① 你好 ,我想我問下 :格林耐特 和 華為 交換機出現 環路 用什麼命令查出環路故障。謝謝
華為系統模式:
[XC-HCZ-S2008TP-30#1]stp enable 打開生成樹協議,防止環路。你也別查了算了,
[XC-HCZ-S2008TP-30#1] stp mode stp
查看環路:[XF-XC-HCZ-S2008TP-30#1]display loopback-detection
port Ethernet1/0/2 loopback-detection is running
port Ethernet1/0/3 loopback-detection is running
port Ethernet1/0/4 loopback-detection is running
port Ethernet1/0/5 loopback-detection is running
port Ethernet1/0/6 loopback-detection is running
port Ethernet1/0/7 loopback-detection is running
port Ethernet1/0/8 loopback-detection is running
格林耐特:optiway(config)# spanning-tree 生成樹協議。防止環路
② 中興交換機如何查看環路
首先你要開啟交換機的日誌功能,logging on然後用命令查看show logging buffer 查看最近的日誌,
交換機的基本操作
3928
交換機是中興公司的
連接設備串口。
基本操作:
3928#show
running-config
//
查看配置信息
3928#show
logfile
//
查看交換機日誌
3928#show
logging
alarm
//
查看系統警告信息
3928>enable
//
進入特權模式
3928#configure
terminal
//
進入全局配置模式
3928(config)#enable
secret
zxr10
//
設置
enable
密碼為
zxr10
3928(config)#username
zxr10
password
zxr10
//
配置一個用戶名密碼都是
zxr10
的用戶,
③ cisco和H3C loopback-detection 環路檢測
STP協議只能解決環路,如果交換機下聯的傻瓜交換機出現環路,一樣會影響到上級交換機造成上層交換機網路癱瘓,並且STP協議無法解決這種問題,此時必須使用其他解決方案來解決。
一、思科交換機
1、在全局下開啟portfast
spanning-tree portfast default
2、在介面下開啟BPDU防護
spanning-tree bpguard enable
3、也可在全局下對所有埠開啟BPDU防護
C3560G-1(config)#spanning-tree portfast default
C3560G-1(config)#spanning-tree portfast bpguard default
當網路中真出現環路時,可以用以下命令查看環路來自哪個埠
二、H3C交換機
1、在全局下開啟環路檢測並設置檢測間隔時間
loopback-detection enable
loopback-detection interval-time 5
2、在介面下也得開啟環路檢測
[H3C-S5120-GigabitEthernet1/0/12]loopback-detection enable
當網路中真出現環路時,可以用以下命令查看環路來自哪個埠
[H3C-S5120-GigabitEthernet1/0/12]dis loopback-detection
Loopback-detection is running
Detection interval time is 5 seconds
Following port(s) has(have) loopback link:
GigabitEthernet1/0/12 //環路來自該埠
預設情況下,系統只在Trunk埠或Hybrid埠所屬的預設VLAN內進行環回監測,如果要對trunk或hybrid介面上的所有VLAN進行環路檢測,需要使用以下命令開啟多VLAN檢測功能,需要注意的是,loopback-detection per-vlan enable命令對Access埠無效。。
例如:要想讓交換機trunk埠g1/0/16下的所有VLAN中執行網路環回監測操作,必須進行以下配置操作:
進入介面視圖:int G1/0/16
輸入命令:loopback-detection per-vlan enable
交換機就能在Hybrid埠和Trunk埠所屬的所有VLAN中執行網路環回監測操作了。
④ cisco什麼命令可以檢測環路
環路查看目前沒有什麼最好的辦法,只能通過一些信息直觀查看。cisco環境下除了生成樹還有很多預防環路的命令。環路會產生廣播風暴,嚴重的會導致聯絡阻塞,環路出現時交換機會發出提示信息的,可以通過網管軟體、察看日誌伺服器或直接登陸交換機發現,cisco環境下可以通過show cdp 來查找環路。或者直觀觀察交換機介面指示燈是否爆閃,然後在命令行下敲下show interface +某個介面來查看介面的流量信息。或者直接敲入命令debug arp 。如果屏上不停快速出現N多ARP信息,注意是快速出現,不是偶爾,則說明肯定有環路,然後no debug arp ,則可關掉,然後查看屏幕上出現的ARP信息,這些信息中肯定會包含著介面,再就是檢查這些介面,最後確定。建議用最後一種。
⑤ 檢測交換機環路故障的方法
乙太網交換網路中為了提高網路可靠性,通常會採用冗餘設備和冗餘鏈路,然而現網中由於組網調整、配置修改、升級割接等原因,經常會造成數據或協議報文環形轉發,不可避免的形成環路。
二層網路設備處於同一個廣播域下,廣播報文在環路中會反復持續傳送,無限循環,形成廣播風暴,引發MAC地址表不穩定等故障現象,進而影響正常業務,導致用戶通信質量較差,甚至通信中斷。
本文檔將主要介紹如何識別二層網路的環路問題以及常見處理方法。識別環路:可以通過如下現象和手段識別環路『埠產生數據報文風暴。需要將上述查看到的埠流量和正常業務情況下的埠流量做對比,如果埠流量比正常業務大很多,可能出現環路:
_如果只有一個埠風暴,可能是上述環路類型的本端自環和下游設備環路場景。_如果是兩個埠風暴,則可能是上述環路類型的不同埠之間環路和環形組網的場景。
_如果有更多的埠風暴,則可能是上述環路類型的幾種情況組合之後的復雜場景。*檢測發生MAC地址漂移_通過日誌查看介面的MAC漂移記錄。可在日誌log.log中或者用displaylogbuffer命令查看。如下信息表明有MAC地址漂移的記錄,則說明在相應的介面可能有環路。
在任意視圖下執行displaymac-addressflapping命令查詢介面的MAC漂移記錄。在回顯信息中,MoveNum表示在相應時間段漂移的次數,如果MoveNum數值很大,表明出現了大量的MAC漂移,則極可能為環路導致,需要根據介面重點排查。
*協議狀態不穩定環路可能導致某些協議(如OSPF)報文丟失、環回到本設備、或者重復多份,可能導致協議不穩定。如果有大量的此類日誌記錄,則可能出現環路。
上送CPU的協議報文(如ARP)被抑制丟棄當環回導致的大量報文上送到CPU的時候,可能會被抑制,可以通過displaycpu-defendstatisticspacket-typearpall命令查詢。如果出現大量dropped報文,則可能出現環路。使用LoopbackDetection功能檢測到環路在相應的埠和VLAN使能LoopbackDetection功能,設備會周期性的發送檢測報文,當從本埠又收到此報文時,則說明發生了環路。
可以根據現網情況配置某埠和VLAN的環回檢測功能,通過displayloopback-detect命令查看環路情況。
解決環路:當出現環路時,會極大影響網路性能,甚至導致業務異常,需要及時處理。解決環路問題可以從如下幾點著手:*可能是組網連線導致物理上成環,需要現場工程師排查組網,去除多餘的網線或光纖。現網定位時,可以通過shutdown介面來達到鏈路斷開的目的。
說明(現網shutdown介面時,需要特別謹慎,以免中斷業務。)*在現網定位的時候,一般很難在物理上做操作,所以絕大多數情況下,需要在配置上解決環路。
比如:shutdown埠或埠退出成環的VLAN。另外,可能是由於其他特性導致成環,比如STP、Smartlink等環網協議異常,導致無法正確破環,則需要定位相應特性的問題。
⑥ 華為交換機配置好以後,用什麼命令查看以配置的信息。
華為交換、路由器常見命令
路由器基本配置命令舉例
[Quidway]sysname router_name 命名路由器(或交換機)
[Quidway]delete 刪除Flash ROM中的配置
[Quidway]save 將配置寫入Flash ROM
[Quidway]interface serial 0 進入介面配置模式
[Quidway]quit 退出介面模式到系統視圖
[Quidway]shutdown/undo shutdown 關閉/重啟介面
[Quidway]ip address ip_address subnet_mask 為介面配置IP地址和子網掩碼
[Quidway]display version 顯示VRP版本號
[Quidway]display current-configuration 顯示系統運行配置信息
[Quidway]display interfaces 顯示介面配置信息
[Quidway]display ip routing 顯示路由表
[Quidway]ping ip_address 測試網路連通性
[Quidway]tracert ip_address 測試數據包從主機到目的地所經過的網關
[Quidway]debug all 打開所有調試信息
[Quidway]undo debug all 關閉所有調試信息
[Quidway]info-center enable 開啟調試信息輸出功能
[Quidway]info-center console bugging 將調試信息輸出到PC
[Quidway]info-center monitor bugging 將調試信息輸出到Telnet終端或啞終端
換機配置命令舉例(大括弧{}中的選項為單選項,斜體字部分為參數值
[Quidway]super password password 修改特權模式口令
[Quidway]sysname switch_name 命名交換機(或路
[Quidway]interface ethernet 0/1 進入介面視圖
[Quidway]quit 退出系統視圖
[Quidway-Ethernet0/1]plex {half|full|auto} 配置介面雙工工
[Quidway-Ethernet0/1]speed {10|100|auto} 配置介面速率
[Quidway-Ethernet0/1]flow-control 開啟流控制
[Quidway-Ethernet0/1]mdi {across|normal|auto} 配置MDI/MDIX
[Quidway-Ethernet0/1]shutdown/undo shutdown 關閉/重啟埠
VLAN基本配置命令(以Quidway S3026為例) [Quidway]vlan 3 創建並進入VLAN配置模式,預設時系統將
所有埠加入VLAN 1,這個埠既不能被創建也不能被刪除。
[Quidway]undo vlan 3 刪除一個VLAN
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 給VLAN增加/刪除乙太網介面
[Quidway-Ethernet0/2]port access vlan 3 將本介面加入到指定VLAN id [Quidway-Ethernet0/2]port link-type {access|trunk|hybrid} 設置埠工作方式,access(預設)不支持802.1q幀的傳送,而trunk支持(用於Switch間互連),hybrid和trunk的區別在於 trunk
只允許預設VLAN的報文發送時不打標簽,而hybrid允許多個VLAN報文發送時不打標簽。
埠聚合配置命令
[Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置埠聚合
Port_num1為埠聚合組的起始埠號,Port_num2為終止埠號
ingress為介面入負荷分擔方式,both為介面出負荷分擔方式。
STP基本配置命令
[Quidway]stp {enable|disable} 開啟/關閉 STP 功能,默認關閉,開啟後所有埠都參與STP 計算。
[Quidway-Ethernet0/3]stp disable 關閉指定介面上的STP功能,如某些網路不存在環路可以關閉STP。
PPP配置命令
[Quidway-Serial0]link-protocol ppp 封裝PPP協議
[Quidway-Serial0]ppp authentication-mode {pap|chap} 設置驗證類型
[Quidway]local-user username password {simple|cipher} password 配置用戶列表
- PAP驗證配置:
主驗證方
[Quidway]local-user username password {simple|cipher} password 配置用戶列表
[Quidway-Serial0]ppp authentication-mode pap
被驗證方
[Quidway-Serial0]ppp pap local-user username password {simple|cipher} password
- CHAP驗證配置:
主驗證方
[Quidway]local-user username password {simple|cipher} password 配置被驗證方用戶列表
[Quidway-Serial0]ppp chap host hostname 配置本地名稱
[Quidway-Serial0]ppp authentication-mode chap
被驗證方
[Quidway]local-user username password {simple|cipher} password 配置主驗證方用戶列表
[Quidway-Serial0]ppp chap user username 配置本地名稱
MP配置命令
[Quidway-Serial0]ppp mp 封裝MP協議
[Quidway]ppp mp user username bind virtual-template number 建立用戶與虛擬模板的對應關系
[Quidway]interface virtual-template number 配置虛擬介面模板
[Quidway]ppp mp max-bind number 設置虛擬模板最大綁定數(1-100)
幀中繼配置命令
[Quidway-Serial0]link-protocol fr {mfr|ietf|nonstandard} 封裝幀中繼協議:IETF、Cisco兼容
[Quidway-Serial0]fr interface-type {dte|dce|nni} 配置幀中繼介面類型,NNI為幀中繼交換機之間的介面。若配為DCE或NNI,則須先使能fr switching。
[Quidway-Serial0]fr lmi type {q933a|ansi|cisco-compatible} 配置LMI協議類型
[Quidway-Serial0]fr dlci dlci_number 配置一條本地虛電路號
[Quidway-Serial0]fr map {ip|ipx} protocol-address dlci dlci_number 建立本地DLCI到對端協議地址的映射
[Quidway-Serial0]fr inarp [ip|ipx] [dlci_number] 配置Inverse ARP動態映射
[Quidway]interface type number.subinterface_number 創建並進入子介面配置模式
RIP協議配置命令
[Quidway]display rip 顯示RIP配置信息
[Quidway]rip 啟動並進入RIP配置模式
[Quidway-rip]network {network_number|all} 在指定網路上使能RIP
[Quidway-rip]peer ip_address 配置報文的定點傳送
[Quidway-Ethernet0]rip version {1|2 [bcast|mcast]} 指定RIP版本及傳送方式
[Quidway-Serial0]rip work 指定介面工作狀態(同rip input,rip output)
[Quidway-rip]auto-summary 配置RIP-2路由聚合
[Quidway-Serial0]rip authentication simple password 配置RIP-2明文認證密碼
[Quidway-Serial0]rip authentication md5 key-string string 配置RIP-2 MD5密文認證密碼串
[Quidway-Serial0]rip authentication md5 type {nonstandard-compatible|usual} 指定MD5類型
[Quidway]debugging rip packet 打開RIP調試開關
[Quidway]info-center console 將調試信息輸出到PC
靜態路由配置命令
[Quidway]ip route ip_address subnet_mask {interface_name|gateway_address} [preference preference_value] [reject|black_bone]
[命令說明] reject:任何去往該目的地的報文均被丟棄,通知源主機不可達。
black_bone:任何去往該目的地的報文均被丟棄,不通知源主機。
當只有下一跳的介面是PPP或HDLC介面才能寫interface_name,如Serial0,否則只能寫gateway_address(下一跳地址)。
[命令舉例] [Quidway]ip route 129.1.0.0 16 10.0.0.2
[Quidway]ip route 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route 129.1.0.0 16 Serial2
[Quidway]ip route 0.0.0.0 0.0.0.0 10.0.0.2 配置預設路由。
OSPF配置命令
[Quidway]router id ip_address 配置Router ID
[Quidway]ospf enable 啟用OSPF協議
[Quidway-Serial0]ospf enable area area_id 配置當前介面所屬的OSPF區域