所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

二层环路怎么办

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
二层环路怎么办

二层环路怎么办

简介

以太网交换网络中为了提高网络可靠性,通常会采用冗余设备和冗余链路,然而现网中由于组网调整、配置修改、升级割接等原因,经常会造成数据或协议报文环形转发,不可避免的形成环路。二层网络设备处于同一个广播域下,广播报文在环路中会反复持续传送,无限循环,形成广播风暴,引发MAC地址表不稳定等故障现象,进而影响正常业务,导致用户通信质量较差,甚至通信中断。

本文档将主要介绍如何识别二层网络的环路问题以及常见处理方法。

识别环路

可以通过如下现象和手段识别环路:

  • 端口产生数据报文风暴
    <HUAWEI> display interface brief | include up
    PHY: Physical
    *down: administratively down
    ^down: standby
    (l): loopback
    (s): spoofing
    (b): BFD down
    (e): ETHOAM down
    (d): Dampening Suppressed
    (p): port alarm down
    (dl): DLDP down
    InUti/OutUti: input utility rate/output utility rate
    Interface                   PHY   Protocol InUti OutUti   inErrors  outErrors
    10GE2/0/3                   up    up         70%    70%          0          0
    10GE2/0/5                   up    up         70%    70%          0          0
    MEth0/0/0                   up    up       0.01%  0.01%          0          0
    NULL0                       up    up(s)       0%     0%          0          0

    需要将上述查看到的端口流量和正常业务情况下的端口流量做对比,如果端口流量比正常业务大很多,可能出现环路:

    • 如果只有一个端口风暴,可能是上述环路类型的本端自环和下游设备环路场景。

    • 如果是两个端口风暴,则可能是上述环路类型的不同端口之间环路和环形组网的场景。

    • 如果有更多的端口风暴,则可能是上述环路类型的几种情况组合之后的复杂场景。

  • 检测发生MAC地址漂移
    • 通过日志查看接口的MAC漂移记录。

      可在日志log.log中或者用display logbuffer命令查看。如下信息表明有MAC地址漂移的记录,则说明在相应的接口可能有环路。
      Sep 15 2013 15:23:58 A8_CE12808_1 %%01FEI/4/hwMflpVlanLoopAlarm_active(l):CID=0x807f047e-alarmID=0x095e0012;MAC flapping detected, VlanId = 310, MacAddress = 0016-3e00-0464, Original-Port = Eth-Trunk49, Flapping port = Eth-Trunk33,-. Please check the network to which the interface learning a flapping MAC address is connected.
    • 在任意视图下执行display mac-address flapping命令查询接口的MAC漂移记录。

      在回显信息中,MoveNum表示在相应时间段漂移的次数,如果MoveNum数值很大,表明出现了大量的MAC漂移,则极可能为环路导致,需要根据接口重点排查。

  • 协议状态不稳定

    环路可能导致某些协议(如OSPF)报文丢失、环回到本设备、或者重复多份,可能导致协议不稳定。如果有大量的此类日志记录,则可能出现环路。
    Sep 16 2013 10:55:56 A8_CE12808_1 %%01OSPF/6/NBR_CHANGE(l):CID=0x808304c7;Neighbor changes event: neighbor status changed. (ProcessId=1, NbrIpAddr=10.192.0.46, NbrEvent=1-Way, NbrPreviousState=ExStart, NbrCurrentState=Init) Sep 16 2013 10:55:56 A8_CE12808_1 %%01OSPF/6/NBR_CHANGE(l):CID=0x808204c3;Neighbor changes event: neighbor status changed. (ProcessId=1, NbrIpAddr=10.192.0.46, NbrEvent=2WayReceived, NbrPreviousState=Init, NbrCurrentState=ExStart)
  • 上送CPU的协议报文(如ARP)被抑制丢弃

    当环回导致的大量报文上送到CPU的时候,可能会被抑制,可以通过display cpu-defend statistics packet-type arp all命令查询。如果出现大量dropped报文,则可能出现环路。
    <HUAWEI> display cpu-defend statistics packet-type arp all
    Statistics(packets) on slot 2 :
    --------------------------------------------------------------------------------
    PacketType               Total Passed        Total Dropped   Last Dropping Time
                        Last 5 Min Passed   Last 5 Min Dropped
    --------------------------------------------------------------------------------
    arp                             34515             14346678   -
                                    34515                 1678
    --------------------------------------------------------------------------------
  • 使用Loopback Detection功能检测到环路

    在相应的端口和VLAN使能Loopback Detection功能,设备会周期性的发送检测报文,当从本端口又收到此报文时,则说明发生了环路。可以根据现网情况配置某端口和VLAN的环回检测功能,通过display loopback-detect命令查看环路情况。

解决环路

当出现环路时,会极大影响网络性能,甚至导致业务异常,需要及时处理。解决环路问题可以从如下几点着手:

  • 可能是组网连线导致物理上成环,需要现场工程师排查组网,去除多余的网线或光纤。现网定位时,可以通过shutdown接口来达到链路断开的目的。
    说明:

    现网shutdown接口时,需要特别谨慎,以免中断业务。

  • 在现网定位的时候,一般很难在物理上做操作,所以绝大多数情况下,需要在配置上解决环路。比如:shutdown端口或端口退出成环的VLAN。

    另外,可能是由于其他特性导致成环,比如STP、Smartlink等环网协议异常,导致无法正确破环,则需要定位相应特性的问题。请收集上述执行结果、设备的配置文件、日志信息、告警信息,并联系技术支持人员。

相关信息

如果您想了解二层环路更多信息及解决办法,请参考以下产品文档:

环路导致业务异常的故障定位思路

翻译
下载文档
更新时间:2019-07-01

文档编号:EDOC1100087011

浏览量:1405

下载量:156

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页