塞端口为S1交换机上的f0/1端口。
专题三：交换机网络环路故障处理
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
4
display interface brief | include up
[Quidway]display interface brief | in up PHY: Physical *down: administratively down (l): loopback (b): BFD down InUti/OutUti: input utility/output utility Interface PHY Auto-Neg Duplex Bandwidth InUti OutUti Trunk GigabitEthernet0/0/2 up enable full 100M 0% 0.01% -GigabitEthernet0/0/16 up enable full 1000M 76% 76% 1 GigabitEthernet1/0/12 up enable full 1000M 76% 76% 1 MEth0/0/1 up enable half 100M 0.01% 0.01% --
Trunk -1 1
1. 如果只有一台设备的一个端口出入方向流量较大，可能是单端口环回。 2. 如果只有一台设备的两个端口流量较大，可能是本设备两个端口环回，如上所示。 3. 如果某端口只有单方向流量，需要重点排查，该端口下设备可能存在环路。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
9
第一步：通过流量异常发现环路风暴
还可以通过CPCAR丢包来发现网络异常环路。 通常情况下，ARP报文的交互是有序进行，短时间内不会出现大量ARP报文的丢弃。 当交换机作为汇聚网关时，出现上述情况后，可能是ARP广播报文在网络物理环路 中转发，形成ARP广播风暴冲击交换机，进而被交换机CPU限速(CPCAR)丢弃。 如下所示，arp-request大量丢弃，可能存在网路环路：
交换机中网络环路常见问题详解
交换机中网络环路常见问题详解以太网中的交换机之间存在不恰当的端口相连会造成网络环路，如果相关的交换机没有打开STP功能，这种环路会引发数据包的无休止重复转发，形成广播风暴，从而造成网络故障。
一天，我们在校园网的网络运行性能监控平台上发现某栋搂的VLAN有问题——其接入交换机与校园网的连接中断。
检查放置在网络中心的汇聚交换机，测得与之相连的100BASE－FX端口有大量的入流量，而出流量却非常少，显得很不正常。
然而这台汇聚交换机的性能似乎还行，感觉不到有什么问题。
于是，我们在这台汇聚交换机上镜像这个异常端口，用协议分析工具Sniffer来抓包，最多时每秒钟居然能抓到10万多个。
对这些数据包进行简单分析，我们发现其中一些共同特征。
当时，我们急于尽快抢修网络，没去深究这些数据包的特征，只看到第1点就以为网络受到不明来历的Syn Flood攻击，估计是由一种新网络病毒引起，马上把这台汇聚交换机上该端口禁用掉，以免造成网络性能的下降。
故障排除为了能在现场测试网络的连通性，在网络中心，我们把连接那栋大楼接入交换机的多模尾纤经光电转换器用双绞线连到一台PC上，并将其模拟成那个问题VLAN的网关。
然后，到现场找来大楼网管员，想让他协助我们尽快把感染了未知病毒的主机查到并隔离。
据大楼网管员反映，昨天网络还算正常，不过，当时本大楼某部门正在做网络调整，今天上班就发现网络不行了，不知跟他们有没有关系。
我们认为调整网络应该跟感染病毒关系不大。
在大楼主配线间，我们把该接入交换机上的网线都拔掉，接上手提电脑，能连通网络中心的测试主机。
我们确认链路没问题后，每次将剩余网线数量的一半插回该交换机，经测试没问题则如是继续下去，否则换插另一半，逐渐缩小怀疑有问题网线的数量。
我们最终找到一条会引起问题的网线，只要插上这根网线，该大楼网络就会与模拟网关中断连接。
经大楼网管员辨认，这条网线是连接昨天在做网络调整的那个部门的。
他还说以前该部们拉了一主一备两条网线，应该还有一条，并亲自在那台交换机上把另一条找了出来。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
配置交换机快速解决局域网网络环路问题
在规模较大的局域网网络中，时常会遇到网络通道被严重堵塞的现象，造成这种故障现象的原因有很多，例如网络遭遇病毒攻击、网络设备发生硬件损坏、网络端口出现传输瓶颈等。
不过，从网络堵塞现象发生的统计概率来看，网络中发生过改动或变化的位置最容易发生故障现象，因为频繁改动网络时很容易引发网络环路，而由网络环路引起的网络堵塞现象常常具有较强的隐蔽性，不利于故障现象的高效排除。
那么我们能否找到一种合适的办法，来高效解决由网络环路引起的网络通道堵塞现象呢?其实，巧妙配置交换机的环回监测功能，我们可以快速地判断局域网中是否存在网络环路，那样一来由网络环路引起的故障现象就能被快速解决了!
判断网络环路的思路
由于现在新买回来的交换机几乎都支持端口环回监测功能，巧妙地利用该功能，我们就能让交换机自动判断出指定通信端口中是否发生了网络环路现象。
一旦我们在指定的以太网通信端口上启用环回监测功能后，交换机设备就能自动定时对所有通信端口进行扫描监测，以便判断通信端口是否存在网络环路现象。
要是监测到某个交换端口被网络环回时，该交换端口就会自动处于环回监测状态，依照交换端口参数设置以及端口类型的不同，交换机就会自动将指定交换端口关闭掉或者自动上报对应端口的日志信息，日后我们只要查看日志信息或根据端口的启用状态，就能快速判断出局域网中是否存在网络环路现象了。
现在，本文就以H3C S3050型号的交换机为操作蓝本，向各位详细介绍一下利用环回监测功能判断网络环路现象的具体配置步骤。
启用端口环回监测
为了能让交换机自动判断出本地局域网中是否存在网络环路现象，我们需要启用交换机的端口环回监测功能，同时还要启用端口环回监测受控功能，不过在默认状态下，这些功能都处于关闭状态，我们需要手工配置交换机，才能将交换机指定端口环回监测功能以及端口环回监测受控功能启用起来。
在启用交换机的端口环回监测功能时，我们可以先以系统管理员权限远程登录进入交换机后台管理界面，在该界面的命令行提示符下输入字符串命令“sys”，单击回车键后，将交换机切换到系统视图状态;接着在系统视图状态下，执行字符串命令“loopback-detection enable”，这样一来交换机的全局端口环回监测功能就被成功启用了。
下面，我们还需要将交换机指定以太网交换端口的环回监测功能启用起来;例如，要是我们想将以太网16端口的环回监测功能启用起来时，可以先在交换机的系统视图状态下，输入字符串命令“interface GigabitEthernet 1/0/16”，单击回车键后，交互机配置状态就会进入以太网16端口的视图状态，同时交换机的命令行提示符也会自动变成“H3C-
GigabitEthernet1/0/16”，在该命令行提示符下再次执行字符串命令“loopback-detection enable”，这样一来交换机的以太网16端口环回监测功能就被成功启用了;
接着，我们还需要在以太网16端口视图状态下启用Hybrid端口和Trunk端口的网络环回监测受控功能，在启用该功能时，我们只需要在“H3C-GigabitEthernet1/0/16”命令行提示符下，执行字符串命令“loopback-detection control enable”就可以了。
对不同VLAN环回监测
通过上面的配置，交换机系统只能在指定以太网端口下的Hybrid端口和Trunk 端口所属的默认VLAN中执行网络环回监测操作，而无法对其他VLAN执行自动监测操作，这样一来局域网中其他虚拟工作子网中要是存在网络环路现象，交换机仍然无法自动判断出来。
为此我们需要通过合适设置，来让交换机系统能够对其他VLAN也能自动执行网络环回监
测操作;例如，要想让交换机在以太网16端口下的Hybrid端口和Trunk端口所属的所有VLAN中执行网络环回监测操作时，必须进行以下配置操作：
首先将交换机切换到系统视图模式状态下，之后进入以太网16端口视图，在
“H3C-GigabitEthernet1/0/16”命令行提示符下，输入字符串命令“loopback-detection per-vlan enable”，单击回车键后，交换机系统就能在Hybrid端口和Trunk端口所属的所有VLAN中执行网络环回监测操作了。
当然，在上面的所有字符串命令都被执行成功后，我们还需要通过“quit”命令，退出交换机的系统视图状态，之后再执行“save”命令，将交换机的端口配置参数保存起来才可以，不然的话交换机日后重新启动一次时，之前进行的各种配置操作都会被自动丢失掉。
控制网络环回监测状态
有的时候，我们需要在开启某个交换端口的环回监测功能之前，先要查看一下对应端口的环回监测状态，如果发现对应端口的环回监测功能已经处于运行状态时，那就不需要再重复执行“loopback-detection enable”字符串命令了。
在查看某个特定以太网端口环回监测状态时，我们可以先按前面的操作，切换到交换机特定以太网端口的视图模式状态，之后在对应视图状态下执行字符串命令“display loopback-detection”，从打开的界面中我们就能看到指定交换端口的网络环回监测功能是否处于启用状态了，如果结果界面中显示
“Loopback-detection is running”，那就说明对应交换端口的网络环回监测功能已经被成功启
用了。
当然，从该结果界面中，我们还能看到其他一些监测参数，例如网络环回监测的时间间隔、网络环回监测的结果;换句话说，要是局域网中真的存在网络环路故障现象时，我们
就能从这里看到究竟是哪个交换端口存在网络环路现象了，此时网络管理员就能根据这样的监测结果对目标交换端口进行重点检查了，这样就能大大提高网络环路故障现象的解决效率了。
日后，我们想关闭交换机的网络环回监测功能时，只需要将交换机后台管理界面切换到系统视图模式状态，并在该状态的命令行提示符下执行字符串命令“undo loopback-detection”，如此一来交换机中的所有端口网络环回监测功能都将被自动关闭。
应对网络环路故障现象
启用了交换机的网络环回监测功能后，我们该如何利用监测结果，快速解决由网络环路引起的网络堵塞故障现象呢?其实，对于不同链路类型的交换端口，交换机会采用不同的方式来解决网络环路故障现象。
例如，要是指定以太网端口的链路类型为Hybrid端口和Trunk端口，那么该端口日后
一旦存在网络环路现象时，交换机系统就会自动把环回监测的结果上报给日志文件，此时我们如果将对应端口的环回监测受控功能启用起来，该交换端口才会自动与其他交换端口隔离开来，那样一来对应端口的网络环路现象才不会影响到其他交换端口的工作状态。
要是指定以太网端口的链路类型为Access端口时，那么交换机的网络环回监测功能一
旦发现该端口存在网络环路现象时，就会自动向网络管理员提示某个工作子网下面的某个交换端口存在环路故障，并且会自动关闭该交换端口的工作状态，同时会将监测到的结果上报给系统日志文件。
其他配置技巧
对于不同的交换端口，我们需要采用不同的配置，才能保证局域网网络始终处于高效运行状态，如果贸然地为交换端口启用网络环回监测功能时，可能会造成局域网中出现一些莫名其妙的故障现象。
例如，要是某个Access类型的交换端口上联了广域网或者下联了集线器等设备，此时
最好不要为该Access交换端口启用网络环回监测功能，不然的话该功能一旦检测到对应交
换端口下面存在网络环路现象时，就会自动关闭该交换端口的工作状态，这样一来上联或下联到该端口的广域网或局域网就会发生无法上网的故障现象。
对于通过Trunk端口上下连接的几台交换机，由于对应交换端口划分到不同的虚拟工作子网环境中，这时我们应该谨慎配置该Trunk端口的网络环回监测状态，如果我们贸然地将该交换端口配置成环回监测受控功能时，一旦其中某个交换机端口下面存在网络环路现象，那么Trunk端口的工作状态就会被自动关闭了，此时所有交换机的工作状态就会受到影响了。
此时，我们可以尝试启用所有Trunk端口的网络环回监测功能，不过不能将Trunk端口配
置成不受控状态。
日后，局域网中要是某端口下面存在网络环路故障现象时，Trunk端口就不会被强行受控关闭，到时网络管理员只要及时查看交换机的网络环回监测状态，就能快速查找到发生环路故障的特定交换端口了，这样就能高效解决网络通道堵塞故障现象了。