Loopback Detection-檢測設(shè)備下掛網(wǎng)絡(luò)環(huán)路

首先，來看看下方的這個(gè)網(wǎng)絡(luò)拓?fù)鋱D：

藍(lán)色框：為一個(gè)啟用了STP生成樹的環(huán)狀局域網(wǎng)，PC2可以正常ping通PC1；

紅色框：為一個(gè)未啟用STP生成樹的局域網(wǎng)，已經(jīng)形成環(huán)路故障。

假如將紅色框與藍(lán)色框相連，模擬一個(gè)機(jī)構(gòu)總部與機(jī)構(gòu)分支網(wǎng)絡(luò)相連的情形。

當(dāng)分支機(jī)構(gòu)因組網(wǎng)錯(cuò)誤形成環(huán)路產(chǎn)生廣播風(fēng)暴，網(wǎng)絡(luò)癱瘓，會(huì)不會(huì)引起總部也癱瘓呢？如果會(huì)，如何避免？

1、現(xiàn)在我們就來試一試。首先用PC2長ping PC1，在如圖LSW1與PC1相連的端口抓包

結(jié)果顯示，抓包位置只有PC1與PC2的正常ping信息及STP信息。

2、現(xiàn)在我們將兩個(gè)網(wǎng)絡(luò)連起來再看看是什么情況：

網(wǎng)絡(luò)已經(jīng)中斷，再看看抓包信息，發(fā)生了什么？

由抓包結(jié)果可見，分支機(jī)構(gòu)（紅色框內(nèi)）大量ARP廣播風(fēng)暴已經(jīng)傳到總部（藍(lán)色區(qū)域），網(wǎng)絡(luò)全部中斷。（通過這個(gè)抓包可以很好的認(rèn)識廣播風(fēng)暴）

3、那么如何避免分支機(jī)構(gòu)故障影響總部呢？——配置Loopback Detection。

Loop Detection簡介

Loop Detection通過從接口周期性發(fā)送檢測報(bào)文，檢查該報(bào)文是否返回本設(shè)備（不要求收、發(fā)接口為同一接口），進(jìn)而判斷該接口、設(shè)備所在網(wǎng)絡(luò)或設(shè)備下掛網(wǎng)絡(luò)是否存在環(huán)路。如果發(fā)現(xiàn)檢測報(bào)文從發(fā)出去的接口接收到，則認(rèn)為該接口發(fā)生自環(huán)或該接口下掛的網(wǎng)絡(luò)中存在環(huán)路。

如果發(fā)現(xiàn)檢測報(bào)文被本設(shè)備上的其他接口接收到，則認(rèn)為該接口或設(shè)備所在的網(wǎng)絡(luò)中存在環(huán)路。

在發(fā)現(xiàn)環(huán)路后，環(huán)路檢測能向網(wǎng)管發(fā)送告警和記錄日志，并能根據(jù)用戶事先的配置對接口進(jìn)行處理（默認(rèn)關(guān)閉接口），從而使接口處于受控狀態(tài)，減小環(huán)路對本設(shè)備乃至整個(gè)網(wǎng)絡(luò)的影響。

接口受控后仍繼續(xù)發(fā)送檢測報(bào)文，當(dāng)設(shè)備在恢復(fù)時(shí)間內(nèi)沒有收到受控接口發(fā)出的檢測報(bào)文，則認(rèn)為受控接口下的環(huán)路已經(jīng)消除，將接口恢復(fù)為正常狀態(tài)。

操作步驟：

①LSW3全局使能Loopback-detect功能，查看Loopback-detect信息

②進(jìn)入Ethernet 0/0/4端口，配置對vlan1數(shù)據(jù)包進(jìn)行環(huán)回檢測（通行哪個(gè)

vlan就可以加入哪個(gè)，多個(gè)vlan的trunk口用vlan a to b批量添加，且多個(gè)vlan的時(shí)候Action可以選擇退出vlan，而不是shutdown）。

很快，PC2與PC1的通訊恢復(fù)正常，LSW3的Ethernet 0/0/4端口被臨時(shí)關(guān)閉。

③用display loopback-detect命令查看端口狀態(tài)

配置結(jié)束，操作很簡單，主要是理解為什么要這么做，在實(shí)際組網(wǎng)中此功能也很實(shí)用。