预防交换机自环的配置方案.DOCVIP

预防交换机自环的配置方案 　　广播风暴的袭击，可使一个园区网的部分区域瘫痪。而对于一个层次结构不好的园区网来说，甚至可以使核心交换机不堪负荷而导致整个园区网全部瘫 痪。引发广播风暴的原因可有多种，其中一种可能是由于交换机或集线器的自环引起的问题。所谓自环，是指用户在联网时有意或无意地将交换机或集线器通过 通信介质(如双绞线)接成环路。它是园区网的网管员容易遇到或潜在的问题。那么自环会引发什么后果呢?先让我们来看看下面的一个案例。　　　 　某园区网出现故障，其外部特征是核心交换机不堪负荷致使整个园区网都瘫痪了。当用超级终端登录到该交换机，经检查发现某个端口收到大量的广播包，是单播 包的l0万倍以上，这显然是遇到了来历不明的广播风暴的袭击，因为只要一禁止该端口，整个园区网就恢复了正常。根据该端口所连接的网段，通过物理手段逐级 排查，最后锁定故障点，是安装在某公共计算机房里的一台24口非管理型交换机。再仔细检查后发现，该交换机上有一条跳线的另一端也插在同一台交换机上，把 它一拿掉，园区网又可回复正常状态。可见，这种交换机的自环现象所造成的后果相当严重，排查起来也比较麻烦。事后了解到，这条交叉线是用于级联另一台 交换机的。交换机拿走了，级联线却留了下来，最终酿成这起网络事故。　　　　产生广播风暴的原因：　　交换机的基本功能相当于一个透明网桥，为了更好地分析自环问题的产生机理，以便得出针对这类问题的解决方案，我们先来简单地了解一下透明网桥的功能：　　　　* 网桥不能修改所转发的数据帧;　　* 网桥通过在端口上侦听数据帧中的源MAC地址来获得与该端口相连的设备的MAC地址，并建立一张源MAC地址和获得该地址的端口号的对照表，也称MAC地址表;　　* 网桥必须将接收到的广播帧转发到除接收端口以外的所有端口;　　* 网桥必须将接收到MAC目的地址的未知的单点传送帧转发到除接收端口以外的所有端口;　　* 网桥必须过滤掉目的地位于接收端口所在网段上的数据帧，而转发目的地位于其它端口上的数据帧。　　　 　如果园区网还只是一个基于第二层的交换式快速以太网络，全网属于同一个广播域，在这样的局域网上通信，源站必须知道目的站的MAC地址，即使源站有了目 的站的IP地址。否则，源站要与目的站通信，就得通过地址解析协议ARP来获取与该目的IP地址对应的MAC地址。在这里假定源站的ARP表中没有目的站 的MAC地址，那么源站就会建立一个ARP请求帧，并将它发送给局域网中的所有站点。由于ARP请求帧是以广播方式发送的，该局域网中所有站点都会接收到 这个帧，然后传送给网络层检验。如果某个站点的IP地址和请求帧中的目的IP地址相同，该站点就会作出应答，将其MAC地址以单播方式发送应答帧给源站。 一旦源站收到ARP应答帧，就可用目的站的MAC地址更新自己的ARP表，并知道了目的站的MAC的IP地址。　　需要注意的是，ARP广播包一般是不能跨越路由器的，只能受限于同一广播域，即同一IP子网。因此，如果源站与局域网外的(另一1P子网)目的站通信，源站只需获得网关的MAC地址，然后将分组发往该网关。网关收到相应分组后，再根据目的IP地址来决定路由策略。　　　 　在进行ARP的过程中，涉及到数据链路层上的广播处理。 当交换机与源站和目的站连接时，根据透明网桥的定义，该交 换机必须将接收到的广播帧转发到除接收端口以外的所有端口。假如该交换机意外自环了，如图1所示，一有ARP发生，这两个端口也会同时接收到广播帧，并会 向其它端口转发。这时，就这两个端口而言，都会形成两个方向相反的广播帧转发环路，而且这种重复转发是永无止境地进行下去。　　　　　　　　 　当自环交换机快速地把广播帧不断地向其它端口转发时，形成的广播风暴在很短的时间内就会导致交换机出现超负荷运转(如CPU过渡使用、内存耗尽等)，最 终耗尽所有带宽，使网络连接中断，严重地影响了与该交换机相连的设备间通信。这 种广播冈暴还不断地冲击上游交换机，上游交换机的抗广播风暴能力不强的话，就更加大了受影响的范围，最终将整个园区网搞垮。　　　　对于 前面所提到的故障，安装交换机需要一段时间，等装好后，源主机中的ARP表早就没了，也就是说源主机不知目的主机的MAC地址，而且交换机中的MAC地址 表又没建立起来。所以连接在该交换机端口上的主机要与其它主机通信，必然要通过ARP查询对方网卡的MAC地址，以便进行主机之间的数据帧的传输。只要主 机一发出ARP广播帧，故障马上就会产生。以太网交换机的lOOMbp，端口的转发速率可达148800bps，当端口带宽被广播包占满时，出现广播包是 单播包的l0万倍也就不足为怪了。　　　　预坊广播风暴的几种配置方法　　自环故障因产生广播风暴而造成的影响这