h3c交换机环路检测方法[务实运用]

1、H3C环路检测Loopback Detection配置2015-05-14Network0 条评论配置通过Loopback Detection检测接口自环示例组网需求如图1所示，某企业网络中的汇聚交换机SwitchA下新接入一台接入交换机SwitchB，为避免因光纤插错、接口被高压击坏等情况导致接口GE0/0/1发生TX-RX自环而影响现有网络，用户希望能在SwitchA上及时检测出接口GE0/0/1上存在的TX-RX自环，并希望环路存在时阻塞接口以减小环路对现有网络的冲击，环路消失时接口能自动恢复。图1配置通过Loopback Detect检测接口自环示例组网图配置思路为检测SwitchA上

2、的下行接口GE0/0/1是否存在TX-RX自环，可以在SwitchA上的该接口上配置Loopback Detection功能。配置思路如下：1. 在SwitchA的接口GE0/0/1上使能Loopback Detection功能，实现对该接口的TX-RX自环检测。2. 配置Loopback Detection处理动作和接口自动恢复时间，实现发现环路后，Switch自动阻塞接口以减少环路对现有网络的冲击，以及环路消失后接口自动恢复。操作步骤1. 使能接口的Loopback Detection功能2. system-view3. HUAWEI sysname SwitchA4. SwitchA i

3、nterface gigabitethernet 0/0/15. SwitchA-GigabitEthernet0/0/1 loopback-detect enableSwitchA-GigabitEthernet0/0/1 quit6. 配置Loopback Detection处理动作和环路消失后接口的自动恢复时间7. SwitchA interface gigabitethernet 0/0/18. SwitchA-GigabitEthernet0/0/1 loopback-detect action block9. SwitchA-GigabitEthernet0/0/1 loopbac

4、k-detect recovery-time 30SwitchA-GigabitEthernet0/0/1 quit10. 验证配置结果a. 执行命令display loopback-detect检查配置是否成功。b. SwitchA display loopback-detect c. Loopback-detect sending-packet interval: 5 d. e. -f. Interface RecoverTime Action Statusg. -h. GigabitEthernet0/0/1 30 block NORMAL-上述显示信息表明配置成功。i. 配置成功后，等

5、待一段时间（约5秒），执行命令display loopback-detect检查接口GE0/0/1是否被阻塞。j. SwitchA display loopback-detect k. Loopback-detect sending-packet interval: 5 l. m. -n. Interface RecoverTime Action Statuso. -p. GigabitEthernet0/0/1 30 block BLOCK(Loopback detected)-上述显示信息表明，接口GE0/0/1被阻塞了，说明该接口上存在TX-RX自环。q. 人工修复TX-RX自环。然后执

6、行命令display loopback-detect检查接口GE0/0/1是否恢复为正常状态。r. SwitchA display loopback-detect s. Loopback-detect sending-packet interval: 5 t. u. -v. Interface RecoverTime Action Statusw. -x. GigabitEthernet0/0/1 30 block NORMAL-上述显示信息表明，接口GE0/0/1已恢复为正常状态。配置文件SwitchA的配置文件# sysname SwitchA#interface GigabitEther

7、net0/0/1 loopback-detect recovery-time 30 loopback-detect enable loopback-detect action block#return配置通过Loopback Detection检测设备下挂网络环路示例组网需求如图1所示，某企业新组建的部门网络接入到汇聚交换机Switch，部门网络所属VLAN为100。新建网络可能因连接或配置错误而产生环路，进而影响到Switch及其上行网络的通信。用户希望能在Switch上检测到新建网络中的环路，防止环路影响Switch及其所连网络的正常通信。图1配置通过Loopback Detection检

8、测设备下挂网络环路示例组网图配置思路由于新建部门网络仅有VLAN 100，因此可以在Switch上配置Loopback Detection功能，检测该网络是否存在环路。可采用如下思路配置Loopback Detection功能：1. 在Switch的接口GE0/0/1上使能Loopback Detection功能，并配置对指定VLAN进行环路检测，实现对下行网络环路的检测。2. 配置Loopback Detection功能的相关参数，实现Switch在检测到环路后能及时关闭接口GE0/0/1，防止环路影响Switch及其所连网络的正常通信。:_IHACKLOG_REMOTE_IMAGE_AUT

9、ODOWN_BLOCK_:2说明：新建网络中的交换设备上需要配置接口的链路类型为Trunk或Hybrid，并允许相应的VLAN通过，以保证新建网络内以及新建网络与Switch间的二层互通。操作步骤1. 使能接口Loopback Detection功能2. system-view3. HUAWEI sysname Switch4. Switch interface gigabitethernet 0/0/15. Switch-GigabitEthernet0/0/1 loopback-detect enableSwitch-GigabitEthernet0/0/1 quit6. 配置接口对指定V

10、LAN报文进行环路检测7. Switch vlan 1008. Switch-vlan100 quit9. Switch interface gigabitethernet 0/0/110. Switch-GigabitEthernet0/0/1 port link-type hybrid11. Switch-GigabitEthernet0/0/1 port hybrid tagged vlan 10012. Switch-GigabitEthernet0/0/1 loopback-detect packet vlan 100Switch-GigabitEthernet0/0/1 quit1

11、3. 配置Loopback Detection功能的相关参数# 配置Loopback Detection检测报文的发送周期。Switch loopback-detect packet-interval 10# 配置Loopback Detection处理动作。Switch interface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1 loopback-detect action shutdownSwitch-GigabitEthernet0/0/1 quit14. 验证配置结果a. 执行命令display loopback-detect检

12、查配置是否成功。b. Switch display loopback-detect c. Loopback-detect sending-packet interval:10 d. e.f. Interface RecoverTime Action Statusg. -h. GigabitEthernet0/0/1 - shutdown NORMAL上述显示信息表明配置成功。i. 在下挂网络中构造环路，然后执行命令display loopback-detect检查接口GE0/0/1是否关闭。j. Switch display loopback-detect k. Loopback-detect

13、 sending-packet interval: 10 l. m. -n. Interface RecoverTime Action Statuso. -p. GigabitEthernet0/0/1 - shutdown SHUTDOWN(Loopback detected)-上述显示信息表明，接口GE0/0/1被关闭了。配置文件Switch的配置文件# sysname Switch# vlan batch 100# loopback-detect packet-interval 10#interface GigabitEthernet0/0/1 port link-type hybrid

14、 port hybrid tagged vlan 100 loopback-detect packet vlan 100 loopback-detect enable#return配置通过Loopback Detection检测设备所在网络环路示例组网需求如图1所示，某小型企业采用二层组网，所属VLAN为100。由于人员流动性大，网络拓扑变动频繁，变动往往会因连接错误或配置错误而产生环路，进而导致广播风暴，影响Switch以及整个网络的通信。用户希望能在Switch上检测到网络中的环路，并希望环路存在时阻塞接口以减小环路对Switch及其所在网络的冲击，环路消失时阻塞接口能自动恢复到正常状态。

15、图1配置通过Loopback Detection检测设备所在网络环路示例组网图配置思路为检测Switch所在网络是否存在环路，可以在Switch上的GE0/0/1和GE0/0/2上分别配置Loopback Detection功能；同时本例中，Switch发出的Untagged检测报文会被网络中的其他交换机丢弃，导致检测报文无法送回Switch，进而无法实现环路检测，所以本例必须配置对指定VLAN进行环路检测。配置思路如下：1. 使能接口的Loopback Detection功能，并配置对VLAN 100进行环路检测，实现对Switch所在网络的环路检测。2. 配置Loopback Detect

16、ion处理动作和接口自动恢复时间，实现发现环路后，Switch自动阻塞接口以减少环路对其及其所在网络的冲击，环路消失后接口自动恢复。:_IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK_:4说明：网络中的其他交换设备上需要配置接口的链路类型为Trunk或Hybrid，并允许相应的VLAN通过，以保证网络内的二层互通。操作步骤1. 使能接口的Loopback Detection功能2. system-view3. HUAWEI sysname Switch4. Switch interface gigabitethernet 0/0/15. Switch-GigabitE

17、thernet0/0/1 loopback-detect enable6. Switch-GigabitEthernet0/0/1 quit7. Switch interface gigabitethernet 0/0/28. Switch-GigabitEthernet0/0/2 loopback-detect enableSwitch-GigabitEthernet0/0/2 quit9. 配置接口对指定VLAN报文进行环路检测10. Switch vlan 10011. Switch-vlan100 quit12. Switch interface gigabitethernet 0/0

18、/113. Switch-GigabitEthernet0/0/1 port link-type hybrid14. Switch-GigabitEthernet0/0/1 port hybrid tagged vlan 10015. Switch-GigabitEthernet0/0/1 loopback-detect packet vlan 10016. Switch-GigabitEthernet0/0/1 quit17. Switch interface gigabitethernet 0/0/218. Switch-GigabitEthernet0/0/2 port link-typ

19、e hybrid19. Switch-GigabitEthernet0/0/2 port hybrid tagged vlan 10020. Switch-GigabitEthernet0/0/2 loopback-detect packet vlan 100Switch-GigabitEthernet0/0/2 quit21. 配置Loopback Detection处理动作和环路消失后接口的自动恢复时间22. Switch interface gigabitethernet 0/0/123. Switch-GigabitEthernet0/0/1 loopback-detect actio

20、n block24. Switch-GigabitEthernet0/0/1 loopback-detect recovery-time 3025. Switch-GigabitEthernet0/0/1 quit26. Switch interface gigabitethernet 0/0/227. Switch-GigabitEthernet0/0/2 loopback-detect action block28. Switch-GigabitEthernet0/0/2 loopback-detect recovery-time 30Switch-GigabitEthernet0/0/2

21、 quit29. 验证配置结果a. 执行命令display loopback-detect检查配置是否成功。b. Switch display loopback-detect c. Loopback-detect sending-packet interval: 5 d. e. -f. Interface RecoverTime Action Statusg. -h. GigabitEthernet0/0/1 30 block NORMALi. GigabitEthernet0/0/2 30 block NORMAL-上述显示信息表明配置成功。j. 配置成功后，等待一段时间（约5秒），执行命令

22、display loopback-detect检查接口GE0/0/1或GE0/0/2是否有一个被阻塞。k. Switch display loopback-detect l. Loopback-detect sending-packet interval: 5 m. n. -o. Interface RecoverTime Action Statusp. -q. GigabitEthernet0/0/1 30 block NORMALr. GigabitEthernet0/0/2 30 block BLOCK(Loopback detected)-上述显示信息表明，接口GE0/0/2被阻塞了。s. 关闭接口GE0/0/1，30秒后，执行命令