低端交换机环路检测专题总结.pdfVIP

低端交换机环路检测专题 1 背景技术 随着 lanswitch 的发展，用户通过以太网交换机接入网络越来越多。 在企业网中， 用户通过二层以太网交换机接入网络，他们不仅有上 internet 的需求，同时内 部二层互通的需求也相当迫切。当用户需要二层互通时，报文的转发直接通过 mac寻址， mac地址学习的正确与否决定着用户 之间是否能够正确的互通。 1.1 现有技术的技术方案在二层交换中，通过 mac地址寻址来进行报文转发。 二层设备的 mac地址学习都是通过源 mac地址学习来进行的。 即：当端口收到一 个未 知源 mac地址的报文，会将这个 mac添加到接收端口上， 以便后续以该 mac 地址为目的的报文能够直接转发，即一次学习，多次转发。 二层设备的 mac地址更新机制 是： 1 、 正常老化过程。在指定的老化时间没有源或者目的 hit ，从地址表中删除 掉该 mac。 2、 移动。 当新来源 mac如果发现该 mac 已经学习到了二层设备上， 但是源端口 不一样，会修改原来 mac地址的源端口， 也就是将原来的 mac地址移动到新的端 口上来。 1.2 现有技术的缺点上述情况下 2 中，mac地址的移动是必然的。因此当链路上 存在环回情况时， 最后会发现整个二层网络中的所有的 mac地址都移动到了存在 环回的端口上了，导致二层网络瘫痪。 网络中的环回 是指如下的情况， 在一台以太网交换机上存在一个自环头， 或者在 该以太网交换级连的以太网交换机或者网桥上存在自环头或环路情况， 设所有端 口在一个 Vlan 中。 在上述两种组网情况下， PC都存在不能正常和 Sever 通讯的可能性 。 在图一情况下， PC ping Server 时，开始会发送一个 arp 广播报文，到达设备 后，设备会将 PC的 mac地址学习到交换机的端口 E0/1 上。 同时，该广播报文会在二层网络中广播，因此会送到接自环头的端口 E0/7 和接 Server 的端口 E0/8 上。由于端口 E0/7 上接了一个自环头，于是，该报文会原 封不动的送回到端口 E0/7 上。 由于报文中的源 mac地址为 PC的 mac地址，这样，就会导致 PC的 mac地址从端 口 E0/1 上移动到 E0/7 上。当 Server 回应的单播 arp 的报文送到交换机后，根 据二层交换原理，通过目的 mac寻址查找出端口，就会找到端口 E0/7 ，然后将 报文从端口 E0/7 送出去。这样， PC就不能和 Server 进行正常的通讯了。 图二的情况和图一是类似的， 环回或环路情况存在于级连的交换机。 同样会导致 mac地址的学习错误，使正常的网络通讯中断。 图二的情况更接近于实际的网络情况。 更难于发现和定位。 这种环回情况对于二 层网络来说是灾难性的，二层网络越大，影响范围越大。 环路检测可以及时准确的发现网络中是否存在这种情况。 2 环路检测原理 环路检测为通过软件方式检测网络中存在的环回和环回是否已经消失。 因此，要 求设备上有用做管理和收发报文的 CPU。 环路检测 原理 ： 通过在设备的端口上发送一种特殊的报