下载文档原格式
以太网端口环路检测目录目录第1章以太网端口环路检测命令............................................................................................1-11.1 以太网端口环路检测配置命令............................................................................................1-11.1.1 display loopback-detection......................................................................................1-11.1.2 loopback-detection control......................................................................................1-21.1.3 loopback-detection disable......................................................................................1-21.1.4 loopback-detection enable......................................................................................1-31.1.5 loopback-detection enable vlan...............................................................................1-41.1.6 loopback-detection interval-time.............................................................................1-4第1章以太网端口环路检测命令1.1 以太网端口环路检测配置命令1.1.1 display loopback-detection【命令】display loopback-detection【视图】以太网端口视图【参数】无【描述】display loopback-detection命令用来显示端口环路检测功能是否被开启；如果已经开启，则还会显示出定时检测的时间间隔、被使能检测的VLAN和目前存在环路及因环路被Shutdown的端口信息。
【交换机】交换机RLDP（环路检测链路检测）功能介绍及配置说明功能简介RLDP 全称是Rapid Link Detection Protocol，是锐捷⽹络⾃主开发的⼀个⽤于快速检测以太⽹链路故障的链路协议。
⼀般的以太⽹链路检测机制都只是利⽤物理连接的状态，通过物理层的⾃动协商来检测链路的连通性。
但是这种检测机制存在⼀定的局限性，在⼀些情况下⽆法为⽤户提供可靠的链路检测信息，⽐如在光纤⼝上光纤接收线对接错，由于光纤转换器的存在，造成设备对应端⼝物理上是linkup 的，但实际对应的⼆层链路却是⽆法通讯的。
再⽐如两台以太⽹设备之间架设着⼀个中间⽹络，由于⽹络传输中继设备的存在，如果这些中继设备出现故障，将造成同样的问题。
利⽤RLDP 协议⽤户将可以⽅便快速地检测出以太⽹设备的链路故障，包括单向链路故障、双向链路故障、环路链路故障。
⼀、组⽹需求：企业各部门⽤户通过设备Switch A、Switch B 接⼊⽹络。
由于链路中断或者⽤户⼈为造成⽹络环路等⾮设备因素造成⽹络中断，通过配置RLDP 环路检测以及单双向链路检测功能，能迅速定位并处理故障，从⽽及时恢复⽹络，降低⽹络中断给企业带来的业务损失。
主要需求有：1、⼀旦检测到环路故障或者单双向链路故障，则根据配置的故障处理⽅法作故障处理；2、若配置了shutdown-port 故障处理的端⼝出现故障，要求主动恢复其RLDP 检测，并使所有RLDP 检测失败的端⼝重新开始检测。
⼆、组⽹拓扑：三、配置要点：1、配置全局RLDP 后再配置端⼝RLDP，同时配置诊断类型和故障处理⽅法。
注意：对环路检测来说，下联端⼝（在企业各部门⽤户或服务器上连接设备的端⼝）不能开启RLDP；对单双向链路检测来说，设备对接端⼝RLDP 都需开启。
若端⼝为路由⼝，则只能⽤warning、block 或shutdown-port 故障处理⽅法，不⽀持shutdown-svi故障处理⽅法。
网络环路监测一、网络环路概况如复杂施工过程中不小心的错误连线成环、为了保障网络可靠性实施的链路备份不合理造成的环路、同行恶意竞争认为引入的环路、设备因为外界环境干扰损坏引发的环路等，这些环路使设备对广播、组播以及未知单播等报文进行重复发送，产生广播风暴，极大的消耗了网络资源，使得网络可用带宽变得非常有限，造成了用户访问网络时断时续，随着广播数据包无休止的繁殖，最终会耗尽所有的网络带宽，造成整个网络瘫痪，中心交换机死机，使得用户完全无法访问网络。
此类故障发生在用户的接入层面，情况复杂，难以控制，排查难度较大，给网管人员带来了极大的困扰。
二、网络环路分类网络环路也分为第二层环路和第三层环路，所有环路的形成都是由于目的路径不明确导致混乱而造成的，例如第二层，一个广播信息经过两个交换机的时候会不断恶性循环的产生广播造成环路，通常二层的环路都是冗余链路造成的，没有冗余链路就不存在环路。
而第三层环路则是原路由意外不能工作，造成路由通告错误，形成一个恶性循环，常指的是路由环路，是由于启用路由协议不当造成的，即使没有冗余链路，也有可能造成环路。
以下我们就针对网络的二层网络环路做一点解析三、网络环路具体形成的方式1．在不同交换机间互连形成网络环路；2．在制作网线时，由于线序中1、2 与3、6 短路形成网络环路；3．在做负载均衡（有的称快速以太网通道FEC、端口聚合、链路捆绑）时，由于配置了一端的交换机，另一端的交换机（或服务器）没有配置，形成网络环路；4．在同一台交换机上，直接将网线连接到同一VLAN 的两个端口，形成网络环路；5．多种方式混合出现在整个网络中。
四、网络环路对网络的影响网络中形成了网络环路，对网络的影响，主要表现如为：1. 导致交换机MAC 地址学习混乱；2. 形成网络广播风暴；3. 造成网络拥塞。
对网络中出现环路后，具体的一些用户或故障现象列举如下：●影响同一个VLAN 的用户上网，出现时通时断的现象；●单位内部使用的交换机（无上Internet的需求），相同的VLAN 中的用户实现相互通信，如果形成了网络环路，也会出现时通时断的现象；●影响网络中其他用户上网，主要表现是网络速度变慢或者就上不了网；●正在使用的PPPoE拨号连接被断开；●对下端交换机的管理出现问题（如有时可以Telnet，有时不能，集群管理的U1 系列交换机频繁地出现登录和退出）；五、网络环路检测和避免对网络环路故障的排查，可以采取以下的方法进行：1．观察法：通过观察交换机的状态指示灯，来初步判断网络中是否存在环路，如果交换机中存在网络环路，将会引起网络广播风暴，导致在该环路中的设备都无法正常使用，交换机的指示灯状态是所有同VLAN 的端口的指示灯都一起快速同步的闪烁，这时可以初步判断网络中有环路。
交换机基础知识单选题100道及答案解析1. 交换机工作在OSI 模型的（）层。
A. 物理层B. 数据链路层C. 网络层D. 传输层答案：B解析：交换机工作在数据链路层，根据MAC 地址进行帧的转发。
2. 以下哪种不是交换机的主要功能（）A. 地址学习B. 路由选择C. 帧转发D. 过滤答案：B解析：路由选择是路由器的主要功能，交换机主要实现地址学习、帧转发和过滤。
3. 交换机通过（）来学习MAC 地址。
A. 广播帧B. 组播帧C. 单播帧D. 以上都不是答案：C解析：交换机通过接收单播帧来学习源MAC 地址与端口的对应关系。
4. 当交换机收到一个未知目的MAC 地址的帧时，它会（）A. 丢弃该帧B. 广播该帧C. 转发给特定端口D. 缓存该帧答案：B解析：对于未知目的MAC 地址的帧，交换机会进行广播。
5. 交换机的端口工作模式不包括（）A. 半双工B. 全双工C. 自适应D. 单工答案：D解析：交换机端口常见的工作模式有半双工、全双工和自适应，没有单工模式。
6. 以下哪种交换技术可以减少广播域（）A. 二层交换B. 三层交换C. 四层交换D. 以上都不是答案：B解析：三层交换基于IP 地址进行转发，可以隔离广播域，二层交换不能。
7. 交换机的背板带宽反映了（）A. 交换机的处理能力B. 交换机的端口数量C. 交换机的MAC 地址表大小D. 交换机的价格答案：A解析：背板带宽决定了交换机的数据交换能力，反映了处理能力。
8. VLAN 技术在交换机中的作用是（）A. 增加网络带宽B. 提高网络安全性C. 减少网络延迟D. 以上都不是答案：B解析：VLAN 可以将网络划分成多个逻辑网段，提高网络安全性和管理性。
9. 以下关于交换机堆叠的描述，错误的是（）A. 可以增加端口数量B. 可以提高交换性能C. 堆叠设备之间使用普通网线连接D. 通常需要专用的堆叠模块答案：C解析：交换机堆叠通常需要专用的堆叠模块和线缆，不是普通网线。
绝技！广播风暴或者环路的快速检测方法！~就是在核心交换机上所有网线都拔下来，在旁边的插入一台手提电脑上用ping -t命令一直ping一根根网线插上去，每根网线等待20秒。
等到某根网线插入后，ping命令无法到达，或者终端，就是这跟网线下面的交换机问题。
然后再次向下检测，一直到故障点。
SNIFFERSNIFFERSNIFFERSNIFFERSNIFFER方法很直观，不过稍微有些笨拙。
其实如果广播风暴的话，在交换机上看到所有接入网络的灯都是狂闪的，如果平时留意的话，大致看一下哪些电脑是稳定的，新接进来的有哪些电脑，只把新接进来的电脑一个一个排除一下就行了。
直到拔了哪个其他的灯都不狂闪了，就说明是哪台电脑在作怪~ 省时省力...用SNIFFER工具呗，哪个连接数多一般就是哪个了。
VLAN!这个方法是解决方法之一，也是比较简便的一种方法。
你的问题分两个广播风暴和环路。
环路的检测，其实，你可以用更简便的方法。
环路形成时，所有交换机都狂闪了，你只要把核心交换机上的所有接入层交换机断开，这样每个接入层交换机就是单独了，那些不闪了的就说明没问题，马上插回去，那个还在狂闪的就是有问题的接入层设备了，你就按照你的网路信息点图纸查吧，这样最快，影响面最小。
至于广播风暴论坛里有论述的很详细的。
所有方法都是帮你最快定位问题源，或缩小故障源的范围。
小心局域网环路引起的广播风暴来源：互联网笔者公司局域网采用的是星型拓扑结构千兆以太网技术，中心机房配备一台华为6506三层路由交换机，各楼层采用华为3026或者背板堆叠的2026接入核心交换机，各部门计算机通过直接接入或用级连方式通过接入层交换机接进网络。
中心的服务器有多台，提供FTP、文件服务、Web等多项服务。
全网分为5个VLAN，根据业务不同为不同网段定义了IP地址。
随着接进网络PC的不断增多及信息流量的增加，在网络维护中遇到过各类问题及故障，现在分析其中影响较大的一个故障，谈谈在管理与维护上的一点经验和体会。
交换机环回检测功能的研究和应用作者：邱海啸来源：《科学与技术》2018年第08期摘要：交换机的环回检测功能主要用来检测交换机的用户端口是否发生了环路，及时上报环路告警，并通过关闭产生环路的端口来防止产生MAC地址漂移，导致其他用户业务受到影响。
特别是在QINQ业务时，造成业务不通。
本文主要介绍了一种新的环回检测方法，简称CTC环回检测法，这种新的环回检测法与传统的环回检测法相比，更加简单，易于实现，且降低了维护成本，并且能够兼容不同类型的交换机，具备极大的推广性。
关键词：环回;地址漂移;CTC环回检测法一、问题的提出环回即交换机下接的网络形成环的拓扑结构，环路会造成内网广播风暴，会消耗交换机设备大量的CPU处理时间或者线路带宽，严重时甚至可以造成设备死机，网络瘫痪。
为避免网络中出现环路，造成对业务的影响，需要设备具备环回检测的功能。
一般的环回检测方法采用的是BPDU报文格式，而这类报文属于一种比较特殊的报文，其目的mac一般为01-80-C2-00-00-00，我们简单的将其称为传统模式的环回检测法。
但有些设备，特别是一些简单的家庭网关终端设备无法识别该种报文，直接将该种类型的报文丢弃，造成环回检测失败。
另外，一些设备在发环路检测报文的时候，并没有按照vlan来检测，这样同样会造成环路检测的失败，因此一种新的环回检测法应运而生，简称ctc模式环回检测法。
该方法简单实用，几乎在所有类型的交换机上都可以推广，有一定的借鉴意义。
二、解决方法为了提供一种能够检测网络中各种环路的方法，本文的CTC模式环回检测法在原来传统模式环回检测法的基础上做了如下几点改动：（1）环回检测报文的目的mac由原来的BPDU格式改为了现在的广播mac，在没有其他规则的影响下，所有的交换机都可以转发广播报文，可以防止环回检測报文被交换机下挂的家庭网关设备丢弃;（2）环回检测报文的以太网类型（ethernet type）由原来的0x8901改为可配置的任意类型，这样可以有效防止某些以太网类型的报文被cpu截取以作他用;（3）CTC模式环回检测法，发送的环回检测报文既可以是untag类型（不带vlan标签），也可以是tag类型（带vlan标签），而原来传统模式下只支持untag类型的报文发送，因此CTC模式环回检测法可以更好地检测线路中的环路情况。
以太网的环路检测技术作者：吴少勇甘玉玺张翰之来源：《中兴通讯技术》2012年第01期摘要：以太网在局域网中取得了巨大的成功，但是在城域网应用领域中仍需要解决网络环路的相关问题。
根据不同的以太网应用领域，文章分析了几种环路检测的解决方案，包括生成树协议(STP)、以太网环路保护切换协议(ERPS)、环回检测和成环点定位技术。
其中，成环点定位技术新颖实用，非常适合各种以太网局域网和城域网，对于以太网的运行和维护都有很大的意义。
目前，全球的标准组织均正在积极对以太网环路检测技术进行标准化，随着标准的不断成熟，以太网的环路检测技术将逐步降低以太网的环路风险，提高以太网的可靠性，便于网络的管理。
关键词：以太网；环路；检测；可靠性1以太网和网络环路在城域网和局域网中广泛采用的是以太网组网技术，网络中90％以上的接人数量也都由以太网承载。
以太网的突出优势是可以封装任何协议数据、易于使用、成本低、灵活性好、兼容性强、标准化成熟，对于用户而言可以做到即插即用，网络的管理和维护都非常简单。
然而，以太网本质上是一种局域网技术，对可靠性要求不高的微型局域网是非常适用的，但当网络规模扩大时，以太网本身存在的一些局限性会给网络带来致命的故障，其中网络环路就很容易导致以太网区域内的所有网络的瘫痪。
根据以太网的原理，当以太网交换机节点收到一个广播帧或未知单播帧时，会向其他所有端口泛洪该帧。
在局域网中，以太网的这种转发方式非常简单实用，交换机节点通过泛洪的方式，很容易将广播帧或未知单播帧转发给目的主机。
但是当网络中有环路存在时，广播帧会在环路中的各个交换机节点上依次进行泛洪和转发，最终回到源交换机节点，而源交换机节点收到该广播帧后，并不会丢弃，而是继续按照广播帧的转发方式进行泛洪，因此广播帧会永无休止地在环路的各个交换机节点上进行转发，最终流量越来越大，耗尽带宽。
以太网交换机节点还会将广播帧向环路之外的端口泛洪，发送给局域网中的主机，随着泛洪流量的增大，主机将难以承受收到的泛洪流量，从而导致整个局域网及其主机瘫痪，造成严重的网络故障，这种场景也称为“网络风暴”。
在无环路的网络中，新连接的一条链路如果导致了环路，则称这条链路为成环点。
在局域网中，通常网络中以太网交换机节点数量较少，网络结构简单，不易形成环路，即使新增加链路形成环路，也很容易定位出成环点，造成网络故障范围较小，维护难度不大。
但是当网络范围扩大时，特别是在城域网中，通常有数十台以太网交换机，承载着成千上万的用户，网络拓扑非常复杂，一旦新增加链路形成环路，则很难定位到成环点，而且故障的影响范围都是非常大的。
因此随着以太网应用范围越来越大，各种以太网的环路探测技术应运而生。
2基于STP的以太网环路检测技术生成树协议(STP)是在IEEE802.1D标准中定义的一种提供路径冗余和环路切换的技术，其主要目的是在任何以太网拓扑中。
自动发现一个树状无环路的逻辑拓扑。
其主要原理是：在网络的各个以太网交换机节点上运行STP，首先所有节点的端口都为阻塞状态，节点周期(默认为2s)通过网桥协议数据单元(BPDU)帧和其他节点之间协商，再比较节点的优先级从而选出根节点，其余的非根节点则根据路径花费选择一个通向根节点的最优端口(又称为“根端口”)；然后在每个网段选择一个指派端口，将非指派端口设置为阻塞状态，其他端口设置为转发状态；按照STP的算法，最终在以太网中建立一个树状的逻辑拓扑。
当以太网中有环路存在时，由于STP阻塞了其中的非指派端口，数据帧则不能从阻塞端口通过，节点之间的数据帧传输路径为树状拓扑，网络中任何两个以太网交换机节点之间只有唯一的数据帧传输路径，因此不会形成所谓的“网络风暴”。
此外，当网络中链路发生故障时，STP还能检测故障，并重新进行运算，建立新的树状逻辑拓扑，节点之间的数据帧能够通过新的路径进行传输，起到了链路保护的作用。
图1为STP的环路检测示意图，在图1(a)所示的存在环路的以太网中，通过STP的算法，阻塞冗余端口(如图中节点3端口2)，最终将网络收敛为树状无环路的逻辑拓扑；当网络中发生链路故障时，如图1(b)中节点3和4之间的链路发生故障，STP则会重新运算出新的树状逻辑拓扑，打开原先阻塞的节点3端口2，提高了网络的可靠性。
但是STP的算法比较复杂，而且收敛时间非常长，并随着网络的增加收敛时间越来越大。
例如对于以太网交换机节点在5个左右的网络，STP的收敛时间通常在30 s以上，虽然快速生成树协议(RsTP)对STP进行了优化，但是收敛时间通常也要3s以上。
当网络规模扩大、可靠性要求增加后，STP变得非常复杂，而且收敛时间也变得很长。
此外，STP的阻塞端口的选择是基于路径花费值，而在无环路的网络中，当新增加一条链路导致环路时，该新加链路的路径花费值可以和其他链路相同，也可以和它们不同。
从路径花费上并不能识别出成环点的位置，因而STP选择的阻塞端口并不一定是成环点，STP无法实现成环点的定位。
因此STP主要适用于对可靠性要求不高、节点数量比较少的以太网局域网络。
3基于ERPS的以太网环路检测技术以太网环路保护切换协议(ERPS)是在国际电信联盟电信标准化部(ITU-T)G.8032标准中定义的一种以太网环路保护切换技术。
其主要目的是对环路的以太网络进行保护，主要原理是：在网络正常时，阻塞一个端口防止环路，该端口称为环保护链路(RPL)端口。
在网络出现故障时，打开RPL端口可以使得数据帧能够通过，从而实现网络的保护。
ERPS最大的一个优点是保护切换时间小于50ms，满足电信级的高可靠性要求，而且与环路中节点数量无关。
此外，由于ERPS的网络拓扑本身就是环路，存在冗余链路，ERPS通过阻塞RPL端口的方式，不仅仅在逻辑上将环路解除，防止了数据帧形成“网络风暴”，而且还设置了备份链路。
因此当网络出现故障时，ERPS可以启用阻塞的RPL端口对网络进行保护。
图2为ERPS在网络链路正常状态和发生故障时的环路保护切换示意图。
在图2(a)中，节点1为RPL节点，在网络正常时阻塞RPL端口2，防止网络出现环路；当网络中出现链路故障时，如图2(b)所示，节点3和4之间出现链路故障，故障链路相邻节点向环上发送故障协议帧，RPL节点收到故障协议帧后则会打开RPL端口，数据帧能够通过RPL端口传输，网络重新连通。
ERPS本质上是一种环路保护切换技术，对于已知的以太网环路拓扑是非常适用的，而且能够运用环路中的冗余路径进行保护切换，提高网络的可靠性。
但是对于非环路拓扑，只能针对特定的、可能的成环点进行预先设置。
当网络没有形成环路时，相当于EPRS的链路处于故障状态，ERPS的RPL端口为转发状态，节点之间的数据帧能够通过RPL端口进行正常传输；当网络形成环路时，相当于ERPS的链路处于正常状态，ERPS的RPL端口被阻塞，节点之间的数据帧无法通过RPL端口进行转发，因此在逻辑上解除了环路。
不会形成“网络风暴”。
但是在成环点不能预先获知的情况下，ERPS也无法进行设置，难以进行保护。
因此ERPS主要适用于用环路进行保护或者成环点能够预先判断的以太网络。
4基于环回检测的以太网环路检测技术环回检测也是一种应用比较广泛的以太网环路检测技术，其主要目的是发现以太网中的环路，并对环路进行隔离。
它的主要原理是：在以太网节点周期的从端口发送一个带有自身地址的检测协议帧，节点在接收到检测协议帧后，将协议帧中包含的地址和自身地址进行比较，如果两者相同，则说明该节点接收到了自身发出的检测协议帧，接收端口外存在环路，需要将端口阻塞；如果节点在N(例如N为3.5)倍发送周期内没有收到带有自身地址的检测协议帧，则说明环路解除，并需要将阻塞端口打开，这个N倍发送周期称为成环消失时间。
图3为环回检测的环路检测示意图。
在图3(a)中，网络中无环路，节点1收不到自身发出的检测协议帧；在图3(b)中，当网络中出现环路时，接点1收到自身发出的检测协议帧，将端口2阻塞，防止了环路。
环回检测的机制比较简单，可靠性也很高，而且发现环路的时间非常快，通常如果1s 发送一个检测协议帧，那么发现环路的时间则会在2s以内，而且如果加快检测协议帧的发送频率，就能够进一步地减少发现环路的时间。
当网络中出现环路时，环回检测能够很好地发现环路并通过阻塞端口的方式将环路解除，但是只能提供网络中存在环路的信息，而无法获知具体的成环点位置。
在规模较大的网络中，仅仅获知网络出现环路是不够的，只有确切得到成环点的位置，才能对网络进行维护，彻底解除网络隐患。
因此环回检测主要适用于规模比较小、易维护性要求相对不高的以太网络。
5基于成环点定位的以太网环路检测技术成环点定位技术是由中国通信标准化协会(CCSA)最新定义的一种新型以太网环路检测及定位技术，其主要目的是发现以太网中的环路，并能快速定位到成环点的具体位置。
成环点定位技术在环回检测的原理上进行了进一步的扩展和创新，主要原理为：当节点检测到端口的状态由不通转变为通时，会增大节点的成环消失时问，并且在成环消失时间到达后，进行一个随机的延时，最后再打开阻塞端口。
如果网络由于新增链路而导致环路出现，则新增链路两端节点会检测到端口的状态由不通到通的转变，因此将节点的成环消失时间增大；在出现环路后，各个节点都能检测到环路已将端口阻塞，从而使得网络的环路解除；环路中多个端口被阻塞，各个节点都不能收到自身发出的环回检测协议帧，接着成环消失时间小的节点先打开阻塞端口；由于成环点相邻节点的成环消失时间最长，在其他节点都打开端口后，只有成环点相邻节点仍然为阻塞状态，并且能够收到自身发出的环回检测协议帧，因此仍然需要继续保持端口为阻塞状态，既解除了环路，又能定位到成环点位置。
在网络中，当新增加一条链路导致两个节点连通时，这两个节点通过连通性检测技术(例如端口物理状态、操作、管理、维护(0AM)检测等)能够发现端口的状态由不通转变为通。
运用该特性，当节点检测到端口的状态由不通转变为通时，则会增大节点成环消失时间，例如会将节点成环消失时间增大到6.5倍发送周期，而其他节点的成环消失时间仍然保持为3.5倍发送周期。
如果该新增链路导致了环路，即这条链路为成环点，则根据环回检测原理，环路上的各个节点都能检测到环路，并将端口阻塞。
如图4(a)所示，节点3和4之间新增加了一条链路从而导致环路，在形成环路后各个节点都能收到一身发出的环回检测协议帧，因此将端口阻塞。
其中节点3和4的成环消失时间增大为6.5倍发送周期，其他节点仍然保持为3.5倍发送周期。
由于各个节点阻塞了端口，因此环路得到了解除，在环路解除后，各个节点都不能收到自身发出的检测协议帧。
由于非成环点相邻节点的成环消失时间较小，在成环消失时间到达后，会首先打开阻塞端口，只有成环点相邻两个节点会继续保持阻塞端口。
