下载文档原格式
交换机引起的路由环路故障破解交换机引起的路由环路故障破解在小型网络中，在维护路由表信息的时候，如果在拓扑发生改变后，网络收敛缓慢产生了不协调或者矛盾的路由选择条目，就会发生路由环路的问题，这种条件下，路由器对无法到达的网络路由不予理睬，导致用户的数据包不停在网络上循环发送，最终造成网络资源的严重浪费。
如何解决路由环路故障?下文是店铺收集的用实例演示如何破解由于交换机引起的故障，希望对你有帮助。
网络拓扑：某单位采用了标准的三层网络拓扑结构，即核心层、汇聚层、接入层。
接入交换机采用二层交换，汇聚交换机采用了三层交换，划分了多个VLAN，每个部门一个VLAN。
客户端连接24口接入交换机，接入接入交换机上联汇聚交换机，汇集交换机为每个部门分配一个VLAN，每个VLAN一个C段。
如：部门A的VLAN号为10,IP地址段为：192.168.10.0，子网掩码：255.255.255.0，网关：192.168.10.254。
一、故障现象某日接到部门B的电话，说整个部门都不能上网，于是先在自己电脑上进行测试，PING我部门网关显示正常(我部门网关和部门B的网关不同)显示正常，访问Internet也正常，也并没有其他部门反映网络故障，所以排除全网故障。
并不是部门B的某一台电脑不能上网，所以怀疑属于部门B的内部局域网故障。
二、故障排查过程1. 远程登录汇聚交换机，进行网络排查。
登录汇聚交换机，在汇聚交换机中Ping部门B的网关，Ping不通。
查看交换机接口状态，该部门的接口状态显示为：“err-disabled”.经过分析后，认为最可能的原因是环路引起的，但是还不能确定，因此需要现场测试。
2. 现场测试汇集交换机。
在汇聚交换机上拔下该部门的上联线，利用笔记本直接联入汇集交换机，将笔记本的IP地址设置成该部门的IP。
并通过Console口登录交换机，查看状态，发现此接口还是处于“err-disabled”状态，利用命令“shutdown”，再“no shutdown”，重启接口，接口状态变为“connected”。
传输与交换机组网的二层环路现象解析发布时间：2022-01-20T09:06:18.468Z 来源：《中国科技人才》2021年第29期作者：赵俊彤指导老师：侯力冉[导读] 通过ping等测证网络通信质量，并观察业务是否已经恢复。
环路拓扑存在冗余链路和配置，环路破除后业务会自行恢复，特殊情况在此不一概而论。
郑州大学信息工程学院河南省郑州市 450000摘要：早期铁路通信系统大量采用SDH设备，随着用户业务对带宽的需求逐年递增，铁路通信设备经历了多次更新改造，数据通信网络更是被广泛使用，久而久之数据通信与传输通信设备结合部就出现了一些问题，主要根源在于其传输结构与组成上有本质区别，本文以通信专业角度就二者的传输方式与硬件结构进行了说明，并对其可能出现的问题提供了解决思路。
关键词：SDH交换机组网结构Analysis of layer 2 loop phenomenon in transmission and switch networkingAbstract: SDH equipment is widely used in the early railway communication system. With the increasing demand for bandwidth, the railway communication equipment has been updated many times, and the data communication network has been widely used. Over time, some problems have appeared in the joint of data communication and transmission communication equipment. The main reason is that there are essential differences in transmission structure and composition From the professional point of view, the transmission mode and hardware structure of the two are described, and solutions to the possible problems are provided.Key word: SDHSwitchnetwork structure.假期本人在某铁路通信部门实习.接报某站等十个站点TDCS查询终端不好，通信网管查询组网图后发现，该十站点都接在调度大楼九楼信号机房的2M支路板上，传输上查询无告警。
交换机中网络环路常见问题详解以太网中的交换机之间存在不恰当的端口相连会造成网络环路，如果相关的交换机没有打开STP功能，这种环路会引发数据包的无休止重复转发，形成广播风暴，从而造成网络故障。
一天，我们在校园网的网络运行性能监控平台上发现某栋搂的VLAN有问题——其接入交换机与校园网的连接中断。
检查放置在网络中心的汇聚交换机，测得与之相连的100BASE－FX端口有大量的入流量，而出流量却非常少，显得很不正常。
然而这台汇聚交换机的性能似乎还行，感觉不到有什么问题。
于是，我们在这台汇聚交换机上镜像这个异常端口，用协议分析工具Sniffer来抓包，最多时每秒钟居然能抓到10万多个。
对这些数据包进行简单分析，我们发现其中一些共同特征。
当时，我们急于尽快抢修网络，没去深究这些数据包的特征，只看到第1点就以为网络受到不明来历的Syn Flood攻击，估计是由一种新网络病毒引起，马上把这台汇聚交换机上该端口禁用掉，以免造成网络性能的下降。
故障排除为了能在现场测试网络的连通性，在网络中心，我们把连接那栋大楼接入交换机的多模尾纤经光电转换器用双绞线连到一台PC上，并将其模拟成那个问题VLAN的网关。
然后，到现场找来大楼网管员，想让他协助我们尽快把感染了未知病毒的主机查到并隔离。
据大楼网管员反映，昨天网络还算正常，不过，当时本大楼某部门正在做网络调整，今天上班就发现网络不行了，不知跟他们有没有关系。
我们认为调整网络应该跟感染病毒关系不大。
在大楼主配线间，我们把该接入交换机上的网线都拔掉，接上手提电脑，能连通网络中心的测试主机。
我们确认链路没问题后，每次将剩余网线数量的一半插回该交换机，经测试没问题则如是继续下去，否则换插另一半，逐渐缩小怀疑有问题网线的数量。
我们最终找到一条会引起问题的网线，只要插上这根网线，该大楼网络就会与模拟网关中断连接。
经大楼网管员辨认，这条网线是连接昨天在做网络调整的那个部门的。
他还说以前该部们拉了一主一备两条网线，应该还有一条，并亲自在那台交换机上把另一条找了出来。
cisco交换机出现环路的处理方法-电脑资料网络环境：cisco 4006交换机两台，通过2条光纤模块1/1-2配置trunk相互连接，然后连接其他网络设备或者主机，。
故障现象：cisco 4006交换机cpu利用率过高，业务时断时续，无法正常进行，交换机日志采集的信息如下：2007 May 24 03:55:40 %SYS-4-P2_WARN: 1/Host 00:02:fd:06:d0:b0 is flapping between port 1/2 and port 1/12007 May 24 03:55:42 %SYS-4-P2_WARN: 1/Host 00:04:de:17:28:20 is flapping between port 1/2 and port 4/452007 May 24 03:55:44 %SYS-4-P2_WARN: 1/Host 00:00:0c:07:ac:01 is flapping between port 1/2 and port 4/472007 May 24 03:55:45 %SYS-4-P2_WARN: 1/Host 00:05:9a:20:78:20 is flapping between port 1/2 and port 4/472007 May 24 03:55:48 %SYS-4-P2_WARN: 1/Host 00:02:fd:06:d0:b0 is flapping between port 1/1 and port 1/22007 May 24 03:55:49 %SYS-4-P2_WARN: 1/Host 00:11:25:19:c3:c2 is flapping between port 1/2 and port 4/132007 May 24 03:55:53 %PAGP-5-PORTFROMSTPort 4/45 left bridge port 4/452007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:06:29:ec:aa:f2 is flapping between port 1/2 and port 4/372007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:10:5c:c5:6a:ca is flapping between port 1/1 and port 4/72007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:09:6b:f5:0f:33 is flapping between port 1/1 and port 4/132007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:10:5c:45:6a:ca is flapping between port 1/2 and port 1/12007 May 24 03:55:54 %SYS-4-P2_WARN: 1/Host 00:16:ec:7b:6c:b4 is flapping between port 1/1 and port 1/22007 May 24 03:55:55 %SYS-4-P2_WARN: 1/Host 00:10:5c:c5:6a:ca isflapping between port 1/1 and port 4/7分析原因：两台cisco 4006交换机之间出现环路，某种原因使得STP算法失效，导致网络上出现广播风暴，电脑资料《cisco 交换机出现环路的处理方法》(https://)。
⼆层交换-环路及其应对策略
(01) 通过跨交换机的Eth-trunk消除逻辑环路
堆叠或 M-LAG
(02) 把3层路由机制引⼊2层⽹络-⽐如Trill
能不能把三层⽹络的路由转发⽅式引⼊到⼆层⽹络中来呢？通过在⼆层报⽂前插⼊额外的帧头，并且采⽤路由计算的⽅式控制整⽹数据的转发，不仅可以在冗余链路下防⽌⼴播风暴，⽽且可以做ECMP。
当然这需要交换机改变传统的基于MAC的⼆层转发⾏为，⽽采⽤新的协议机制来进⾏⼆层报⽂的转发。
现在的以太⽹交换机完全有能⼒承担更复杂的路由计算，⽽且⼜有⼤⼆层这种明确的需求，所以三层路由⽅式控制⼆层⽹络转发⾏为就变得可⾏和合理了。
通过路由计算⽅式进⾏⼆层报⽂的转发，需要定义新的协议机制。
这些新的协议包括TRILL、FabricPath、SPB等
TRILL使⽤了ISIS的路由机制。
(03) Overlay-VxLan-VTEP：在多个IP⼦⽹之上，建虚拟⼆层⽹络。
交换机连接成环导致网络中断的解决办法网络环路导致网络瘫痪或中断是我们网管员们经常遇到的问题，但是在规模较大的网络环境中，这种故障常常具有较强的隐蔽性，让我们无法快速高效地处理。
笔者最近就遇到了一起这样的故障。
一天早晨5点多钟，笔者突然接到电话，说机房的网管系统无法访问网元设备。
披上衣服马上赶往公司。
到了公司机房，查看了一下省网管中心监控软件自动发给机房人员的短信告警信息，信息显示在两点左右，部分BSC和RNC设备脱管。
故障描述笔者单位的网管系统主要分为两部分，一部分是网管系统专用的域内终端系统，另一部分是对网元设备的监控系统。
为了全面排查故障，笔者先检查终端部分，发现各域内终端可以正常获取IP地址，并能正常访问办公、资源管理、电子运维系统（EOMS）等省公司接口服务器（Portal）。
接着检查网元部分，由于网元设备本地无权限监控，必须通过省公司4A认证服务器再访问网元设备。
现在可以访问省公司服务器进行验证，但是无法连接出问题的BSC、RNC等设备，并且也无法Ping通相关设备的IP地址。
网元系统拓扑结构如图1所示。
故障排查通过上面的检查，基本可以判端故障出现在网元部分。
通过查看端口登记发现，出问题的设备主要集中在网元交换机2华为S3952上，于是来到三层的传输机房，发现它与上联的网元汇总交换机Cisco 2960的级联端口存在故障。
这下故障点找到了，笔者认为可能是这条网线坏了或者是端口吊死了这样的小问题。
于是把网线重新插拔一下，然而故障依旧，重新换了一条网线，还是不能解决故障。
分别用网线把笔记本电脑与这两个级联口接上，发现Cisco交换机的级联口一直为Down 状态，而华为交换机的级联口就可以正常的UP。
笔者又判定是Cisco这个级联口存在故障，于是在Cisco交换机上找了一个空口并作了数据，这回将两个交换机连上，端口可用了。
满以为这下可以解决故障了，但谁知没过多久，端口又Down掉了。
静下心来笔者又将网线换回原来的接口，并对该接口进行shut、no shut操作，端口可用了，证明端口没有问题。
交换机⼆层环路问题处理指南⽬录1 介绍 (3)2 ⽹络业务故障，如何确认存在环路？ (3)2.1 第⼀步：是否可以通过端⼝流量发现数据风暴？ (4)2.2 第⼆步：是否可以通过MAC-Flapping检测漂移？ (5)2.2.1 框式交换机 (5)2.2.2 盒式交换机 (7)2.3 第三步，是否可以通过环路检测发现环路？ (8)2.3.1 Loop Detection(框式) (9)2.3.2 Loopback Detection(盒式) (10)3 环路问题发⽣后，如何快速破环？ (11)3.1 第⼀步：是否理解⽹络业务并明确拓扑？ (11)3.2 第⼆步：是否需要⽤影响最⼩的⽅法破环？ (11)3.2.1 ⽅法⼀：端⼝退出成环VLAN破环 (11)3.2.2 ⽅法⼆：shutdown成环端⼝破环 (11)3.2.3 ⽅法三：通过拔出成环光纤破环 (11)3.3 第三步：操作后确认业务是否恢复？ (12)4 环路问题发⽣后，如何定位问题根因？ (12)4.1 第⼀步：是否由于近期施⼯操作引⼊环路？ (12)4.2 第⼆步：是否由于近期修改配置引⼊的环路？ (12)4.3 第三步：是否典型的常见环路问题？ (13)4.3.1 交换机⾃环出现环路 (13)4.3.2 交换机下游设备⾃环出现环路 (13)4.3.3 环形组⽹链路震荡导致环收敛震荡 (14)4.3.4 环形组⽹寄存器下发失败⽆法破环 (14)4.3.5 链路单通引⼊RRPP⽹络单向环 (15)4.3.6 协议堵塞的端⼝L2PT（bpdu-tunnel）协议报⽂成环 (16) 4.3.7 下游设备报⽂转发异常导致疑似环路 (17)4.4 第四步：收集信息返回研发分析 (17)5 环路问题解决后，⽹络是否需要优化？ (19)5.1 第⼀步：是否需要部署适当的破环协议？ (19)5.2 第⼆步：是否需要提升链路质量和可靠性？ (19)5.3 第三步：是否需要部署⼴播抑制提升⽹络健壮性？ (19)5.4 第四步：是否需要部署QoS保证协议报⽂优先转发？ (19)6 结束语 (19)1介绍以太⽹链路由于各种原因，导致数据或协议报⽂环形转发，导致⽹络形成数据风暴，最终影响正常业务。
版权所有:杭州华三通信技术有限公司DC内交换机VXLAN二层网络不通问题排查一、开始在控制平面EVPN 方式下，数据中心内（DC 内）VXLAN 二层网络不通排查思路如下：1）步骤1：确定EVPN 邻居是否建立，如果没有建立，需要排查BGP 配置是否正确及V TEP IP 是否可达。
2）步骤2：确定VXLANtunnel是否UP，如果VXLAN隧道不UP，拨打4008100504寻求帮助。
3）步骤3：确定AC口VLAN与VXLAN映射配置是否正确，如果AC口配置不正确，需要更改成正确的配置。
4）步骤4：确定MAC地址是否相互学习到，确保不同站点设备相同VSI视图下的RT值有交集。
5）步骤5：确定是否是大包不通，小包可通，如果是，那么需要检查网络中软转设备的MTU值。
6）步骤6：如果以上问题都不存在，那么收集信息，拨打4008100504寻求帮助。
1、确定EVPN邻居是否建立首先需要查看两端设备的EVPN邻居是否建立命令： display bgp [instance instance ] peer l2vpn evpn如下：正常情况下，两端的EVPN邻居状态为established表示邻居建立。
2、确定VTEP IP是否可达及排查BGP配置是否正确如果EVPN邻居不能建立，那么需要先排查underlay网络VTEPIP是否可达及BGP配置是否正确。
通过ping测试VTEP IP是否可达，例如：版权所有:杭州华三通信技术有限公司如果VTEP IP不可达，需要排查underlay网络是否将VTEP IP引入路由，如果VTEP IP可达，但是BGP邻居还是不能建立，那么需要排查BGP EVPN配置是否正确。
通过命令：display current-configuration con bgp 查看BGP EVPN配置是否正确。
例如：EVPN的配置主要是在BGP中增加了EVPN地址族：address-family l2vpnevpn，需要在该地址族中使能bgp peer。
关于根端口二层冗余结构与环路处理（以下是难点二层冗余结构与环路处理（以下是难点）……………………………………………………………………每个网桥只有一个生成树实例,而交换机可以有许多生成树实例。
第2层交换有3种不同的功能(必须记住它们）:地址学习、转发/过滤决定、避免环路。
如果为了提供冗余而在交换机之间创建了多个连接,网络中就可能产生环路。
在提供冗余的同时,可使用生成树协议(Spanning Tree Prototol,STP)来防止产生网络环路。
交换机端口安全：使用端口安全，你可以限制能够动态分配给交换机端口的MAC地址数量,设置静态MAC地址,就可以阻止非授权用户的访问——这是我最喜欢的地方。
我个人喜欢这样做:当用户违反了安全策略时,就关闭端口,然后请他们的老板给我写一个备忘录,解释他们为什么会违反安全策略,之后再为他们重新启用端口。
这样就可以有效地防止用户的非授权访问。
switchport port-secuirity mac-address 为每个端口设置静态地址。
接口模式下使用switchprot port-security mac-address sticky 进入端口的MAC为静态地址switchprot port-security maximum 1 此端口只能使用一个MAC地址（重要)switchprot port-security violation 违反的接入将使端口关闭(重要)show port-security interface 查看端口安全STP的目的就是在冗余的线路中找出唯一一条最快捷到达ROOT 的链路从而避免LOOP，并且一旦出现故障，block的端口可以50秒后（默认）投入使用。
要block哪个端口，要检查每条链路的带宽值，然后关闭除了最高带宽的链路。
可以将优先级设置为0~61440的任何值。
将优先级设置为0意味着,交换机将始终是根桥。
桥优先级的数值以4096递增。
华为二层交换机默认出现环路检查解决方案（恒大人寿、东莞信托、环路）【处理时间】2016年5月，2017年1月【客户名称】恒大人寿,东莞信托【主机信息】要有详细的硬件描述：华为s5700-28P-LI在交换机有二个VLAN使用的不同的应用，尤其是在互联网区域两条线路一条电信一条联通类，接两套业务应用。
【业务系统】基金与信托业务【关键字】互联网线路不整个瘫痪【处理人员】闫小涛【问题说明】现象：出现状况是导致一条线路不通，或者导致整个网络不通。
事件分析根据以往的其它品牌二层交换机都没有类似的问题，尤其是二层交换机复用情况，通过排除法排除问题，先使用一条线路测试。
解决方案注意：Loopback Detection功能需要发送大量检测报文来进行环路检测，这将会耗费一定的系统资源，请在不需要环路检测时及时关闭此功能。
接口使能Loopback Detection功能后，便会周期性发送目的MAC为BPDU MAC的Untagged环路检测报文来进行环路检测。
由于交换机通常不允许BPDU报文通过，因此，此时Loopback Detection只能检测接口自环，而无法检测设备下挂环路以及检测设备双接口环路。
如果需要Loopback Detection检测设备下挂环路，当设备之间相连的接口均为Access类型接口或同一设备的出接口、入接口的PVID相同时，可以配置loopback-detect untagged mac-address实现环路检测；否则，必须配置对指定的VLAN进行环路检测。
如果需要Loopback Detection检测设备双接口环路，则必须配置对指定的VLAN进行环路检测。
S2750EI&S5700上，可在系统视图下使能所有接口的Loopback Detection功能，也可以在接口视图下使能单个接口的Loopback Detection功能，用户可根据实际需要任选一项进行配置。
操作步骤1. 执行命令system-view，进入系统视图。
常见交换机故障处理手册一．小区用户拨号678故障主要原因：1.设备问题2.环路问题3.数据出错4.线路问题处理步骤：1. 首先从上联的设备登录，查看下联口数据收发。
1.1 如果端口DOWN，则是上联设备网线松动或光猫坏。
1.2 如果端口UP，数据收发都有，则检查该端口是否有MAC地址上来。
1.2.1有MAC地址的话就可能是端口吊死或是环路，shutdown端口再undoshutdown端口即可解决端口吊死。
环路可以通过dis log来查看下联设备是否存在环路，一层一层查找到环路端口，环路可能由设备端口坏，物理线路成环，以及用户端网卡坏造成。
1.2.2无MAC地址的话也可能是端口吊死引起，shutdown端口再undoshutdown端口即可解决。
1.3 如果端口UP，数据有发无收，则是下联设备故障，需要到现场检查。
1.3.1 首先查看设备有无电源.1.3.2 如是户外缆级联，则查看设备端口是否UP，如设备端口DOWN，则更换设备端口确认是否端口坏或用测线仪测试线路是否正常，如线路不通则转交线路部门处理。
1.3.3如是光缆级联，首先查看光猫是否正常，光路指示灯是否正常，如指示灯不正常，则用光源测试线路是否正常。
线路通则通过更换光猫，将尾纤收发互反来解决或通过光源发光来确认线路是否不通，如线路不通则转交线路部门处理。
1.3.4 光猫如正常，则查看交换机是否正常，通过console口登录设备，首先查看设备上联口是否有MAC地址透传。
1.3.4.1如有MAC地址透传，还不能拨号上网的，一般为设备吊死，重启后可恢复。
如设备重启仍无法连接，则查看本端以及上联设备数据是否配置正常，有无数据丢失。
1.3.4.2如无MAC地址透传，则要检查上联端口连接是否正常，如线路正常则更换上联口测试。
如若不行，则直接连户外缆或光猫测试，可以成功拨号则说明问题在设备端。
如本端以及上联设备数据配置正常，则说明设备坏需更换新设备。
环路故障和DHCP故障处理环路故障故障原因：以太网中的交换机之间存在不恰当的端口相连会造成网络环路，如果相关的交换机没有翻开STP功能，这种环路会引发数据包的无休止重复转发，形成播送风暴，从而造成网络故障。
说通俗点就是交换机自身或互相之间串连起来了，就构成了环路。
所有环路的形XX是由于目的路径不明确导致混乱而造成的。
网络环路也分为第二层环路和第三层环路。
第二层是指,一个播送信息经过两个交换机的时候会不断恶性循环的产生播送,造成环路。
而第三层环路那么是原路由意外不能工作,造成路由通告错误,形成一个恶性循环。
例子:网络192.168.0.0/24--路由1--路由2 正常192.168.0.0/24网络被路由1通告到路由2,当网络出问题不能到达的时候,路由1把192.168.0.0/24路由信息删除,但是路由2通告给了路由1,让路由1误以为路由2的那边能到达192.168.0.0/24网络,结果造成恶性循环(例子建立在RIP,IGRP等路由协议下,只有这两个协议会造成第三层环路)。
我们在日常工作中经常遇到的环路多是属于第二层环路。
环路的危害非常大，重那么导致一个会聚层下的的所有网络中断，轻那么至少一片区域的网络中断，给公司运营带来巨大的损失。
故障排查：使用PING命令查环路通过对环路产生原因的分析，我们了解到如果网络存在环路，那么播送数据将会以2的N次方的数量增加，最终导致网络通信拥塞，网络丢包严重。
通常我们在日常工作判断网络通信质量采用PING命令，如下列图：当我们遇到环路影响的故障时，一般机房里有可网管交换机的，可以查看到是交换机几号口下有环路影响，根本上可能迅速锁定故障点。
但到遇到机房无可网管交换机时，就需要将交换机上的所有线路暂时中断，只保存上联主干线路，一直不断长PING网络。
同时将刚刚拨下的线路逐一插回，每插一根线路的时候等待一到二分钟左右的时间，观测是否出现丢包现象。
当插上一根线路的时候，出现丢包现象，可能判断该线路下存在环路影响。
目录1介绍 (3)2网络业务故障，如何确认存在环路？ (3)2.1第一步：是否可以通过端口流量发现数据风暴？ (4)2.2第二步：是否可以通过MAC-Flapping检测漂移？ (5)2.2.1框式交换机 (5)2.2.2盒式交换机 (7)2.3第三步，是否可以通过环路检测发现环路？ (8)2.3.1Loop Detection(框式) (9)2.3.2Loopback Detection(盒式) (10)3环路问题发生后，如何快速破环？ (11)3.1第一步：是否理解网络业务并明确拓扑？ (11)3.2第二步：是否需要用影响最小的方法破环？ (11)3.2.1方法一：端口退出成环VLAN破环 (11)3.2.2方法二：shutdown成环端口破环 (11)3.2.3方法三：通过拔出成环光纤破环 (11)3.3第三步：操作后确认业务是否恢复？ (12)4环路问题发生后，如何定位问题根因？ (12)4.1第一步：是否由于近期施工操作引入环路？ (12)4.2第二步：是否由于近期修改配置引入的环路？ (12)4.3第三步：是否典型的常见环路问题？ (13)4.3.1交换机自环出现环路 (13)4.3.2交换机下游设备自环出现环路 (13)4.3.3环形组网链路震荡导致环收敛震荡 (14)4.3.4环形组网寄存器下发失败无法破环 (14)4.3.5链路单通引入RRPP网络单向环 (15)4.3.6协议堵塞的端口L2PT（bpdu-tunnel）协议报文成环 (16)4.3.7下游设备报文转发异常导致疑似环路 (17)4.4第四步：收集信息返回研发分析 (17)5环路问题解决后，网络是否需要优化？ (19)5.1第一步：是否需要部署适当的破环协议？ (19)5.2第二步：是否需要提升链路质量和可靠性？ (19)5.3第三步：是否需要部署广播抑制提升网络健壮性？ (19)5.4第四步：是否需要部署QoS保证协议报文优先转发？ (19)6结束语 (19)1介绍以太网链路由于各种原因，导致数据或协议报文环形转发，导致网络形成数据风暴，最终影响正常业务。
本文档仅介绍二层网络的常见环路问题识别和处理。
本指导手册按照如下思路进行二层环路问题分析和处理：1、网络业务故障，如何观察确认存在二层环路？2、环路问题发生后，如何快速破环恢复业务？3、如何排查环路问题的根本原因，是否已知案例？。
4、针对问题原因，对网络进行适当的优化。
处理二层环路问题，您首先需要准备如下：1、整网的拓扑图，包含设备名称、登陆方式、系统MAC。
2、登陆软件，记录全部的操作记录。
准备好这些，我们开始二层环路问题的处理之旅。
2网络业务故障，如何确认存在环路？网络业务故障后，如发生二层环路，通常会存端口流量数据风暴和反复大量的MAC漂移现象。
因此，在骨干链路所在的节点，通过如下三步操作：图1：环路排查流程图可以判断网络是否可能存在二层环路。
2.1第一步：是否可以通过端口流量发现数据风暴？通过display interface brief命令，查看所有接口下的流量，存在环路的接口上InUti和OutUti两个计数会逐步增加：第一次查询：[151]disp interface Ethernet brief | in upPHY: Physical*down: administratively down(l): loopback(b): BFD downInUti/OutUti: input utility/output utilityInterface PHY Auto-Neg Duplex Bandwidth InUti OutUti Trunk GigabitEthernet0/0/2 up enable full 100M 0% 0.01% --GigabitEthernet0/0/16 up enable full 1000M 0.56% 0.56% 1 GigabitEthernet1/0/12 up enable full 1000M 0.56% 0.56% 1 MEth0/0/1 up enable half 100M 0.01% 0.01% --最后一次查询：[151]disp interface Ethernet brief | in upPHY: Physical*down: administratively down(l): loopback(b): BFD downInUti/OutUti: input utility/output utilityInterface PHY Auto-Neg Duplex Bandwidth InUti OutUti Trunk GigabitEthernet0/0/2 up enable full 100M 0% 0.01% --GigabitEthernet0/0/16 up enable full 1000M 76% 76% 1GigabitEthernet1/0/12 up enable full 1000M 76% 76% 1MEth0/0/1 up enable half 100M 0.01% 0.01% --一般情况下，查询只能看到网络的当前流量结果，此时需要和网络的正常业务流量进行比较，业务流量的带宽可以从客户的网络流量监控图获取。
如果只有一台设备的一个端口出入方向流量较大，可能是单端口环回。
如果只有一台设备的两个端口流量较大，可能是本设备两个端口环回；如果某端口只有单方向流量，只有出或者只有入，需要重点排查，因为环路有可能在该端口的上下游设备。
通常情况下：如果当前网络流量远大于正常业务，可能存在二层环路。
如果当前网络流量正常，没有部署广播抑制，没有二层环路。
如果当前网路流量比正常流量稍大，且部署了广播抑制，需要继续后面的第二步和第三步操作。
2.2 第二步：是否可以通过MAC-Flapping 检测漂移？MAC 地址漂移即设备上一个接口学习到的MAC 地址在同一VLAN 中另一个接口上也学习到，后学习到的MAC 地址表项的覆盖原来的表项。
导致MAC 地址漂移的因为包括网络存在环路、或者非法用户进行网络攻击。
例如下图，当Switch1向两个方向同时发报文时，在Switch2上的两个不同端口都会收到该报文，从而出现MAC 地址漂移。
当Switch2的两个端口出现了MAC 地址漂移时，说明交换机的两个端口间可能出现了环路。
LSW3LSW2LSW1图2：MAC-Flapping 示意图MAC 地址漂移，交换机所有形态和版本均默认支持漂移，具体的MAC 漂移配置主要是指漂移后是否告警，漂移后是否设置端口堵塞的功能。
由于框式交换机和盒式交换机MAC 漂移检测的命令行和检测存在差异，我们分别介绍：2.2.1 框式交换机V1R2版本，在非S 系列单板上支持全局使能的MAC-Flapping 检测功能（全局使能，只支持发送TRAP ）。
在V1R2上，开启MAC 地址漂移检测： [Quidway]mac-flapping alarm enableV1R3及以后的版本，在V1R2版本的基础上，新增了基于VLAN 的MAC 地址漂移检测、检测到MAC 地址漂移后执行对应的动作策略。
在V1R3及以后的版本上，开启MAC 地址漂移检测（下面两个命令均可使用）： 系统视图下：[Quidway]loop-detect eth-loop alarm-onlyVLAN 视图下：[Quidway -vlan1001]loop-detect eth-loop alarm-only2.2.2盒式交换机盒式交换机（不包括23、27系列）V1R3及以后版本，不支持全局使能的MAC地址漂移检测，只支持基于VLAN的MAC地址漂移检测，同时支持检测到漂移后的发送TRAP、阻塞端口等动作。
开启MAC地址漂移检测：VLAN视图下：[Quidway -vlan1001]loop-detect eth-loop alarm-only2.3第三步：设备作为三层网关，是否存在大量ARP报文被CPCAR丢包记录？<dgg62aslhwug>disp clock2011-11-30 20:04:32WednesdayTime Zone : BJ add 08:00:00<dgg62aslhwug>disp cpu-defend arp-request statistics slot 3CPCAR on slot 3------------------------------------------------------------------------------- Packet Type Pass(Bytes) Drop(Bytes) Pass(Packets) Drop(Packets) arp-request 91720644 61001339156 1348833 897078517------------------------------------------------------------------------------- <dgg62aslhwug>disp cpu-defend arp-reply statistics slot 3CPCAR on slot 3------------------------------------------------------------------------------- Packet Type Pass(Bytes) Drop(Bytes) Pass(Packets) Drop(Packets) arp-reply 381073700 46925484540 5604025 690080655------------------------------------------------------------------------------- <dgg62aslhwug>disp clock2011-11-30 20:04:35WednesdayTime Zone : BJ add 08:00:00<dgg62aslhwug>disp cpu-defend arp-request statistics slot 3CPCAR on slot 3------------------------------------------------------------------------------- Packet Type Pass(Bytes) Drop(Bytes) Pass(Packets) Drop(Packets) arp-request 91728872 61001759940 1348954 897084705------------------------------------------------------------------------------- <dgg62aslhwug>disp cpu-defend arp-reply statistics slot 3CPCAR on slot 3------------------------------------------------------------------------------- Packet Type Pass(Bytes) Drop(Bytes) Pass(Packets) Drop(Packets) arp-reply 381082540 46925484540 5604155 690080655-------------------------------------------------------------------------------通常情况下，ARP的交互是有序进行，短时间内不会出现超多报文的丢弃。
