下一代互聯(lián)網(wǎng)（IPv6）搭建與運(yùn)維（初級(jí) ） 課件任務(wù)15 配置環(huán)路檢測功能

單元1配置交換機(jī)任務(wù)15配置環(huán)路檢測功能任務(wù)情景祥云公司新建分支網(wǎng)絡(luò)需要接入到匯聚交換機(jī)，新建網(wǎng)絡(luò)可能因連接或配置錯(cuò)誤而產(chǎn)生環(huán)路，進(jìn)而影響到接入交換機(jī)及其上行網(wǎng)絡(luò)的通信。用戶希望能在接入交換機(jī)上及時(shí)檢測到新建分支網(wǎng)絡(luò)中的環(huán)路，防止環(huán)路對(duì)接入交換機(jī)及其上行網(wǎng)絡(luò)的沖擊。任務(wù)拓?fù)?，如圖1-15-1所示。拓?fù)湔f明：交換機(jī)2臺(tái)、Console線1根、網(wǎng)線2根圖1-15-1

網(wǎng)絡(luò)拓?fù)鋱D

任務(wù)情景

任務(wù)需求1.按照拓?fù)鋱D連接網(wǎng)絡(luò)。

2.交換機(jī)端口規(guī)劃見表1-15-1。表1-15-1交換機(jī)端口規(guī)劃SW-11SW-21SW-12SW-2交換機(jī)檢測網(wǎng)絡(luò)拓?fù)渲惺欠翊嬖诃h(huán)路情況，在交換機(jī)與外部網(wǎng)路連接的端口上啟動(dòng)端口環(huán)路檢測功能，如果外部網(wǎng)絡(luò)中存在環(huán)路的情況，交換機(jī)就會(huì)提示下連的網(wǎng)絡(luò)存在環(huán)路，并將交換機(jī)上的這個(gè)端口控制，以免影響整個(gè)網(wǎng)絡(luò)的正常工作。

了解環(huán)路檢測的技術(shù)原理了解環(huán)路檢測的適用場景掌握網(wǎng)絡(luò)設(shè)備環(huán)路檢測配置及分析學(xué)習(xí)目標(biāo)任務(wù)分析配置環(huán)路檢測的時(shí)間間隔，啟動(dòng)端口環(huán)路檢測；配置端口環(huán)路控制方式，配置環(huán)路檢測受控方式為自動(dòng)恢復(fù)。預(yù)備知識(shí)1．

環(huán)路檢測描述隨著交換機(jī)的發(fā)展，用戶通過以太網(wǎng)交換機(jī)接入網(wǎng)絡(luò)越來越多。在企業(yè)網(wǎng)中，用戶通過二層以太網(wǎng)交換機(jī)接入網(wǎng)絡(luò)，他們不僅有上internet的需求，同時(shí)內(nèi)部二層互通的需求也相當(dāng)迫切。當(dāng)用戶需要二層互通時(shí),報(bào)文的轉(zhuǎn)發(fā)直接通過MAC尋址,MAC地址學(xué)習(xí)的正確與否決定著用戶之間是否能夠正確的互通。在二層交換中，通過MAC地址尋址來進(jìn)行報(bào)文轉(zhuǎn)發(fā)。二層設(shè)備的MAC地址學(xué)習(xí)都是通過源MAC地址學(xué)習(xí)來進(jìn)行的。即:當(dāng)端口收到一個(gè)未知源MAC地址的報(bào)文，會(huì)將這個(gè)MAC添加到接收端口上，以便后續(xù)以該MAC地址為目的的報(bào)文能夠直接轉(zhuǎn)發(fā)，即一次學(xué)習(xí)，多次轉(zhuǎn)發(fā)。當(dāng)新來源MAC如果發(fā)現(xiàn)該MAC已經(jīng)學(xué)習(xí)到了二層設(shè)備上，而源端口不一樣﹐會(huì)修改原來MAC地址的源端口，也就是將原來的MAC地址移動(dòng)到新的端口上來。因此當(dāng)鏈路上存在環(huán)回情況時(shí)，最后會(huì)發(fā)現(xiàn)整個(gè)二層網(wǎng)絡(luò)中的所有的MAC地址都移動(dòng)到了存在環(huán)回的端口上了(大多的情況是MAC地址頻繁在不同端口間切換)，導(dǎo)致二層網(wǎng)絡(luò)癱瘓。在網(wǎng)絡(luò)中進(jìn)行環(huán)路檢測非常必要，具有重要的意義。預(yù)備知識(shí)2．

環(huán)路檢測機(jī)制為了能夠及時(shí)發(fā)現(xiàn)二層網(wǎng)絡(luò)中的環(huán)路，以避免對(duì)整個(gè)網(wǎng)絡(luò)造成嚴(yán)重影響﹐需要提供一種檢測機(jī)制，使網(wǎng)絡(luò)中出現(xiàn)環(huán)路時(shí)能及時(shí)通知用戶檢查網(wǎng)絡(luò)連接和配置情況，并能夠自動(dòng)關(guān)閉出問題的端口以消除環(huán)路，這種機(jī)制就是環(huán)路檢測機(jī)制。當(dāng)網(wǎng)絡(luò)中出現(xiàn)環(huán)路時(shí)﹐環(huán)路檢測機(jī)制通過發(fā)送告警信息(trap)以通知用戶，同時(shí)還可根據(jù)用戶事先的配置來選擇對(duì)出現(xiàn)環(huán)路的端口采取的動(dòng)作。3．

環(huán)路檢測原理通過在設(shè)備的端口上發(fā)送一種特殊的報(bào)文，并檢測該報(bào)文是否能夠從本設(shè)備端口送回來，來確定這個(gè)端口下游是否存在環(huán)回情況。因?yàn)榫W(wǎng)絡(luò)是一個(gè)隨時(shí)都有可能存在變動(dòng)的對(duì)象，因此環(huán)路檢測是一個(gè)持續(xù)的過程，也就是說﹐在設(shè)備上需要每隔一定時(shí)間間隔進(jìn)行一次檢測﹐來確定各個(gè)端口上是否存在環(huán)回，以及上次發(fā)現(xiàn)存在環(huán)回的端口上環(huán)回是否已經(jīng)消失等情況。預(yù)備知識(shí)1．

環(huán)路檢測兩種形式，單臂環(huán)回和雙臂環(huán)回（1）單臂環(huán)回對(duì)于單臂環(huán)回來說，當(dāng)在交換機(jī)端口上配置了端口環(huán)路檢測命令之后，這時(shí)交換機(jī)會(huì)按照配置發(fā)出源MAC為CPUMAC的探測報(bào)文。假設(shè)端口S1P1發(fā)出探測報(bào)文后，當(dāng)下游有環(huán)路時(shí)，則報(bào)文會(huì)被環(huán)回來，如果是端口S1P1收到環(huán)回的報(bào)文后會(huì)將報(bào)文的源MAC與自己的CPUMAC進(jìn)行對(duì)比，如果對(duì)比一致，則證明是該報(bào)文是自己發(fā)出的。單臂環(huán)回的主要應(yīng)用場景有如下兩種：預(yù)備知識(shí)①在網(wǎng)絡(luò)部署的過程中，經(jīng)常出現(xiàn)接口TX-RX自環(huán)的問題，比如光纖插錯(cuò)、本接口被高壓擊壞等情況都可能導(dǎo)致接口TX-RX自環(huán)如圖1-15-2所示。圖1-15-2接口TX-RX自環(huán)預(yù)備知識(shí)②另一種情況是Switch連接的外部網(wǎng)絡(luò)中發(fā)生環(huán)路，使從接口發(fā)出的報(bào)文經(jīng)過外部網(wǎng)絡(luò)后環(huán)回至本接口如圖1-15-3所示。圖1-15-3外部網(wǎng)絡(luò)后環(huán)回預(yù)備知識(shí)（2）雙臂環(huán)回雙臂環(huán)回是從端口S1P1發(fā)出探測報(bào)文后，探測報(bào)文經(jīng)過了下游交換機(jī)之后從本設(shè)備的另一個(gè)端口S1P2環(huán)回到本交換機(jī)如圖1-15-4所示。圖1-15-4雙臂環(huán)回預(yù)備知識(shí)1．

環(huán)路檢測優(yōu)缺點(diǎn)（1）技術(shù)特色?可單獨(dú)配置，不依賴其他協(xié)議?主要用于檢測端口TX-RX自環(huán)、下掛hub成環(huán)以及下掛網(wǎng)絡(luò)成環(huán)?支持和其他環(huán)網(wǎng)協(xié)議配置在同一個(gè)端口（2）應(yīng)用限制?需要通過發(fā)送檢測報(bào)文，如果檢測大量端口和VLAN較多﹐會(huì)增加系統(tǒng)CPU的負(fù)掃?對(duì)下掛網(wǎng)絡(luò)環(huán)路的檢測，不建議使用QinQ場景，包括dot1qtunnel端口和SelectiveQinQ?對(duì)于下掛網(wǎng)絡(luò)環(huán)路的檢測，檢測時(shí)間較長任務(wù)實(shí)施第1步：兩臺(tái)交換機(jī)互連如圖1-15-1所示。第2步：配置SW-1環(huán)路檢測的時(shí)間間隔。SW-1(config)#loopback-detectioninterval-time3515第3步：啟動(dòng)SW-1端口環(huán)路檢測。SW-1(config)#intethernet1/0/1SW-1(Config-If-Ethernet1/0/1)#loopback-detectionspecial-vlan1SW-1(config)#intethernet1/0/2

SW-1(Config-If-Ethernet1/0/1)#loopback-detectionspecial-vlan1第4步：配置SW-1端口環(huán)路控制方式為shutdown。SW-1(Config-If-Ethernet1/0/1)#loopback-detectioncontrolshutdownSW-1(Config)#exit任務(wù)實(shí)施第5步：配置環(huán)路檢測受控方式是否自動(dòng)恢復(fù)。SW-1(Config)#loopback-detectioncontrol-recoverytimeout30//

30s后自動(dòng)恢復(fù)任務(wù)總結(jié)1．端口環(huán)路檢測功能配置任務(wù)序列（1）配置環(huán)路檢測的時(shí)間間隔，見表1-15-2。表1-15-2命令解釋命令解釋全局配置模式

loopback-detectioninterval-time<loopback><no-loopback>設(shè)置環(huán)路檢測的時(shí)間間隔noloopback-detectioninterval-time恢復(fù)環(huán)路檢測的時(shí)間間隔（2）啟動(dòng)端口環(huán)路檢測功能，見表1-15-3。表1-15-3命令解釋命令解釋端口配置模式

loopback-detectionspecified-vlan<vlan-list>啟動(dòng)端口環(huán)路檢測功能noloopback-detectionspecified-vlan<vlan-list>關(guān)閉端口環(huán)路檢測功能任務(wù)總結(jié)（3）配置端口環(huán)路控制方式，見表1-15-4。表1-15-4命令解釋命令解釋端口配置模式

loopback-detectioncontrol{shutdown|block|learning}打開端口的環(huán)路檢測受控功能noloopback-detectioncontrol關(guān)閉端口的環(huán)路檢測受控功能（4）顯示和調(diào)試端口環(huán)路檢測相關(guān)信息，見表1-15-5。表1-15-5命令解釋命令解釋特權(quán)配置模式

debugloopback-detection打開端口環(huán)路檢測功能模塊的調(diào)試信息nodebugloopback-detection關(guān)閉調(diào)試信息輸出介紹showloopback-detection[interface<interface-list>]不輸入?yún)?shù)則顯示所有端口的環(huán)路檢測狀態(tài)和檢測結(jié)果，輸入?yún)?shù)則顯示相應(yīng)端口的狀態(tài)和結(jié)果。任務(wù)總結(jié)（5）配置環(huán)路檢測受控方式是否自動(dòng)恢復(fù)，見表1-15-6。表1-15-6命令解釋命令解釋全局配置模式

loopback-detectioncontrol-recoverytimeout<0-3600>配置環(huán)路檢測受控方式是否自動(dòng)恢復(fù)或者恢復(fù)的時(shí)間間隔。任務(wù)評(píng)價(jià)評(píng)價(jià)內(nèi)容評(píng)價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評(píng)教師評(píng)價(jià)使用命令配置SW-1環(huán)路檢測的時(shí)間間隔。學(xué)生掌握知識(shí)和技能的程度

正確（2分）錯(cuò)誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評(píng)分。

使用命令啟動(dòng)SW-1端口環(huán)路檢測。正確（2分）錯(cuò)誤（0分）

配置環(huán)路檢測受控方式是否自動(dòng)恢復(fù)。完成（3分）未完成（0分）

學(xué)生參與表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)*合計(jì)=學(xué)生自評(píng)40%+教師評(píng)價(jià)60%知識(shí)小測單選題1、根交換機(jī)是具有(

)的被選中交換機(jī)。A、最低MAC地址B、最高M(jìn)AC地址C、最低交換機(jī)IDD、最高交換機(jī)ID2、選擇用來為網(wǎng)段轉(zhuǎn)發(fā)流量的交換機(jī)端口稱為(

)。A、根端口B、交替端口C、后備端口D、指定端口