• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

网络环路排查与维护

2006-06-24 发表
  • 2关注
  • 3收藏 3961浏览
粉丝: 关注:

网络环路排查与维护

【问题概述】

某客户全网使用华为3com公司系列交换机,全网分为三层结构:各个楼层配线间内多台Quidway S3000系列交换机作为接入交换机;接入交换机之间进行堆(或级联)并通过两对光纤上联到两台作为汇聚层设备的8512上;汇聚层8512交换机使用链路聚合技术分别通过两条光纤上联至两台核心交换机8512上。核心85通过上联1AR46-40接入Internet。客户现场出现B1楼层交换机不可达现象,无法ping通和telnet

拓扑结构

解决方法

首先赶到B1配线间,通过console线登陆交换机,使能loopback detection命令,其中一台交换机上联8512-3的端口提示环路信息,但其他交换机没有提示本地环路信息,说明环路是存在于远端的。通过分析环路所在vlan,怀疑环路存在于A14层的接入交换机上。为避免环路影响其他楼层将8512-4关掉,之后到A14配线间,打开交换机loopback detection功能,发现一台交换机提示本地两端口间存在环路。将这两个端口shut down后,网络恢复正常。

【原因分析】

以下是A14-S3050-1上报告的环路提示信息:

%Dec  7 19:52:58 2005 A14-S3050-1 DRV_NI/5/LOOP BACK:                          

Transmit packet from port 43 vlan 141,Received it from port 45 vlan 140!

说明报文从43号端口的vlan 141出去,从45号端口的vlan 140回来。可能有以下两个原因:

1.       这两个端口下接hub将属于不同vlan的端口环了起来。

2.       这两个端口下接双网卡的PC机,网卡间由于桥接形成环路。

后经中环网管网络维护人员排查属于第一种情况。

【维护建议或总结】

当一台交换机形成环路时,首先会影响存在环路所在vlan的其他交换机,即在vlan内产生大量的广播报文,导致设备产生不可达等异常现象。由于这次首先受环路影响的交换机与环路实际产生的交换机不在同一楼层,为环路排查增加了一些困难。

针对这种情况,首先我们建议将打开楼层交换机的loopback detection功能:

[系统视图] loopback-detechtion enalbe

当检测到端口存在环回后,首先会上报log,提示某个端口在某个vlan中存在环回情况。

对于上行的trunk口,有两种处理方法:

一是关掉loopback detection功能:

[接口视图]undo loopback-detechtion enalbe

因为trunk口作为上联口提示的环路存在于远端,无法具体定位环路,没有太大的实际意义。

二是打开loopback detection功能,但使其处于不受控状态(默认为受控状态,受控时不再进行mac地址学习)。当该端口检测到某个vlan存在环路后,仅仅上报环回的trap,但不会使端口进入受控状态。这样,一些vlan的环路则不会影响别的vlan中的业务。

[接口视图]undo loopback-detechion control enable

 

    缺省情况下,每隔30秒检测一次,基本上对用户网络不会产生影响,而且检测间隔从5秒到300秒可调:

loopback-detechtion interval-time [5-300]

另外,可将易出问题的部门所在楼层交换机的日志信息发送到日志主机上,出问题时方便查看。

 

 

 

 

 

 

                                                                    

若您有关于案例的建议,请反馈:

作者在2007-04-19对此案例进行了修订
2 个评论
粉丝:0人 关注:3人

这命令真好使

粉丝:0人 关注:3人

?!06年的帖子

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作