网络环路、stp生成树协议、广播风暴概述及风暴原因对策经验总结查找实例.docx

网络环路 网络环路也分为第二层环路和第三层环路 ,所有环路的形成都是由于目的路径不明确 导致混乱而造成的 ,例如第二层 ,一个广播信息经过两个交换机的时候会不断恶性循环的产生 广播 ,造成环路 ,而第三层环路则是原路由意外不能工作 ,造成路由通告错误 ,形成一个恶性循 环 例子 :网络 192.168.0.0/24-- 路由 1--路由 2 正常 192.168.0.0/24 网络被路由 1 通告到路由 2,当网络出问题不能达到的时候 ,路由 1把 192.168.0.0/24 路由信息删除 ,但是路由 2通告给了 路由 1,让路由 1 误以为路由 2 的那边能达到 192.168.0.0/24 网络 ,结果造成恶性循环 (例子建 立在 RIP,IGRP 等路由协议下 ,只有这两个协议会造成第三层环路 ) 网络的二层环路通常在发生办公区域移动或者网络节点比较密集的环境中，因为网络 跳线的两端的水晶头为一致的， 并没有区分是接 Hub/switch 或者 PC 的，导致接入的随意性 比较大， 从而给使用者造成可以随意将网络跳线同时接入到端口中， 一旦发生这种问题就形 成了环路， 网络环路的危害非常大， 重则导致一个公司的所有网络中断， 轻则至少一片区域 的网络中心，给公司生产和运作带来巨大的损失 . 传统的二层预防技术主要有 STP(Spanning tree) 来预防， STP 在不断的修改和更新中， 产生了诸如 STP/RSTP/MSTP 等多个版本，大家可根据各自的组网规划来选择应用，但是 STP 的配置复杂度，以及协议本身的开销通常都是网络管理人员比较头痛的事情。 虽然二层的物理环路在普通的办公室或网络节点并不密集的场景中并不多见，但是在 诸如 IT 制造业或者学校实验室等网络节点密集型的企业，因为人员的流动性，网络节点的 密集性，跳线两头 RJ45的一致性，所以二层网络环路并不少见， STP在这种环境下多数不 生效，无法很好的启用，因为 STP 与生产的控制程序或者实现程序存在有一定的问题，所 以导致二层的网络环路在这类企业中成了一个隐患，定时炸弹一样，指不好什么时候爆发。 网络环路查找实例 1 在嘉定信息中心发现 10.112.2.0/24 段通过三段的网关 10.112.3.254 也能上网。网络结 构如图： 10.1122.254/30,gi 11/1/14 10.1122.254/30 ,gi 11/1/14 10J12.3J54/30 ,gi 11/1:15 为了排除故障在华为 3000交换机上接了一台笔记本将笔记本的地址配成 10.1122.0/24段 的地址，网关为 10.112.2.254.在笔记本上 pi ng 10.1122254。通过 display mac in terface gi 11/1/14显示该接口的转发表 0016-3619-9ccd 201 Learned GigabitEthernet11/1/14 这说明笔记本的数据是通过 gi 11/1/14这个接口上来的。 将笔记本的地址配成 10.112.3.0/24 段，网关为 10.112.3.254.ping 10.112.2.254 ?通过 display mac in terface gi 11/1/14 没有发现笔记本的 MAC 地址，通过 display mac in terface gi 11/1/15 发现了笔记本的 mac地址。 如下： 0016-3619-9ccd 202 Learned GigabitEthernet11/1/15 这说明在华为3000和思科1900之间有一条路径造成了回路。如图； 10.112.2254/30刚 11/1/141OJ 12.3.254 30、gi M/1/15i 山 UH ■L J/SS12ZJ科I w典 10.112.2254/30 刚 11/1/14 1OJ 12.3.254 30 、gi M/1/15 i 山 UH ■ L J/SS12 ZJ 科I w典 为了找到这个回路用如下办法： 在笔记本的地址和网关为三段的情况下 ，将gi 11/1/14接口拔掉。Ping 10.1122254 能够持续ping通强迫数据从gi 11/1/15到达gi 11/1/14后，用排除法将思科1900的网线依 次拔掉判断是哪个接口造成回路。将这个回路排除后网络恢复正常。 网络环路查找实例 2 我校的校园网络在 2003进行了布线，办公室的布线成了一个难题，由于工作的变动，各办公室的教师每学期都会发生变化，多则六七人，少则一两人，每间办公 室究竟要布多 少网线？如按最多人设计，则造成了极大的浪费，布少了又满足不了需求，于是便采取了每 间办公室只布一条网线， 外加8 口交换机的解决方案， 这样