交换机环路的配置技巧

对于不同的交换端口，我们需要采用不同的配置，才能保证局域网网络始终处于高效运行状态，如果贸然地为交换端口启用网络环回监测功能时，可能会造成局域网中出现一些莫名其妙的故障现象。
例如，要是某个Access类型的交换端口上联了广域网或者下联了集线器等设备，此时最好不要为该Access交换端口启用网络环回监测功能，不然的话该功能一旦检测到对应交换端口下面存在网络环路现象时，就会自动关闭该交换端口的工作状态，这样一来上联或下联到该端口的广域网或局域网就会发生无法上网的故障现象。
对于通过Trunk端口上下连接的几台交换机，由于对应交换端口划分到不同的虚拟工作子网环境中，这时我们应该谨慎配置该Trunk端口的网络环回监测状态，如果我们贸然地将该交换端口配置成环回监测受控功能时，一旦其中某个交换机端口下面存在网络环路现象，那么Trunk端口的工作状态就会被自动关闭了，此时所有交换机的工作状态就会受到影响了。此时，我们可以尝试启用所有Trunk端口的网络环回监测功能，不过不能将Trunk端口配置成不受控状态。日后，局域网中要是某端口下面存在网络环路故障现象时，Trunk端口就不会被强行受控关闭，到时网络管理员只要及时查看交换机的网络环回监测状态，就能快速查找到发生环路故障的特定交换端口了，这样就能高效解决网络通道堵塞故障现象了。

stp理论上可以防止环路，但是实际上很少用，因为收敛慢，一旦环路问题更大。

但是，在交换的网络中，当交换机接收到一个目的地址未知的数据帧时，交换机会将这个数据帧广播出去，这样，在存在物理环路的交换网络中，就会产生双向的广播环，甚至产生广播风暴，导致交换机资源耗尽而宕机。

1、一般先观察，出现此种故障的网络基本属于设备较多，网线较乱的现象，首先在核心交换机可以观察端口，端口闪烁过于频繁则为不正常，可以拔掉其网线，观看电脑ping测效果有无时延过大或丢包，从而判断是否由其网线接入环路信息。

2、环路产生mac地址飘移，造成网络中断。由于交换机具有学习功能，网络内的主机只要发送给广播报，mac地址都会被学习到存在网络环路的端口中。错误的mac地址表，会直接造成网络中断。mac地址的飘移，是造成网络立刻中断的主要原因。

扩展资料：

路由器高效率的背板有助于提高路由器的性能。由于传统的共享总线式背板无法满足路由器的需要，所以采用结构可以用不同技术实现的交换式背板。

交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段（注：非IP网段），连接在其上的网络设备独自享有全部的带宽。

以太网交换网络中为了提高网络可靠性，通常会采用冗余设备和冗余链路，然而现网中由于组网调整、配置修改、升级割接等原因，经常会造成数据或协议报文环形转发，不可避免的形成环路。
二层网络设备处于同一个广播域下，广播报文在环路中会反复持续传送，无限循环，形成广播风暴，引发MAC地址表不稳定等故障现象，进而影响正常业务，导致用户通信质量较差，甚至通信中断。
本文档将主要介绍如何识别二层网络的环路问题以及常见处理方法。识别环路：可以通过如下现象和手段识别环路‘端口产生数据报文风暴。需要将上述查看到的端口流量和正常业务情况下的端口流量做对比，如果端口流量比正常业务大很多，可能出现环路：
_如果只有一个端口风暴，可能是上述环路类型的本端自环和下游设备环路场景。_如果是两个端口风暴，则可能是上述环路类型的不同端口之间环路和环形组网的场景。
_如果有更多的端口风暴，则可能是上述环路类型的几种情况组合之后的复杂场景。检测发生MAC地址漂移_通过日志查看接口的MAC漂移记录。可在日志loglog中或者用displaylogbuffer命令查看。如下信息表明有MAC地址漂移的记录，则说明在相应的接口可能有环路。
在任意视图下执行displaymac-addressflapping命令查询接口的MAC漂移记录。在回显信息中，MoveNum表示在相应时间段漂移的次数，如果MoveNum数值很大，表明出现了大量的MAC漂移，则极可能为环路导致，需要根据接口重点排查。
协议状态不稳定环路可能导致某些协议（如OSPF）报文丢失、环回到本设备、或者重复多份，可能导致协议不稳定。如果有大量的此类日志记录，则可能出现环路。
上送CPU的协议报文（如ARP）被抑制丢弃当环回导致的大量报文上送到CPU的时候，可能会被抑制，可以通过displaycpu-defendstatisticspacket-typearpall命令查询。如果出现大量dropped报文，则可能出现环路。使用LoopbackDetection功能检测到环路在相应的端口和VLAN使能LoopbackDetection功能，设备会周期性的发送检测报文，当从本端口又收到此报文时，则说明发生了环路。
可以根据现网情况配置某端口和VLAN的环回检测功能，通过displayloopback-detect命令查看环路情况。
解决环路：当出现环路时，会极大影响网络性能，甚至导致业务异常，需要及时处理。解决环路问题可以从如下几点着手：可能是组网连线导致物理上成环，需要现场工程师排查组网，去除多余的网线或光纤。现网定位时，可以通过shutdown接口来达到链路断开的目的。
说明（现网shutdown接口时，需要特别谨慎，以免中断业务。）在现网定位的时候，一般很难在物理上做 *** 作，所以绝大多数情况下，需要在配置上解决环路。
比如：shutdown端口或端口退出成环的VLAN。另外，可能是由于其他特性导致成环，比如STP、Smartlink等环网协议异常，导致无法正确破环，则需要定位相应特性的问题。

---