校园网络环路防范方法分析.pdfVIP

校园网络环路防范方法分析 1 2 1 李金方 ，肖东 ，吴滔 （⒈河海大学信息中心 ⒉ 河海大学图书馆，南京 210098） 摘要: 针对校园网络用户对网络知识的了解和技术的缺乏，造成的网络环路故障频出，从而导致严 重的网络瘫痪的问题。借助于 IEEE 802.1D 标准的生成树协议（STP）提供的动态冗余切换 机制，有效的防止和消除了网络环路对网络运行的影响。 关键词: 网络环路，生成树协议 中图分类号 TP393.05 ， 文献标志码：A 1. 引言 随着高校学生培养形式的变化，供教师使用的办公室逐渐演变成集教学、实验、科研为一体的 工作室，从而使得校园网络接入的形式发生了一些变化，原先提供的物理信息点的数量远远不能满 足师生入网的需求。通常的解决方法是师生自行购置一些普通交换机进行简单的互联，以满足上网 的需要。由于用户对网络知识的了解和技术的缺乏，造成网络环路故障频出，对网络运行的影响较 大。 2. 网络环路的几种拓扑形式 网络环路是当前对校园网网络运行影响较突出的几种问题之一（如ARP 攻击，DHCP 欺骗等）。 导致形成网络环路的几种行为如下： ⑴ 片面的理解端口聚合是需要交换机必需具备的功能和配置技术。校园网某些用户简单的认 为在两交换机端口之间用两根以上的网线互联起来就可以增加物理带宽，从 100M 就可以达到 200M 以上的带宽，如图 1 所示，导致网络环路的产生。 ⑵ 校园网某些用户缺乏对网络技术知识的认识。为了网络通信的可靠性，使用两台交换机首 先互联起来，然后再分别用网线连接到校园网对室内提供的信息点上，如图 2 所示，导致网络 环路的产生。 ⑶ 校园网某些用户在工作室内布置网线，受室内环境的影响经常会将同一根网线插在同一个 VLAN 里的交换机两端口上，如图 3 所示，形成网络环路。 校园网 图3 用户自备交换机两 端口之间形成的环路 图3 下层交换机两端口之间形成的环路 由于上述原因，网络环路的产生总是存在的，如何防止和消除网络环路对网络运行的影响，借 助IEEE 802.1D生成树协议（Spanning Tree Protocol），可以取得一个较满意的效果。 3. 生成树协议工作机制 3.1 生成树协议原理 冗余链路作为网络备份路径发挥着非常重要的作用，是网络运行可靠性的保障。而网络环路对 网络运行来说又是致命的打击。STP 的有效运作对于网络是非常重要的，因为如果两节点之间存在 多条路径，就会产生环路，导致信息的重复，从而使网络不通。而 IEEE 802.1D 生成树协议（STP） 允许网络上存在环路时，自动断开环路连接。当检测到交换机间存在多条连接时，将只启动最主要 的一条连接，而将其他连接都阻塞掉，将这些连接变为备用连接。确保同一时刻网络两节点之间只 有一条路径是主动激活的，可以通讯的。当主连接出现问题时，生成树协议将自动起用备用连接接 替主连接的工作，不需要任何人工干预。 可见 IEEE 802.1D标准的生成树协议（STP）提供了网络的动态冗余切换机制。因此使用STP， 可以在网络设计中部署备份线路，并且得到下述保障：  在主线路正常工作时，备份线路是关闭的。  当主线路出现故障时，自动激活备份线路，将数据流切换到备份线路，从而保证网络设备 正常运行。 因此使用STP这种网络自动重构的功能，不仅可以保证在网络结构上存在冗余路径的情况时， 阻止网络环路状态的发生，还能使得网络上的用户能够最大限度地与网络保持正常的连接。 生成树协议STP在交换机间进行通信时使用的是 BPDU （Bridge Protocol Data Units ）。交换机通 过发送 BPDU 来进行通信并构建生成树拓扑，连接到LAN 的所有交换机都将接收BPDU 。交换机并 不直接转发BPDU ，但是接收BPDU 的交换机会计算BPDU ，如果网络拓扑发生改变，就会发出一个 BPDU 。 利用 BPDU 进行的交换机