环路检测技术

最新推荐文章于 2024-07-29 10:51:36 发布
最新推荐文章于 2024-07-29 10:51:36 发布
阅读量5.8k 收藏 34
点赞数 3
分类专栏： 网络相关 文章标签： 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/onme0/article/details/120234148
版权

概述

网络中的环路会导致设备对广播、组播以及未知单播等报文进行重复发送，造成网络资源浪费甚至网络瘫痪。为了能够及时发现二层网络中的环路，避免对整个网络造成严重影响，需要提供一种检测技术，使网络中出现环路时能及时通知用户检查网络连接和配置情况，并能够将出问题的接口置于某种受控状态，这种检测技术就是环路检测技术。

技术实现原理

环路检测（Loop Detection）工作于以太网的链路层协议，用来检测物理接口所在的VLAN是否存在环路。设备周期性地发送环路检测报文并检测其是否返回本设备（不要求收、发端口为同一端口）以确认是否存在环路，若某端口收到了由设备发出的环路检测报文，则认定该端口所在链路存在环路。同时，设备将向用户告警以及记录日志，并根据该端口所处的工作模式设置端口的状态(默认设置端口为Shutdown)，从而使端口置于受控状态，尽量减小接入环路对整网的影响。

序号常用环路检测处理模式定义
1Block当系统检测到端口出现环路时，除了生成日志信息外，还会禁止端口学习MAC地址并将端口的入方向阻塞。
2No-learning当系统检测到端口出现环路时，除了生成日志信息外，还会禁止端口学习MAC地址。
3Shutdown当系统检测到端口出现环路时，除了生成日志信息外，还会自动关闭该端口，使其不能收发任何报文。

注意事项：
1、针对Block和No-learning处理的恢复模式，华三和华为网络设备定义：当设备检测到某端口出现环路后，若在三倍的环路检测时间间隔内仍未收到环路检测报文，则该端口上的环路已消除，自动将该端口恢复为正常转发状态，并通知给用户。 默认情况，华三网络设备的环路检测时间间隔是30秒，华为网络设备的环路检测时间间隔是5秒。注意事项：

2、针对Shutdown处理的恢复模式，华三网络设备的定义是：出现环路的端口先被自动关闭，然后在shutdown-interval命令所配置的时间之后自动恢复。如果此时环路尚未消除，该端口将被再次关闭，然后恢复，如此往复直至环路消除。华为网络设备的定义是：出现环路的端口被自动关闭，无法自动恢复，需进入接口模式执行命令shutdown和undo shutdown手动恢复或重启设备。默认情况下，华三和华为网络设备都采用shutdown的处理模式。

适用场景

1、设备物理接口环路，即单端口环路，如设备下联家用路由器或HUB，路由器或HUB接口环路。

2、设备物理接口之间环路，即端口间环路检测。

华三网络设备环路检测配置及分析


华三网络设备软件版本

version 7.1.070, Release 1119P20

华三网络设备环路检测配置命令

####以shutdown处理模式配置

[H3C]interface GigabitEthernet 1/0/1

[H3C-GigabitEthernet1/0/1] loopback-detection action shutdown

[H3C-GigabitEthernet1/0/1] loopback-detection enable vlan 184

[H3C-GigabitEthernet1/0/1] loopback-detection action shutdown

[H3C-GigabitEthernet1/0/1]

####配置设备shutdown-interval的值

[H3C]shutdown-interval ?

  INTEGER<0-300>  Detection interval, in seconds

华三网络设备环路检测查询命令

####仅列举存在环路的物理接口

[H3C]dis loopback-detection

Loop detection is enabled.

Loop detection interval is 30 second(s).

No loop is detected.

华三网络设备环路检测日志分析

华三网络设备物理端口之间的环路场景

####用一根网线先连接华三交换机的G1/0/9口，再连接G1/0/11口

<H3C>Jan  3 04:43:16:346 2013 H3C IFNET/3/PHY_UPDOWN: Physical state on the interface GigabitEthernet1/0/9 changed to up.

Jan  3 04:43:16:377 2013 H3C IFNET/5/LINK_UPDOWN: Line protocol state on the interface GigabitEthernet1/0/9 changed to up.

Jan  3 04:43:16:406 2013 H3C IFNET/3/PHY_UPDOWN: Physical state on the interface GigabitEthernet1/0/11 changed to up.

Jan  3 04:43:16:415 2013 H3C IFNET/5/LINK_UPDOWN: Line protocol state on the interface GigabitEthernet1/0/11 changed to up.

####G1/0/9和G1/0/11接口物理和协议状态转变成UP状态

Jan  3 04:43:17:781 2013 H3C LPDT/4/LPDT_LOOPED: Loopback exists on GigabitEthernet1/0/11.

Jan  3 04:43:17:803 2013 H3C LPDT/4/LPDT_VLAN_LOOPED: Loopback exists on GigabitEthernet1/0/11 in VLAN 190.

####G1/0/11接口收到环路检测报文，设备判定G1/0/11接口存在环路。环路检测日志关键词：LPDT

Jan  3 04:43:17:850 2013 H3C LPDT/5/LPDT_VLAN_RECOVERED: Loopback on GigabitEthernet1/0/11 in VLAN 190 recovered.

Jan  3 04:43:17:851 2013 H3C LPDT/5/LPDT_RECOVERED: Loopback on GigabitEthernet1/0/11 recovered.

####G1/0/11接口尝试恢复接口UP状态

Jan  3 04:43:17:857 2013 H3C IFNET/3/PHY_UPDOWN: Physical state on the interface GigabitEthernet1/0/11 changed to down.

Jan  3 04:43:17:859 2013 H3C IFNET/5/LINK_UPDOWN: Line protocol state on the interface GigabitEthernet1/0/11 changed to down.

Jan  3 04:43:17:892 2013 H3C IFNET/3/PHY_UPDOWN: Physical state on the interface GigabitEthernet1/0/9 changed to down.

Jan  3 04:43:17:893 2013 H3C IFNET/5/LINK_UPDOWN: Line protocol state on the interface GigabitEthernet1/0/9 changed to down.

####鉴于交换机环路链路一直存在，最终G1/0/11和G1/0/9先后转变成DOWN状态

华三网络设备单端口环路场景

####交换机G1/0/9连接一台普通家用路由器LAN接口，路由器的另外两LAN接口使用一根网线连接，非WAN口

<H3C>Jan  3 04:44:35:483 2013 H3C IFNET/3/PHY_UPDOWN: Physical state on the interface GigabitEthernet1/0/9 changed to up.

Jan  3 04:44:35:488 2013 H3C IFNET/5/LINK_UPDOWN: Line protocol state on the interface GigabitEthernet1/0/9 changed to up.

####G1/0/9接口物理和协议状态转变成UP状态

<H3C>Jan  3 04:45:06:884 2013 H3C LPDT/4/LPDT_LOOPED: Loopback exists on GigabitEthernet1/0/9.

Jan  3 04:45:06:937 2013 H3C LPDT/4/LPDT_VLAN_LOOPED: Loopback exists on GigabitEthernet1/0/9 in VLAN 190.

####G1/0/9接口收到环路检测报文，设备判定G1/0/9接口存在环路。环路检测日志关键词：LPDT

Jan  3 04:45:06:966 2013 H3C LPDT/5/LPDT_VLAN_RECOVERED: Loopback on GigabitEthernet1/0/9 in VLAN 190 recovered.

Jan  3 04:45:06:967 2013 H3C LPDT/5/LPDT_RECOVERED: Loopback on GigabitEthernet1/0/9 recovered.

####G1/0/9接口尝试恢复接口UP状态

Jan  3 04:45:07:012 2013 H3C IFNET/3/PHY_UPDOWN: Physical state on the interface GigabitEthernet1/0/9 changed to down.

Jan  3 04:45:07:015 2013 H3C IFNET/5/LINK_UPDOWN: Line protocol state on the interface GigabitEthernet1/0/9 changed to down.

####鉴于家用路由器的环路链路一直存在，最终G1/0/11和G1/0/9先后转变成DOWN状态

华三网络设备环路检测报文分析

 

华为网络设备环路检测配置及分析


华为网络设备软件版本

V200R019C10SPC500

华为网络设备环路检测配置命令

[HUAWEI]interface GigabitEthernet 0/0/1

[HUAWEI-GigabitEthernet0/0/1] loopback-detect packet vlan 1

[HUAWEI-GigabitEthernet0/0/1] loopback-detect enable

[HUAWEI-GigabitEthernet0/0/1]loopback-detect action shutdown

华为网络设备环路检测查询命令

####列举所有物理接口的环路检测状态

[HUAWEI]dis loopback-detect

Loopback-detect sending-packet interval:  5

(A): Auto Loopback-detect

-----------------------------------------------------------------

Interface                     RecoverTime  Action      Status                     

-----------------------------------------------------------------

GigabitEthernet0/0/1          15           shutdown    NORMAL

……

GigabitEthernet0/0/28         15           shutdown    NORMAL

华为网络设备环路检测日志分析


华为网络设备物理端口之间的环路场景

####用一根网线先连接华为交换机的G0/0/9口，再连接G0/0/11口

<HUAWEI>

Sep  9 2021 10:45:27 HUAWEI 01IFPDT/4/IF_STATE(l)[31]:Interface GigabitEthernet0/0/9 has turned into UP state.

Sep  9 2021 10:45:27 HUAWEI 01IFPDT/4/IF_STATE(l)[32]:Interface GigabitEthernet0/0/11 has turned into UP state.

####G0/0/9和G0/0/11接口转变成UP状态

<HUAWEI>

Sep  9 2021 10:45:29 HUAWEI LBDT/4/PORTTRAP:OID 1.3.6.1.4.1.2011.5.25.174.3.3 Loopback exists on interface(17)GigabitEthernet0/0/11 (VLAN 1), loopback detection status: 3, auto loop detection for trap only on VLAN none. (Status 1:normal; 2:block; 3:shutdown; 4:trap; 5:nolearn; 6:quitvlan)

####G0/0/11接口收到环路检测报文，设备判定G0/0/11接口存在环路。环路检测日志关键词：LBDT

Sep  9 2021 10:45:30 HUAWEI 01IFPDT/4/IF_STATE(l)[33]:Interface GigabitEthernet0/0/11 has turned into DOWN state.

Sep  9 2021 10:45:30 HUAWEI 01IFPDT/4/IF_STATE(l)[34]:Interface GigabitEthernet0/0/9 has turned into DOWN state.

<HUAWEI>

####鉴于交换机环路链路的存在，G0/0/11和G0/0/9转变成DOWN状态

华为网络设备单端口环路场景

####交换机G0/0/9连接一台普通家用路由器LAN接口，路由器的另外两LAN接口使用一根网线连接，非WAN口

<HUAWEI>

Sep  9 2021 10:49:31 HUAWEI 01IFPDT/4/IF_STATE(l)[40]:Interface GigabitEthernet0/0/9 has turned into UP  state.

####G0/0/9接口转变成UP状态

Sep  9 2021 10:50:20 HUAWEI LBDT/4/PORTTRAP:OID 1.3.6.1.4.1.2011.5.25.174.3.3 Loopback exists on interface(15)GigabitEthernet0/0/9 (Untagged), loopback detection status: 3, auto loop detection for trap only on VLAN none. (Status 1:normal; 2:block; 3:shutdown; 4:trap; 5:nolearn; 6:quitvlan)

####G0/0/9接口收到环路检测报文，设备判定G0/0/9接口存在环路。环路检测日志关键词：LBDT

Sep  9 2021 10:50:20 HUAWEI 01IFPDT/4/IF_STATE(l)[41]:Interface GigabitEthernet0/0/9 has turned into DOWN state.

Sep  9 2021 10:50:20 HUAWEI 01IFADP/4/PORTDOWNINFO(l)[42]:Interface GigabitEthernet0/0/9 has turned into DOWN state.

<HUAWEI>

####鉴于家用路由器的环路链路的存在，G0/0/9转变成DOWN状态

华为网络设备环路检测报文分析

 

总结

本文介绍环路检测技术原理、适用场景以及华三和华为网络设备环路检测配置分析，希望各位小伙伴有所收获，不足之处，欢迎各位小伙伴留言指正。

onme0
关注
专栏目录
网络工程师干货：如何定位和解决二层环路问题，这四种方法要熟记于心！
网络技术联盟站
07-18 1445
SNMP 是一种标准的网络管理协议，用于收集和组织网络设备的信息，并进行远程监控和管理。优点：简单、广泛支持。缺点：延迟较大、实时性较差。配置 SNMP在网络设备上启用 SNMP，并配置社区字符串。例子：在思科路由器上配置 SNMP使用 SNMP 工具使用 SNMP 工具（如 MRTG、Cacti、SolarWinds）收集和展示接口带宽流量。示例：使用 MRTG 配置和监控安装 MRTG配置 MRTG运行 MRTG。
2.8 Loop Detection
MoM
10-27 292
For this problem, we have to do a little math deduction: let L1 indicates the distance between start point and head; L2 indicates the distance between start point and meet point; C indicates the lengt
loopback-detection（环路检测）
qq_45662411的博客
03-13 7924
文章目录产生背景环路检测报文loopback-detection报文格式loopback-detection报文头格式loopback-detection报文的内容格式环路检测运行机制配置组网拓扑config检测到环路打印的日志信息检测环路后执行的动作 产生背景 网络连接或配置错误都易导致二层环路，使设备对广播、组播、未知单播进程重复发生，造成广播风暴。需要一种环路检测机制：当网络中出现环路时，这种检测机制通过生成日志信息通知用户，并可根据用户事先的配置来选择是否关闭出现的环路端口。 环路检测报文 不需要
5个好用的网络故障排除工具分享，看完篇就足够了
最新发布
2402_84205067的博客
07-29 954
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！网络安全产业就像一个江湖，各色人等聚集。
【交换机】交换机RLDP（环路检测&链路检测）功能介绍及配置说明
weixin_34259559的博客
11-14 6189
功能简介RLDP 全称是Rapid Link Detection Protocol，是锐捷网络自主开发的一个用于快速检测以太网链路故障的链路协议。一般的以太网链路检测机制都只是利用物理连接的状态，通过物理层的自动协商来检测链路的连通性。但是这种检测机制存在一定的局限性，在一些情况下无法为用户提供可靠的链路检测信息，比如在光纤口上光纤接收线对接错，由于光纤转换器的存在，造成设备对应端口物理上是lin...
Loop Detection与Loopback Detection
weixin_58574637的博客
10-25 427
Loop Detection只能基于VLAN进行环路检测，而Loopback Detection可以基于VLAN进行检测，也可以基于接口进行检测，故Loop Detection一般用于汇聚层，而Loopback Detection用于接入层；问：Loop Detection与Loopback Detection主要作用。问：Loop Detection与Loopback Detection区别。问：发生环路时的故障现象。
ORB-SLAM2学习笔记——闭环检测DetectLoop
weixin_51326570的博客
04-16 827
ORB-SLAM2学习笔记——闭环检测DetectLoop 1、理论部分 2、代码详解 #include "KeyFrameDatabase.h" #include "KeyFrame.h" #include "Thirdparty/DBoW2/DBoW2/BowVector.h" #include<mutex> using namespace std; namespace ORB_SLAM2 { KeyFrameDatabase::KeyFrameDatabase (const O
MS-OTN分组Loop Detect特性介绍
12-07
本课程旨在介绍loop detect特性的配置方法，过程。希望通过该课程的学习，可以了解loop detect功能点的作用，配置方法。
交换机loop detection 引起的服务器 bond0 口RX errors dropped 数量不断的增加
achejq的专栏
12-23 3097
局域网环路检测器
02-28
可以方便的检测出局域网是否有环路，帮助网管们解决繁琐的局域网掉包、网速慢问题。
网络检测工具
07-25
wireshark-win32-1.3.5 抓包软件，tcp/ip网络包分析工具
环路监测技术介绍.pdf
10-29
### 环路监测技术详解 #### 一、环路监测技术概述 **环路监测技术**是一种专门针对局域网二层网络中可能出现的环路问题设计的技术方案。在网络中，尤其是局域网（LAN）环境中，不当的连接或配置容易导致二层网络...
交换机环路检测
12-13
### 交换机环路检测与MAC漂移故障分析 #### 一、环路检测的重要性 在局域网中，交换机作为重要的...此外，针对不同类型的交换机（如框式与盒式），应采用相应的环路检测方法和技术手段，以确保网络的高效稳定运行。
环路检测在风控领域的应用实践丨Fabarta 技术专栏
Fabarta的博客
08-11 184
本文分享了在使用图分析引擎开发风控算法时遇到的挑战，以及我们采取的方案和措施，介绍环路检测算法在风控场景的探索和工程化方案，分享算法效率优化、硬件资源限制下的算法探索的一些经验。
一条CMD 命令排查环路
qq_43867928的博客
05-26 919
以上方法可以帮助诊断网络中的广播风暴或环路问题。如果网络中存在广播环路，建议检查网络拓扑结构和交换机配置，确保没有配置错误或环路防护机制（如STP协议）未开启。
OSPF多实例路由防环检测功能介绍
MoFeng_God的博客
10-07 5225
OSPF多实例路由防环检测功能介绍普通OSPF防环功能新的改变，引入新的问题BGP/MPLS/VPN组网环境1、 Domain ID什么是Domain ID？BGP传这个值有什么用？这个值如何得来？2、 OSPF 路由类型（1） 区域（Area）号: 4字节（2） OSPF路由类型：（3） Option选项：3、 OSPF Router ID：OSPF如何从BGP接收路由1． 判断OSPF路由类型...
华三防火墙透明模式典型组网配置实例
qq_51235445的博客
11-13 6670
华三防火墙透明模式典型组网配置实例
网络设备配置与管理-综合实验1
薛定谔的cat
06-28 2830
实验任务 （1）实现不同vlan之间互访。 （2）SW1、SW2和SW3之间实现高速双链路。 （3）利用动态路由实现内部网络互联互通 （4）VLAN10-30互访 （5）VLAN40只能访问财务服务器 （6）VLAN30可以访问FTP和WEB （7）VLAN10和VLAN20可以访问FTP服务器 这个任务有点凑数的嫌疑。。。且不管这个。 实验拓扑 实验过程 S1: Switch>en Switch#conf Switch#configure t Enter configuration command
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

onme0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值