《低端交换机环路检测》由会员分享，可在线阅读，更多相关《低端交换机环路检测（3页珍藏版）》请在金锄头文库上搜索。
1、低端交换机环路检测专题低端交换机环路检测专题1 背景技术随着 lanswitch 的发展，用户通过以太网交换机接入网络越来越多。在企业网中，用户通过二层以太网交换机接入网络，他们不仅有上 internet 的需求，同时内部二层互通的需求也相当迫切。当用户需要二层互通时，报文的转发直接通过 mac 寻址，mac 地址学习的正确与否决定着用户之间是否能够正确的互通。1.1 现有技术的技术方案在二层交换中，通过 mac 地址寻址来进行报文转发。二层设备的 mac 地址学习都是通过源 mac 地址学习来进行的。即：当端口收到一个未知源 mac 地址的报文，会将这个 mac 添加到接收端口上，以便后续以
2、该 mac 地址为目的的报文能够直接转发，即一次学习，多次转发。二层设备的 mac 地址更新机制是：1、 正常老化过程。在指定的老化时间没有源或者目的 hit，从地址表中删除掉该 mac。2、 移动。当新来源 mac 如果发现该 mac 已经学习到了二层设备上，但是源端口不一样，会修改原来 mac 地址的源端口，也就是将原来的 mac 地址移动到新的端口上来。1.2 现有技术的缺点上述情况下 2 中， mac 地址的移动是必然的。因此当链路上存在环回情况时，最后会发现整个二层网络中的所有的 mac 地址都移动到了存在环回的端口上了，导致二层网络瘫痪。网络中的环回是指如下的图一和图二的情况，在一
3、台以太网交换机上存在一个自环头，或者在该以太网交换级连的以太网交换机或者网桥上存在自环头或环路情况，设所有端口在一个 Vlan 中。在上述两种组网情况下，PC 都存在不能正常和 Sever 通讯的可能性。在图一情况下，PC ping Server 时，开始会发送一个 arp 广播报文，到达设备后，设备会将 PC 的 mac 地址学习到交换机的端口 E0/1 上。同时，该广播报文会在二层网络中广播，因此会送到接自环头的端口E0/7 和接 Server 的端口 E0/8 上。由于端口 E0/7 上接了一个自环头，于是，该报文会原封不动的送回到端口 E0/7 上。由于报文中的源 mac 地址为 PC
4、 的 mac 地址，这样，就会导致 PC 的 mac 地址从端口 E0/1上移动到 E0/7 上。当 Server 回应的单播 arp 的报文送到交换机后，根据二层交换原理，通过目的 mac 寻址查找出端口，就会找到端口 E0/7，然后将报文从端口 E0/7 送出去。这样， PC 就不能和 Server 进行正常的通讯了。图二的情况和图一是类似的，环回或环路情况存在于级连的交换机。同样会导致 mac 地址的学习错误，使正常的网络通讯中断。图二的情况更接近于实际的网络情况。更难于发现和定位。这种环回情况对于二层网络来说是灾难性的，二层网络越大，影响范围越大。环路检测可以及时准确的发现网络中是否存
5、在这种情况。2 环路检测原理环路检测为通过软件方式检测网络中存在的环回和环回是否已经消失。因此，要求设备上有用做管理和收发报文的 CPU。环路检测原理：通过在设备的端口上发送一种特殊的报文，并检测该报文是否能够从发送出去的端口送回来，来确定这个端口上是否存在环回情况。因为网络是一个随时都有可能存在变动的对象，因此环路检测是一个持续的过程，也就是说，在设备上需要每隔一定时间间隔进行一次检测，来确定各个端口上是否存在环回，以及上次发现存在环回的端口上环回是否已经消失等情况。具体细节:1、 环路检测是通过 CPU 收发报文来进行了，因此，CPU 对于收到的报文，必须能够识别出是否本设备发送出去的检测
6、报文，是本设备的哪个端口发送出去的检测报文。2、 当链路上某端口下存在环回情况时，从该端口发送出去的检测报文必须能够从该端口送回到本设备的 CPU。3、 当 CPU 从某端口发出的检测报文不能送回到本设备的该端口，则可以确认该端口下环回不存在。基于上述三点，在构造环路检测报文时，需要具备下列内容和条件：1、 报文中含有分配给本设备的 mac 地址mac 地址的唯一性标识是本设备发出的报文。2、 报文中含有发送环路检测报文的端口号 和接收到环路检测报文的端口号比较，看是否一致。3、 报文的目的 mac 为任何情况下都会在本 Vlan 里广播的的 mac 地址 保证出现环回情况报文能够回送到设备，
7、一般情况下为广播 mac 地址。4、 报文能够送到 CPU 去CPU 才能进行判断。当一个端口可以通过多个 Vlan 时，环路检测可以基于端口Vlan 来进行，从而检测出端口上不同的 Vlan中存在的环路情况。3 环路检测的好处当设备通过环路检测发现了网络存在环回情况时，可以通过发送告警信息到网管系统，使网络管理人员能够及时发现网络中存在的问题，从而及时定位和解决。避免长时间的用户断网现象。因为环路检测可以动态的发现链路上是否存在环回已经链路上的环回是否消失，因此，对于支持端口受控（比如端口隔离，端口 mac 地址学习受控）的设备，可以实现自动维护。这样不仅减轻网管人员的工作负担，同时反应更加
8、及时，能迅速将环回对网络的影响减小至最小。比如：当设备检测到某端口存在环回，则将该端口和 Vlan 内的其它端口隔离，同时删除该端口的 mac 地址，并禁止该端口的 mac 地址学习功能，那么，仅仅存在环回的端口下的用户不能正常上网，而该 Vlan内的其它用户互通就丝毫不会受到影响了。同时，在后续的检测中，一旦设备检测到该端口下面的环回已经消失，则取消掉对于端口的控制，使端口下的用户恢复正常的上网功能。4 环路检测配置命令命令行：全局打开或者关闭环路检测功能默认打开undo loopback-detechtion enalbe全局打开或者关闭环路检测受控功能默认打开undo loopback-
9、detechion control enable全局打开或者关闭环路检测功能默认打开undo loopback-detechtion enalbe端口打开或者关闭环路检测受控功能默认打开undo loopback-detechion control enable端口打开或者关闭环路检测受控功能默认检测端口下所有能够通过的 vlan 中的环路undo loopback-detection per-vlan enable显示环路检测的状态display loopback-detechtion设置环路检测的时间间隔默认 30s 检测loopback-detechtion interval-time
10、5-3005 环路检测功能介绍环路检测是基于端口，vlan 来进行环路检测，默认每隔 30s 检测一次。可以调整检测间隔从 5s 到 300s。只有启动了环路检测功能的端口才会自动进行环路检测。缺省情况下，端口的环路检测功能是 enable 状态。命令 loopback-detection control enable，此命令可以启动 trunk 和 multi 端口在检测到环回后的受控功能，如果系统发现 trunk 或者 multi 端口上某个 VLAN 存在环回，会使端口受控。该命令对 access 端口没有影响，即 access 端口存在环回时，都会进入受控状态。在 trunk 和 hy
11、brid 端口上配置了命令 loopback-detection per-vlan enable 后，系统会对端口上所有的VLAN 进行环路检测。配置了 undo loopback-detection per-vlan enable，系统只对端口的缺省 VLAN 进行环路检测。 缺省情况下，系统对 trunk 和 hybrid 端口上所有的 VLAN 进行环路检测。当检测到端口存在环回后，首先会上报 long，提示某个端口在某个 vlan 中存在环回情况。如果配置了端口要进入受控状态，不同的设备因为芯片原因，端口进入受控的状态不一样。基本原则是：该端口不再学习 MAC 地址，该端口不再转发流量。6 环路检测推荐配置设备的上行端口如果使 trunk 的，打开环路检测，但是配置该端口不受控。这样，当该端口检测到某个vlan 存在环路后，仅仅上报环回的 trap，但不会使端口进入受控状态。这样，一些 vlan 的环路则不会影响别的 vlan 中的业务。对于下行端口，如果下挂了支持环路检测的设备，打开环路检测，但是也配置端口不受控。而如果是接的用户端口和其它不支持环路检测设备的端口，则打开环路检测，且配置端口受控。图片附件: 未命名.JPG (2005-11-1 12:29, 16 bytes)
