华为交换机网络环路识别和问题定位课件.ppt

Security Level: 交换机网络环路识别和问题定位 ? 诊断工具 ? display 工具 ? 如何快速识别环路 ? 定位思路 ? 第一步：通过端口流量发现环路风暴 ? 第二步：通过持续 MAC 漂移判断环路 ? 第三步：通过大量的 CPCAR 丢包判断环路 ? 第四步：通过 LDT 功能检测环路 ? 如何快速恢复环路 ? 如何快速破环 ? 如何分析环路的成因 ? 典型环路场景 ? 破环后网络优化 目录 3 loop-detect eth-loop alarm-only [Quidway-vlan100]loop-detect eth-loop alarm-only ? cr [Quidway]display loop-detect eth-loop vlan 100 VLAN Block-time RetryTimes Block-action --------------- --------------- --------------- --------------- 100 0 0 alarm-only Total items:1 框式设备默认全局已经使能，盒式设备需要在 vlan 下使能 Vlan 下使能后通过此命令查看，框式设备默认已经使能， 如果有漂移打开 terminal debugging 、 terminal monitor 就可以查看。 MAC 漂移检测命令 用于检测设备上 MAC 地址漂移信息。框式设备默认全局开启，盒式设 备默认未能使，需要在 VLAN 视图下使能。 4 loop-detect eth-loop alarm-only L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25.160.3.7 Loop exists in vlan 1001, for flapping mac-address 0025-9e6e-1c55 between port GE2/1/23 and port GE2/1/22. L2IFPPI/4/MAC_FLAPPING_ALARM:OID 1.3.6.1.4.1.2011.5.25.42.2.1.7.12The mac-address has flap value. (L2IfPort=0,entPhysicalIndex=0, BaseTrapSeverity=4, BaseTrapProbableCause=549, BaseTrapEventType=1, MacAdd=0025-9e6e- 1c55,vlanid=1001, FormerIfDescName=GigabitEthernet2/1/23,CurrentIfDescName=GigabitEthe rnet2/1/22,DeviceName=9303-222.157) 框式设备的告警信息如下： 盒式设备的告警信息如下： 5 display interface brief | include up [Quidway]display interface brief | in up PHY: Physical *down: administratively down (l): loopback (b): BFD down InUti/OutUti: input utility/output utility Interface PHY Auto-Neg Duplex Bandwidth InUti OutUti Trunk GigabitEthernet0/0/2 up enable full 100M 0% 0.01% -- GigabitEthernet0/0/16 up enable full 1000M 76% 76% 1 GigabitEthernet1/0/12 up enable full 1000M 76% 76% 1 MEth0/0/1 up enable half 100M 0.01% 0.01% -- 对于流量出入都异常大的端口，需要特别关注，可能都是网络异常环路上的端口。 6 display cpu-defend statistics [Quidway]disp cpu-defend arp-request statistics slot 3 CPCAR on slot 3 ------------------------------------------------------------------------------- Packet Type Pa