华为交换机网络环路识别和问题定位-文档资料

1、Security Level: 交换机网络环路识别和问题定位交换机网络环路识别和问题定位l诊断工具诊断工具pdisplay工具l如何快速识别环路如何快速识别环路p定位思路p第一步：通过端口流量发现环路风暴p第二步：通过持续MAC漂移判断环路p第三步：通过大量的CPCAR丢包判断环路p第四步：通过LDT功能检测环路l如何快速恢复环路如何快速恢复环路p如何快速破环p如何分析环路的成因p典型环路场景p破环后网络优化目录目录 3Quidway-vlan100loop-detect eth-loop alarm-only ? Quidwaydisplay loop-detect eth-loop vla

2、n 100 VLAN Block-time RetryTimes Block-action - - - - 100 0 0 alarm-only Total items:1框式设备默认全局已经使能，盒式设备需要在vlan下使能Vlan下使能后通过此命令查看，框式设备默认已经使能，如果有漂移打开terminal debugging 、 terminal monitor就可以查看。MAC漂移检测命令 用于检测设备上MAC地址漂移信息。框式设备默认全局开启，盒式设备默认未能使，需要在VLAN视图下使能。 4L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.

3、25.160.3.7 Loop exists in vlan 1001, for flapping mac-address 0025-9e6e-1c55 between port GE2/1/23 and port GE2/1/22.L2IFPPI/4/MAC_FLAPPING_ALARM:OID 1.3.6.1.4.1.2011.5.25.42.2.1.7.12The mac-address has flap value. (L2IfPort=0,entPhysicalIndex=0, BaseTrapSeverity=4, BaseTrapProbableCause=549, BaseTr

4、apEventType=1, MacAdd=0025-9e6e-1c55,vlanid=1001, FormerIfDescName=GigabitEthernet2/1/23,CurrentIfDescName=GigabitEthernet2/1/22,DeviceName=9303-222.157)框式设备的告警信息如下：盒式设备的告警信息如下： 5Quidwaydisplay interface brief | in up PHY: Physical*down: administratively down(l): loopback(b): BFD downInUti/OutUti: i

5、nput utility/output utilityInterface PHY Auto-Neg Duplex Bandwidth InUti OutUti TrunkGigabitEthernet0/0/2 up enable full 100M 0% 0.01% -GigabitEthernet0/0/16 up enable full 1000M 76% 76% 1GigabitEthernet1/0/12 up enable full 1000M 76% 76% 1MEth0/0/1 up enable half 100M 0.01% 0.01% -对于流量出入都异常大的端口，需要特

6、别关注，可能都是网络异常环路上的端口。 6Quidwaydisp cpu-defend arp-request statistics slot 3 CPCAR on slot 3-Packet Type Pass(Bytes) Drop(Bytes) Pass(Packets) Drop(Packets)arp-request 91720644 61001339156 1348833 897078517-disp cpu-defend statistics ? all CPCAR information of all boards. slot Specify the slot number |

7、 Matching output Quidwaydisp cpu-defend statistics packet-type arp-request ? all CPCAR information of all boards mcu CPCAR information of main board slot Specify the slot number针对单板或全局看出各个cpcar的丢包情况，也可以指定特定cpcar查看大量的协议报文被丢弃，Drop比Pass多很多，这种情况要怀疑由协议报文在网络异常环路中风暴导致的，需要排查网络环路。l诊断命令行诊断命令行pdisplay工具l如何快速识别

8、环路如何快速识别环路p定位思路p第一步：通过端口流量发现环路风暴p第二步：通过持续MAC漂移判断环路p第三步：通过大量的CPCAR丢包判断环路p第四步：通过LDT功能检测环路l如何快速恢复环路如何快速恢复环路p如何快速破环p如何分析环路的成因p典型环路场景p破环后网络优化目录目录 8 91. 如果只有一台设备的一个端口出入方向流量较大，可能是单端口环回。2. 如果只有一台设备的两个端口流量较大，可能是本设备两个端口环回，如上所示。3. 如果某端口只有单方向流量，需要重点排查，该端口下设备可能存在环路。Quidwaydisp interface Ethernet brief | in up PH

9、Y: Physical*down: administratively down(l): loopback(b): BFD downInUti/OutUti: input utility/output utilityInterface PHY Auto-Neg Duplex Bandwidth InUti OutUti TrunkGigabitEthernet0/0/2 up enable full 100M 0% 0.01% -GigabitEthernet0/0/16 up enable full 1000M 76% 76% 1GigabitEthernet1/0/12 up enable

10、full 1000M 76% 76% 1 10还可以通过CPCAR丢包来发现网络异常环路。通常情况下，ARP报文的交互是有序进行，短时间内不会出现大量ARP报文的丢弃。当交换机作为汇聚网关时，出现上述情况后，可能是ARP广播报文在网络物理环路中转发，形成ARP广播风暴冲击交换机，进而被交换机CPU限速(CPCAR)丢弃。如下所示，arp-request大量丢弃，可能存在网路环路：display cpu-defend arp-request statistics slot 3 CPCAR on slot 3-Packet Type Pass(Bytes) Drop(Bytes) Pass(Pac

11、kets) Drop(Packets)arp-request 91728872 61001759940 1348954 897084705- 11对于端口配置了广播抑制，或者单环、半环场景，流量无法产生风暴，则还可以通过MAC漂移检测来判断是否存在环路。任何二层环路都会伴随着持续MAC地址漂移。如下所示，如果设备一直打印该告警，GE2/1/23和GE2/1/22端口之间可能存在环路。L2IFPPI/4/MAC_FLAPPING_ALARM:OID 1.3.6.1.4.1.2011.5.25.42.2.1.7.12The mac-address has flap value. (L2IfPort

12、=0,entPhysicalIndex=0, BaseTrapSeverity=4,BaseTrapProbableCause=549, BaseTrapEventType=1, MacAdd=0025-9e6e-1c55,vlanid=1001, FormerIfDescName=GigabitEthernet2/1/23,CurrentIfDescName=GigabitEthernet2/1/22,DeviceName=9303-222.157)MAC-Flapping示意图 12对于单端口网络环路，还可以通过LDT（loop-detection）进行发现。Quidwayloop-det

13、ection enableQuidwayloop-detection enable vlan 100 Quidwaydisplay loop-detectionLoop Detection is enabled.Detection interval time is 5 seconds.Following vlans enable loop-detection: vlan 100Following ports are blocked for loop: 使能某个VLAN下所有接口的环路检测功能查询该VLAN下是否有接口存在环路成环的端口会在此显示出来注：注：LDT可以发现单端口环回，并默认将该端

14、口做DOWN处理，具体配置可参考用户手册。l查询命令行查询命令行pdisplay工具l如何快速识别环路如何快速识别环路p定位思路p第一步：通过端口流量发现环路风暴p第二步：通过持续MAC漂移判断环路p第三步：通过大量的CPCAR丢包判断环路p第四步：通过LDT功能检测环路l如何快速恢复环路如何快速恢复环路p如何快速破环p如何分析环路的成因p典型环路场景p破环后网络优化目录目录 14以太网的环路，会在短时间内形成数据风暴，对业务质量有严重影响。在确认网络发生异常环路后，可以通过如下方式快速破环恢复业务。1 端口退出成环VLAN破环2 shutdown成环端口破环3 直接拔出成环光纤破环 15网路

15、环路一般都很网络变动相关，需要先从近期的网络变动排查起。1. 是否由于近期施工或者客户操作操作引入环路。 如果环路问题是由于近期施工操作引入，可以和施工方确认，了解施工的过程，特别是新增线路连接的细节，结合拓扑结构，确认后排出物理环路。2. 是否由于近期修改配置引入的环路，重点检查如下几类端口或环路相关的操作命令：特性特性命令行命令行成环原因成环原因应对方案应对方案接口管理接口管理undo shutdown端口进入转发引入环路。端口进入转发引入环路。关闭端口或者部署破关闭端口或者部署破环协议环协议STPbpdu enable盒式交换机端口下需要使能盒式交换机端口下需要使能bpdu enable

16、命令才能接收并处命令才能接收并处理理STP报文。报文。配置命令（配置命令（V1R6及及以后版本已默认使能）以后版本已默认使能）框式交换机端口下需要去使能该框式交换机端口下需要去使能该命令，交换机才不会透传命令，交换机才不会透传STP报报文。文。删除命令删除命令bpdu bridge enable使能该命令会导致使能该命令会导致STP报文透传，报文透传，无法上送处理。无法上送处理。删除命令删除命令bpdu-tunnel stp bridge role provider使能该命令会导致使能该命令会导致STP无法处理无法处理报文。报文。删除命令删除命令RRPPrrpp enable全局不配置全局不配

17、置rrpp enable，无法，无法计算堵塞端口破环。计算堵塞端口破环。配置命令配置命令SmartLinksmart-link enableSmartLink组模式下不使能该命组模式下不使能该命令，无法计算堵塞端口。令，无法计算堵塞端口。配置命令配置命令 16前置条件：前置条件：交换机未配置STP和LDT问题现象：问题现象：端口出方向和入方向流量持续增加。问题原因：问题原因：端口自环或者链路环回。处理方法：处理方法：此类环路造成的原因是光纤或者网线误接，需要拆除连线。图3：设备自环出现环路 17前置条件：前置条件：设备未部署STP和LDT，本设备未环回。问题现象：问题现象：端口入方向和出方向流

18、量持续增大。问题原因：问题原因：下游链路环回或者自环。处理方法：处理方法：1. 首先逐跳向下游寻找环路链路(可以通过接口异常流量逐端口排查)。2. 设备由于链路引入环路有两种：一种是单端口收发环回，另一种是设备上两个端口环路。此类环路造成的原因是光纤或者网线误接，需要拆除连线。下游设备自环出现环路 18前置条件：前置条件：设备部署STP、RRPP、SEP或者SMLK等破环协议。问题现象：问题现象：环路一段时间收敛正常，一段时间收敛失败，或持续震荡。问题原因：问题原因：环网协议报文转发失败，反复超时震荡。处理方法：处理方法：1. 检查环路各接口错包情况，如果有建议更换问题链路或者光模块。2. 检查环路各接口是否有流量抑制配置，如果有建议修改流量抑制配置。3. 检查环路各接口网络流量，确认环路各接口是否存在Discard拥塞计数，如果有则建议部署QoS。图：环路堵塞端口存在振荡 19前置条件：前置条件：二层网络环路收敛正常，堵塞端口状态下发正常