二层环路你知多少（网络从事人员要点）

admin

一、什么是网络环路？（如图）

现网中环路

什么叫环路这里就不多说了，小白自行百度去。当出现环路时候设备指示灯会有规律的一起闪烁，连续地断网（ping丢包），内存、cpu增高，登录设备、监控出现卡顿等等…….
二、环路现象

1、查看端口流量，发现环路风暴
在设备上执行命令:display interface brief | include up
通过查看发生异常流量的端口数目、流量方向等判断环路发生具体位置和原因。此时需要跟平时正常流量做对比，远大于正常流量才有可能判断产生环路。
2、通过持续mac地址漂移判断环路

环路

如上图，正常情况下，PC的报文通过Port1进入Switch后，会从Port3转发出去， MAC地址表项学习到的出接口是Port1。但是当Switch、Switch1和Swtich2三台设备之间存在环路时，PC的报文通过Switch2-->Switch1后，又会通过Port2进入Switch，导致MAC地址表项的出接口更新为Port2，从而就会产生MAC地址漂移告警。
3、配置loopback detection功能检测环路
Loopback Detection（环路检测）监控从端口发出的报文是否又通过该端口回到设备，用于判断端口下挂网络是否存在环路。
当用户开启以太网端口的环路检测功能后，设备便定时检测各个端口是否被外部环回。如果发现某端口有环回，设备会将该端口设置为处于环路检测工作状态，并可根据配置发送告警、或者阻塞接口、或者禁止接口MAC学习、或者关闭接口，减轻网络环路对整网设备和本设备的冲击。
三、如何破除环路
1、端口退出成环vlan，shutdown成环的端口破坏，拔出成环的网线或者光纤破坏
2、部署适当的破坏协议，如：stp/rstp/mstp、rrpp、sep、vbst、erps等

声明:本文转载自网络。版权归原作者所有,如有侵权请联系删除。