怎么排除网络二层环路？

【试听课】点击查看→ | 【华为课程】视频合集学习资料→【资料领取】华为HCIA Datacom官方电子教材→ 华为企业网络常用图标大全附PPT下载→ 模拟器eNSP安装教程附下载链接判断网络二层环路当网络业务不可用、设备指示灯有规律的一起闪烁、登录设备出现卡顿等现象时表明网络中可能存在二层环路。网络中是否存在二层环路有以下几种方式进行确认方法一通过查看端口流量发现环路风暴判断环路。在设备上执行命令display interface brief | include up通过查看发生异常流量的端口数目、流量方向等判断环路发生的具体位置和原因。注意该方法只能看到网络的当前流量结果此时需要和网络的正常业务量进行比较流量远大于正常业务流量时才能判断可能存在二层环路。如果流量只是稍大时或者设备部署了广播抑制就不能判断出环路了需要使用其他方法判断。方法二通过持续MAC地址漂移判断环路。查看MAC地址漂移前需要确认设备是否配置了MAC地址防漂移如果已经配置则需要去使能该功能或者使用其他方法判断。1、查看MAC地址漂移告警使用display trap buffer命令查看MAC地址漂移告警告警OID1.3.6.1.4.1.2011.5.25.160.3.7 。2、查看MAC地址漂移记录第一步执行mac-address flapping detection命令使能全局MAC地址漂移检测功能。第二步执行displaymac-address flapping record命令查看MAC地址漂移的记录。通过查看发生MAC地址漂移的接口可以判断环路发生的具体位置和原因。注意只有出现持续的MAC地址漂移现象才能判断网络出现了环路。如果设备有很少的MAC地址漂移记录出现可能是由于其他原因导致的属于正常现象。方法三配置Loopback Detection功能检测环路。配置方法第一步执行loopback-detect enable命令使能所有接口的环回检测功能。第二步在接口视图下执行loopback-detect packet vlan vlan-id命令配置对指定的VLAN进行环路检测执行loopback-detectaction action-type命令配置检测到环路后对接口的处理动作所有需要进行环路检测的接口都需要配置第二步。第三步执行displayloopback-detect命令查看环路检测信息。通过查看接口状态可以判断环路发生的具体位置和原因。注意Loopback Detection需要发送大量检测报文来进行环路检测这将会耗费一定的系统资源请在不需要检测环路时及时关闭此功能。破除网络二层环路当确认网络中存在二层环路环路风暴严重影响正常的业务需要尽快回复业务时可使用快速破环方法又称手动破环第一步明确二层网络拓扑。完整的拓扑信息是正确解决环路问题的首要条件。第二步使用影响最小的方法破环。1、端口退出成环VLAN破环。2、shutdown成环的端口破环。3、拔出成环的网线或者光纤破环。第三步操作完成后确认环路是否破除业务是否恢复。手动破环能够快速解决环路问题但是可能会改变原有的网络拓扑结构。原来网络中的功能如链路备份、流量负载分担等功能会受到影响。此时可以在解决环路后做进一步的二层网络优化场景1部署适当的破环协议如果当前的环路问题是由于物理环路引入的且没有配置破环协议可以依据网络规划部署交换机常见的破环协议如STP/RSTP/MSTP、RRPP、SEP、VBST、 ERPS等。场景2提升物理链路质量和可靠性如果当前环路问题是由于物理链路质量不可靠存在破环协议报文拥塞丢失导致协议超时的临时环路请检查物理链路并更换网线或者光纤。如果当前问题因为带宽不足导致协议报文被丢弃需要扩充带宽或者使用聚合链路提升链路可靠性。典型环路场景场景1本设备自环场景2下游设备环路场景3网络环路场景4报文转发异常导致环路