• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某局点IPRAN组网A设备环路

2022-03-04 发表
  • 0关注
  • 0收藏 975浏览
粉丝:7人 关注:1人

组网及说明

某局点IPRAN组网,



问题描述

客户将下线的业务三星大客户047口配置删除解绑PW之后,大客户0401设备上的视联网业务在同一时间段发生了业务异常的情况(01上业务配置和046口相同)。客户前往现场进行抓包,在046口上抓包可以看到来自7口下的环路检测报文(交换机侧开启了环路检测),客户发现有环路后联系我方进行处理,根据客户的抓包和拓扑情况联系客户将下线业务的7down掉,发现环路消除,0401上的业务恢复正常  。


过程分析

1/0/6和1/0/7接口的配置类似,举例如下;

interface GigabitEthernet1/0/7

 port link-mode bridge 

 description PW:-100M 

 qos apply policy GigabitEthernet1/0/7 inbound

 qos apply policy GigabitEthernet1/0/7 outbound 

 service-instance 1 

 encapsulation default #      

客户将此接口的配置全部删除,没有关闭接口,导致二层环路。

查看encapsulation default 该配置的作用是将报文直接通过pw进行转发,而如果删除此条命令,报文就会通过vlan1在本地转发


               

解决方法

因此,后续此种场景中,建议不仅要删除相关的配置,还要关闭相关接口。

关于此命令,参考vxlan的命令如下:

1.1.9  encapsulation

encapsulation命令用来配置以太网服务实例的报文匹配规则。

undo encapsulation命令用来删除以太网服务实例的报文匹配规则。

【命令】

encapsulation s-vid vlan-id [ only-tagged ]

encapsulation s-vid vlan-id c-vid vlan-id

encapsulation { default | tagged | untagged }

undo encapsulation

【缺省情况】

未配置任何报文匹配规则。

【视图】

以太网服务实例视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

s-vid vlan-id:匹配外层VLAN标签(Service VLAN ID)为指定值的报文。vlan-id表示VLAN的编号,取值范围为1~4094。

only-tagged:表示只匹配携带VLAN标签的报文。当匹配的VLAN为缺省VLAN时,如果未指定本关键字,则会同时匹配所携带VLAN标签为缺省VLAN的报文和未携带VLAN标签的报文;如果指定了本参数,则只匹配所携带VLAN标签为缺省VLAN的报文。

s-vid vlan-id c-vid vlan-id:匹配指定外层VLAN标签和内层VLAN标签的报文。vlan-id表示VLAN的编号,取值范围为1~4094。

default:表示缺省的报文匹配规则。

tagged:表示匹配携带VLAN标签的报文。

untagged:表示匹配未携带VLAN标签的报文。

【使用指导】

同一个以太网接口下可以创建多个服务实例,但是最多只能有一个服务实例采用缺省的报文匹配规则(encapsulation default)。如果接口下同时存在一个采用缺省报文匹配规则的服务实例和多个采用其他报文匹配规则的服务实例,则没有与任何其他报文匹配规则匹配的报文将匹配缺省报文匹配规则;如果接口下只存在一个采用缺省报文匹配规则的服务实例,则该接口上的所有报文都匹配缺省报文匹配规则。

需要注意的是:

·     为确保转发正常,端口上以太网服务实例的报文匹配规则需要与该端口上允许通过的VLAN、VLAN报文是否带Tag配置保持一致。

·     如果以太网服务实例采用缺省的报文匹配规则(encapsulation default)或匹配携带VLAN Tag的报文(encapsulation tagged),为确保转发正常,请指定接入模式为Ethernet(相关命令为xconnect vsi)。

·     当接入模式为VLAN时,如果端口接收到的报文不带Tag,需要配置报文匹配规则为encapsulation untagged

·     在同一个以太网服务实例视图下,不能重复执行本命令。

·     不能为同一个接口下不同以太网服务实例配置相同的报文匹配规则。

·     删除以太网服务实例下的报文匹配规则后,会自动取消以太网服务实例与VSI的关联。

·     内层VLAN标签和外层VLAN标签的介绍请参见“二层技术-以太网交换配置指导”中的“QinQ”。

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2022-04-08对此案例进行了修订
0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作