網(wǎng)絡(luò)環(huán)路相關(guān)監(jiān)測

1、網(wǎng)絡(luò)環(huán)路監(jiān)測一、 網(wǎng)絡(luò)環(huán)路概況如復(fù)雜施工過程中不小心的錯誤連線成環(huán)、為了保障網(wǎng)絡(luò)可靠性實施的鏈路備份不合理造成的環(huán)路、同行惡意競爭認為引入的環(huán)路、設(shè)備因為外界環(huán)境干擾損壞引發(fā)的環(huán)路等，這些環(huán)路使設(shè)備對廣播、組播以及未知單播等報文進行重復(fù)發(fā)送，產(chǎn)生廣播風(fēng)暴，極大的消耗了網(wǎng)絡(luò)資源，使得網(wǎng)絡(luò)可用帶寬變得非常有限，造成了用戶訪問網(wǎng)絡(luò)時斷時續(xù)，隨著廣播數(shù)據(jù)包無休止的繁殖，最終會耗盡所有的網(wǎng)絡(luò)帶寬，造成整個網(wǎng)絡(luò)癱瘓，中心交換機死機，使得用戶完全無法訪問網(wǎng)絡(luò)。此類故障發(fā)生在用戶的接入層面，情況復(fù)雜，難以控制，排查難度較大，給網(wǎng)管人員帶來了極大的困擾。二、 網(wǎng)絡(luò)環(huán)路分類 網(wǎng)絡(luò)環(huán)路也分為第二層環(huán)路和第三層環(huán)路，

2、所有環(huán)路的形成都是由于目的路徑不明確導(dǎo)致混亂而造成的，例如第二層，一個廣播信息經(jīng)過兩個交換機的時候會不斷惡性循環(huán)的產(chǎn)生廣播造成環(huán)路，通常二層的環(huán)路都是冗余鏈路造成的，沒有冗余鏈路就不存在環(huán)路。而第三層環(huán)路則是原路由意外不能工作，造成路由通告錯誤，形成一個惡性循環(huán)，常指的是路由環(huán)路，是由于啟用路由協(xié)議不當(dāng)造成的，即使沒有冗余鏈路，也有可能造成環(huán)路。以下我們就針對網(wǎng)絡(luò)的二層網(wǎng)絡(luò)環(huán)路做一點解析三、 網(wǎng)絡(luò)環(huán)路具體形成的方式1 在不同交換機間互連形成網(wǎng)絡(luò)環(huán)路； 2 在制作網(wǎng)線時，由于線序中 1、2 與3、6 短路形成網(wǎng)絡(luò)環(huán)路； 3 在做負載均衡（有的稱快速以太網(wǎng)通道 FEC、端口聚合、鏈路捆綁）時，由于

3、配置了一端的交換機，另一端的交換機（或服務(wù)器）沒有配置，形成網(wǎng)絡(luò)環(huán)路； 4 在同一臺交換機上，直接將網(wǎng)線連接到同一 VLAN 的兩個端口，形成網(wǎng)絡(luò)環(huán)路； 5 多種方式混合出現(xiàn)在整個網(wǎng)絡(luò)中。四、 網(wǎng)絡(luò)環(huán)路對網(wǎng)絡(luò)的影響 網(wǎng)絡(luò)中形成了網(wǎng)絡(luò)環(huán)路，對網(wǎng)絡(luò)的影響，主要表現(xiàn)如為： 1. 導(dǎo)致交換機 MAC 地址學(xué)習(xí)混亂； 2. 形成網(wǎng)絡(luò)廣播風(fēng)暴； 3. 造成網(wǎng)絡(luò)擁塞。 對網(wǎng)絡(luò)中出現(xiàn)環(huán)路后，具體的一些用戶或故障現(xiàn)象列舉如下： l 影響同一個 VLAN 的用戶上網(wǎng)，出現(xiàn)時通時斷的現(xiàn)象； l 單位內(nèi)部使用的交換機（無上 Internet的需求），相同的 VLAN 中的用戶實現(xiàn)相互通信，如果形成了網(wǎng)絡(luò)環(huán)路，也會出現(xiàn)

4、時通時斷的現(xiàn)象； l 影響網(wǎng)絡(luò)中其他用戶上網(wǎng)，主要表現(xiàn)是網(wǎng)絡(luò)速度變慢或者就上不了網(wǎng)； l 正在使用的 PPPoE撥號連接被斷開； l 對下端交換機的管理出現(xiàn)問題（如有時可以 Telnet，有時不能，集群管理的 U1 系列交換機頻繁地出現(xiàn)登錄和退出）；五、 網(wǎng)絡(luò)環(huán)路檢測和避免對網(wǎng)絡(luò)環(huán)路故障的排查，可以采取以下的方法進行： 1 觀察法：通過觀察交換機的狀態(tài)指示燈，來初步判斷網(wǎng)絡(luò)中是否存在環(huán)路，如果交換機中存在網(wǎng)絡(luò)環(huán)路，將會引起網(wǎng)絡(luò)廣播風(fēng)暴，導(dǎo)致在該環(huán)路中的設(shè)備都無法正常使用，交換機的指示燈狀態(tài)是所有同 VLAN 的端口的指示燈都一起快速同步的閃爍，這時可以初步判斷網(wǎng)絡(luò)中有環(huán)路。需要配合其他一些方法

5、才能具體確定。2 MAC 地址檢查法：對懷疑有網(wǎng)絡(luò)環(huán)路的VLAN，可以在其中的一個端口加一臺測試的 PC 主機，連接好后，連續(xù)觀察交換機的 MAC 地址，如果發(fā)現(xiàn)該測試用的 PC 主機的網(wǎng)卡的 MAC 地址在交換機上對應(yīng)的不是連接本機的端口，而是學(xué)習(xí)到另外的端口上，則被學(xué)習(xí)到的另一個端口下面肯定存在網(wǎng)絡(luò)環(huán)路，然后再往連接在下面的設(shè)備上繼續(xù)排插，直到定位具體的環(huán)路形成。3 端口監(jiān)視法：如果在交換機上啟用了網(wǎng)絡(luò)環(huán)路檢測機制，有用戶報故障時，可以檢查連接該用戶的端口的狀態(tài)是否是關(guān)閉的，如沒有人為的執(zhí)行過關(guān)閉端口操作，則該接口下面肯定存在網(wǎng)絡(luò)環(huán)路。4 用網(wǎng)絡(luò)工具分析法：利用網(wǎng)絡(luò)協(xié)議分析工具（如 Sni

6、ffer、NetXray 等），對一些反饋有問題的端口進行捕獲數(shù)據(jù)包分析，通過監(jiān)視端口數(shù)據(jù)包的流量，數(shù)據(jù)包的類型的統(tǒng)計信息進行分析，如果監(jiān)視到端口的數(shù)據(jù)包的流量過大（超過一般情況下正常業(yè)務(wù)流量），統(tǒng)計顯示廣播包占了主要的流量，可以初步判斷可能有網(wǎng)絡(luò)環(huán)路存在，再結(jié)合其他方法進行排查。5 排除法：對初步判斷有網(wǎng)絡(luò)環(huán)路的 VLAN，對該 VLAN 的端口連接的網(wǎng)線，先拔掉其中的一條，配合觀察法，看其狀態(tài)指示燈是否停止了一起快速同步閃爍，如沒有，將該網(wǎng)線插上，再檢查下一條，直到檢查到拔掉網(wǎng)線該 VLAN 的端口的狀態(tài)指示燈就停止了一起快速同步閃爍為止。如果是單條網(wǎng)線，故障就排除了，如果下面還連接有交換

7、機，則對下面的交換機繼續(xù)排查。針對不同方式形成的網(wǎng)絡(luò)環(huán)路，可以采取以下的措施來減少網(wǎng)絡(luò)環(huán)路的影響： l 如果所有的設(shè)備都支持 802.1d（spanning tree 協(xié)議），可以起用 spanning tree協(xié)議，從而避免網(wǎng)絡(luò)環(huán)路的存在，但 802.1d（spanning tree 協(xié)議本身）對于“單端口”環(huán)路（某個端口的下游鏈路有環(huán)路）也是無能為力的。 l 制作網(wǎng)線時，嚴格按照 EIA/TIA 568A、EIA/TIA 568B 的標(biāo)準制作，同時用網(wǎng)線測試儀器進行嚴格的測試，確保線纜的質(zhì)量。 l 做負載均衡（有的稱快速以太網(wǎng)通道 FEC 或端口聚合或鏈路捆綁）時，一定要保證負載均衡互連的設(shè)備都是設(shè)置正確的。l 杜絕同一條網(wǎng)線的兩個RJ45 頭直接在同一臺交換機上?？梢栽诮粨Q機上將主要設(shè)備的MAC 地址和上行的端口做綁定，避免某個 VLAN 中出現(xiàn)網(wǎng)絡(luò)環(huán)路后，由于 MAC地址學(xué)習(xí)混亂對其他 VLAN 的影響。 l 對用戶盡量通過 VLAN 劃分，來減少網(wǎng)絡(luò)環(huán)路對用戶的影響范圍。 l 在交換機上啟用環(huán)路檢測機制，當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備中存在單端口環(huán)路時，會將下端有環(huán)路的端口的關(guān)閉，從而避免對整個網(wǎng)絡(luò)的影響，然后再對有網(wǎng)絡(luò)環(huán)路的地方進行排查。(具體指令：config loopback detect en