如何快速判断交换机出现环路(如何判断交换机好坏)
最后更新：2023-07-28 17:52
交换机出现环路的原因
数据在交换机里产生环路主要是由于物理上（或者逻辑上）在在线路环路造成的，在局域网中，数据包的发送是由MAC地址来决定最终发送方向的。对于HUB或者不支持STP的交换机，如果线路中存环路，例如两台HUBA，B的端口1，10形成一个环路，则对于每台HUB的1，10端口都有对方和自己的MAC地址表，当AUB的一台机器发送数据到另外一台机器时，这些数据将在1，10端口上被发送，B HUB收到数据后，又会在10，1端口再次发送这些数据，而A HUB收到数据后，也会在1，10端口上发送数据，造成数据不停的在两台HUB之间反弹，最终因超时被丢弃。一般来说，目前使用的交换机都支持STP，在STP的支持下，交换机会自己察觉环路的形成，并切断环路的一端，保证网络的正常运行。扩展资料：判断网络环路的思路：由于大部分交换机几乎都支持端口环回监测功能，巧妙地利用该功能，就能让交换机自动判断出指定通信端口中是否发生了网络环路现象。一旦在指定的以太网通信端口上启用环回监测功能后，交换机设备就能自动定时对所有通信端口进行扫描监测，以便判断通信端口是否存在网络环路现象。要是监测到某个交换端口被网络环回时，该交换端口就会自动处于环回监测状态。依照交换端口参数设置以及端口类型的不同，交换机就会自动将指定交换端口关闭掉或者自动上报对应端口的日志信息，日后只要查看日志信息或根据端口的启用状态，就能快速判断出局域网中是否存在网络环路现象了。参考资料来源：百度百科--交换机环路
多个端口接多台设备成环.某个端口下面线路打环 一起典型的网络环路故障，用协议分析工具Sniffer抓了这么多的数据包，经过一番分析却没看出问题来。显然，第一眼看到大量的SYN包让我们产生了错觉，想当然地就以为是SYN Flood攻击。事后，我们就这起网络环路故障排除过程做了检讨，重新仔细地分析抓回来的这些数据包，据此解释一下前面提到这些数据包所具有的5个共同特征，以便今后遇到同类问题时能及时作出正确的反应。先看前4个特征：汇聚交换机是网络层设备，该大楼所属VLAN的网络层接口就设置在这台汇聚交换机上，出于实施网络管理策略的需要，对已注册或没注册的 IP地址都进行了MAC地址的绑定。TCP连接要经过3次握手才能建立起来，在这里发起连接的SYN包长度为28个字节，加上14个字节的以太帧头部和 20个字节的IP报头，由Sniffer捕获到的帧长度共为62个字节（不包含4字节的差错检测FCS域）。恰巧当时访问该VLAN的单播帧是来自外网的 TCP请求包，根据以太网桥的转发机制，通过CRC正确性检测后，因已做静态ARP配置，这台汇聚交换机会将该单播帧的源MAC地址转换成本机的MAC地址，其目的MAC地址依据绑定参数来更换，并重新计算CRC值，更新FCS域，经过这样重新封装后，再转发到那栋楼的接入交换机。再看最后1个特征：网桥是一种存储转发设备，用来连接相似的局域网。这些网桥在所有端口上监听着传送过来的每一个数据帧，利用桥接表作为该数据帧的转发依据。桥接表是MAC地址和用于到达该地址的端口号的一个“MAC地址－端口号”列表，它利用数据帧的源MAC地址和接收该帧的端口号来刷新。网桥是这样来使用桥接表的：当网桥从一个端口接收到一个数据帧时，会先刷新桥接表，再在其桥接表中查找该帧的目的MAC地址。如果找到，就会从对应这个MAC地址的端口转发该帧（如果这个转发端口与接收端口是相同，就会丢弃该帧）。如果找不到，就会向除了接收端口以外的其他端口转发该帧，即广播该帧。这里假定在整个转发过程中，网桥A、B、C和D都在其桥接表中查找不到该数据帧的目的MAC地址，即这些网桥都不知道应该从哪个端口转发该帧。当网桥A从上联端口接收到一个来自上游网络的单播帧时，会广播该帧，网桥B、C收到后也会广播该帧，网桥D收到分别来自网桥B、C的这个单播帧，并分别经网桥C、B传送回网桥 A，到此网桥A收到了该单播帧的两个副本。在这样的循环转发过程中，网桥A不停地在不同端口（这时已经不涉及上联端口了）接收到相同的帧，由于接收端口在改变，桥接表也在改变“源MAC－端口号”的列表内容。前面已经假定网桥的桥接表中没有该帧的目的MAC地址，网桥A在分别收到这两个单播帧后，都只能再次向除了接收端口以外的其他端口广播该帧，故该帧也会向上联端口转发。就每个单播帧而言，网桥A重复前面提到的过程，理论上，广播一次会收到21个帧，广播两次就会收到22个帧，…，广播到第n次就会收到2n个帧。总之，网桥A照这样转发下去，很快就会形成广播风暴，这个单播帧的副本最终会消耗完100BASE-X端口带宽。尽管在这期间上联端口会有许多数据帧在相互碰撞而变的不完整，令Sniffer捕获不到，但可以想象得到这个单播帧的重复出现次数仍然会非常多。我们再次检查那些抓回来的数据包，几乎都发现有当时没有注意到的重复标志。按64字节包长来计算，以太网交换机的100BASE-FX端口转发线速可达144000pps。在这种网络环路状态下， Sniffer完全有可能每秒抓到10万多个包长为66字节的数据包。基于上述理由，由于当时那4台交换机的桥接表中都没有该包的目的MAC地址，处于上游网络的这台汇聚交换机向该大楼发送了一个TCP请求包后，就会不断地收到由该大楼接入交换机转发回来的该TCP包的副本，而且数量非常地多（形成大流量），然而，它并不会把接收到的这些包重发回去；Internet 的网络应用是基于请求/应答模式的，只有发送/接收两条信道都畅通，才能进行端到端的通信。一旦本次网络应用中有一条信道被堵塞了，就会使得该应用因无法进行而结束。网络应用结束后，一般来说，发起请求一方不会就本次应用再次自动发出请求包。于是，在网络环路状态中普遍会有一条信道有大流量，另一条信道几乎没有流量的现象。因为VLAN有隔离广播域的功能，这些大流量不会穿越网络层，所以不会对汇聚交换机造成很大压力。事实上，由于这种网络环路是数据链路层上的故障，只涉及到源MAC地址和目的MAC地址，不管高层封装的是什么类型的包都有可能引起广播风暴。也就是说，当时用Sniffer抓到各种各样的数据包都是有可能的。故障预防校园网的接入层是面向用户的网络界面，有许多不可控的成分，情况很复杂，应由专人管理，也应在设备上给予可靠性保证。本搂接入交换机是可管理型的，有STP功能，其他交换机都是非管理型交换机，没有STP功能。本来事先在该接入交换机上配置了STP功能，这起网络事故是完全可以避免的，但不知何故没有这样做，事后再做只能权当“亡羊补牢”了。 由此可见，即使接入交换机打开了STP功能，下游网络也会因某种原因构成环路，产生广播风暴，造成对上游网络本VLAN的冲击，故该接入交换机还应有广播包抑制功能，以便能将影响限制在局部范围内。对于下游网络的交换机同样有这些需求，只是成本问题而已。一句话，在网络故障排除时，技术和经验固然重要，但在平时就要注意维护网络的规范连接、落实基本的防范措施更为重要。
黄老师教大家交换机是如何形成环路的环路现象以及环路处理办法
多个端口接多台设备成环.某个端口下面线路打环.
多个端口接多台设备成环.某个端口下面线路打环 一起典型的网络环路故障，用协议分析工具Sniffer抓了这么多的数据包，经过一番分析却没看出问题来。显然，第一眼看到大量的SYN包让我们产生了错觉，想当然地就以为是SYN Flood攻击。事后，我们就这起网络环路故障排除过程做了检讨，重新仔细地分析抓回来的这些数据包，据此解释一下前面提到这些数据包所具有的5个共同特征，以便今后遇到同类问题时能及时作出正确的反应。先看前4个特征：汇聚交换机是网络层设备，该大楼所属VLAN的网络层接口就设置在这台汇聚交换机上，出于实施网络管理策略的需要，对已注册或没注册的 IP地址都进行了MAC地址的绑定。TCP连接要经过3次握手才能建立起来，在这里发起连接的SYN包长度为28个字节，加上14个字节的以太帧头部和 20个字节的IP报头，由Sniffer捕获到的帧长度共为62个字节（不包含4字节的差错检测FCS域）。恰巧当时访问该VLAN的单播帧是来自外网的 TCP请求包，根据以太网桥的转发机制，通过CRC正确性检测后，因已做静态ARP配置，这台汇聚交换机会将该单播帧的源MAC地址转换成本机的MAC地址，其目的MAC地址依据绑定参数来更换，并重新计算CRC值，更新FCS域，经过这样重新封装后，再转发到那栋楼的接入交换机。再看最后1个特征：网桥是一种存储转发设备，用来连接相似的局域网。这些网桥在所有端口上监听着传送过来的每一个数据帧，利用桥接表作为该数据帧的转发依据。桥接表是MAC地址和用于到达该地址的端口号的一个“MAC地址－端口号”列表，它利用数据帧的源MAC地址和接收该帧的端口号来刷新。网桥是这样来使用桥接表的：当网桥从一个端口接收到一个数据帧时，会先刷新桥接表，再在其桥接表中查找该帧的目的MAC地址。如果找到，就会从对应这个MAC地址的端口转发该帧（如果这个转发端口与接收端口是相同，就会丢弃该帧）。如果找不到，就会向除了接收端口以外的其他端口转发该帧，即广播该帧。这里假定在整个转发过程中，网桥A、B、C和D都在其桥接表中查找不到该数据帧的目的MAC地址，即这些网桥都不知道应该从哪个端口转发该帧。当网桥A从上联端口接收到一个来自上游网络的单播帧时，会广播该帧，网桥B、C收到后也会广播该帧，网桥D收到分别来自网桥B、C的这个单播帧，并分别经网桥C、B传送回网桥 A，到此网桥A收到了该单播帧的两个副本。在这样的循环转发过程中，网桥A不停地在不同端口（这时已经不涉及上联端口了）接收到相同的帧，由于接收端口在改变，桥接表也在改变“源MAC－端口号”的列表内容。前面已经假定网桥的桥接表中没有该帧的目的MAC地址，网桥A在分别收到这两个单播帧后，都只能再次向除了接收端口以外的其他端口广播该帧，故该帧也会向上联端口转发。就每个单播帧而言，网桥A重复前面提到的过程，理论上，广播一次会收到21个帧，广播两次就会收到22个帧，…，广播到第n次就会收到2n个帧。总之，网桥A照这样转发下去，很快就会形成广播风暴，这个单播帧的副本最终会消耗完100BASE-X端口带宽。尽管在这期间上联端口会有许多数据帧在相互碰撞而变的不完整，令Sniffer捕获不到，但可以想象得到这个单播帧的重复出现次数仍然会非常多。我们再次检查那些抓回来的数据包，几乎都发现有当时没有注意到的重复标志。按64字节包长来计算，以太网交换机的100BASE-FX端口转发线速可达144000pps。在这种网络环路状态下， Sniffer完全有可能每秒抓到10万多个包长为66字节的数据包。基于上述理由，由于当时那4台交换机的桥接表中都没有该包的目的MAC地址，处于上游网络的这台汇聚交换机向该大楼发送了一个TCP请求包后，就会不断地收到由该大楼接入交换机转发回来的该TCP包的副本，而且数量非常地多（形成大流量），然而，它并不会把接收到的这些包重发回去；Internet 的网络应用是基于请求/应答模式的，只有发送/接收两条信道都畅通，才能进行端到端的通信。一旦本次网络应用中有一条信道被堵塞了，就会使得该应用因无法进行而结束。网络应用结束后，一般来说，发起请求一方不会就本次应用再次自动发出请求包。于是，在网络环路状态中普遍会有一条信道有大流量，另一条信道几乎没有流量的现象。因为VLAN有隔离广播域的功能，这些大流量不会穿越网络层，所以不会对汇聚交换机造成很大压力。事实上，由于这种网络环路是数据链路层上的故障，只涉及到源MAC地址和目的MAC地址，不管高层封装的是什么类型的包都有可能引起广播风暴。也就是说，当时用Sniffer抓到各种各样的数据包都是有可能的。故障预防校园网的接入层是面向用户的网络界面，有许多不可控的成分，情况很复杂，应由专人管理，也应在设备上给予可靠性保证。本搂接入交换机是可管理型的，有STP功能，其他交换机都是非管理型交换机，没有STP功能。本来事先在该接入交换机上配置了STP功能，这起网络事故是完全可以避免的，但不知何故没有这样做，事后再做只能权当“亡羊补牢”了。 由此可见，即使接入交换机打开了STP功能，下游网络也会因某种原因构成环路，产生广播风暴，造成对上游网络本VLAN的冲击，故该接入交换机还应有广播包抑制功能，以便能将影响限制在局部范围内。对于下游网络的交换机同样有这些需求，只是成本问题而已。一句话，在网络故障排除时，技术和经验固然重要，但在平时就要注意维护网络的规范连接、落实基本的防范措施更为重要。
黄老师教大家交换机是如何形成环路的环路现象以及环路处理办法
多个端口接多台设备成环.某个端口下面线路打环.
华为交换机有环路如何检测
华为交换机有环路如果没开STP协议的话，先配一下STP。［S-switch-A］dis stp[S-switch-A]int g0/0/2[S-switch-A-GigabitEthernet0/0/2]stp disable打开STP后如果还有环路，可以用“loopback-detection enable”命令开启环路检测功能（默认应该是开启的）。开启STP和环回检测功能后，可以用display log和display loopback-detection这两个命令来检测环路情况。扩展资料：华为交换机使用注意事项：1，登录交换机时请注意在超级终端串口配置属性流控选择“无”。2，启动时按”ctrl+B"可以进入到bootmenu模式。3，当交换机提示"Please Press ENTER"， 敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面(具体的时间视产品而定)。4，请在用户视图(如)输入"system-view”(输入"sys"即可)进入系统视图(如[Quidway])。5，对使用的端口、vlan、interface vlan 进行详细的描述。6，如果配置了telnet 用户，一定要设置权限或配置super密码。7，除了S5516使用SFP模块，S8016和S6500系列使用模块，其它产品使用模块不可以带电插拔。8，某产品使用其它产品模块前请确认该模块是否可以混用。9，配置acl时请注意掩码配置是否准确。10，二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口。11，配置完毕后请在用户视图下(如) 采用save命令保存配置。12，请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失。13，如果要清除所有配置，请在用户视图下(如)采用resetsaved-conf iguration，并重启交换机。
华为交换机有环路如果没开STP协议的话，先配一下STP。 ［S-switch-A］dis stp[S-switch-A]int g0/0/2[S-switch-A-GigabitEthernet0/0/2]stp disable打开STP后如果还有环路，可以用“loopback-detectionenable”命令开启环路检测功能(默认应该是开启的)。开启STP和环回检测功能后，可以用displaylog和display loopback-detection这两个命令来检测环路情况。
全局下称开启 loopback-detectenable端口下再开启loopback-detectenable然后用disloopback-detect 就看得到。那个端口有环路
华为交换机有环路如果没开STP协议的话，先配一下STP。 ［S-switch-A］dis stp[S-switch-A]int g0/0/2[S-switch-A-GigabitEthernet0/0/2]stp disable打开STP后如果还有环路，可以用“loopback-detectionenable”命令开启环路检测功能(默认应该是开启的)。开启STP和环回检测功能后，可以用displaylog和display loopback-detection这两个命令来检测环路情况。
全局下称开启 loopback-detectenable端口下再开启loopback-detectenable然后用disloopback-detect 就看得到。那个端口有环路
网络中存在环路怎么测
1.交换机下面连有hub，hub换回，这种比较常见，特别是女生，不用网线的时候，顺手插回到自己的小交换机上，造成换回，遇到一次还是个不错的交换机，uplink是千兆的，然后不用自己接回去了，等他上网的时候拔下来，整个一个楼又可以用了。她根本感知不到。现象： 整个网络不规律的出现大面积无法上网，其中一个端口输入特别多，由于广播包的存在，其他端口的输出特别多。2.当下挂交换机性能一般的时候，出现三层交换机或者路由器，CPU利用率100%或者比平时高，如果2层交换机开dot1x认证等，也会冲的到 100%3.当流量小，切换回的时候，出现网络时段时序，MAC地址在各个端口漂移先肉眼看下那个端口灯在爆闪，接着show interface看那个端口流量大得异常，看不出来的或者懒的排查的话就debug arp抓一段arp请求看看 还有个绝招，如果网络已经彻底崩溃，实在不行就逐台交换机重启或者拔线，顺便观察数据包的交换情况
如果你使用的网络设备具有可管理界面 你可以登录设备去查看设备当前运行状况，根据提示去找到故障接口。 但如果环路已经造成了设备处于死机状态，你只能通过肉眼去观察接口指示灯状态来判断是哪个接口上造成了环路，如果设备多的话，只能一个一个排除，靠运气了.
如果你使用的网络设备具有可管理界面 你可以登录设备去查看设备当前运行状况，根据提示去找到故障接口。 但如果环路已经造成了设备处于死机状态，你只能通过肉眼去观察接口指示灯状态来判断是哪个接口上造成了环路，如果设备多的话，只能一个一个排除，靠运气了.
网络中出现环路该怎么判断
可以用traceroute来查看每一跳的地址，如果有环路（路由环路）可以看出来。一般交换机的环路没关系，不影响使用。
如何查出交换机有环路？？？？？？？？
交换机如果有环路，但是没开STP协议的话，需要先配一下STP。［S-switch-A］dis stp[S-switch-A]int g0/0/2[S-switch-A-GigabitEthernet0/0/2]stp disable打开STP后如果还有环路，可以用“loopback-detection enable”命令开启环路检测功能（默认应该是开启的）。开启STP和环回检测功能之后，可以用display log和display loopback-detection这两个命令来检测环路情况。扩展资料：交换机使用注意事项：1、登录到交换机时，请注意在“超级终端”串行端口配置的流控制属性选择“无”。2、在启动过程中按“ ctrl + B”进入引导菜单模式。3、当交换机提示“请按ENTER”时，按Enter后请等待一段时间，设备需要一定时间才能进入命令行界面（具体时间取决于产品）。4、请在用户视图（例如）中输入“系统视图”（输入“ sys”）以进入系统视图（例如[Quidway]）。5、使用的端口，VLAN和接口VLAN的详细说明。6、如果配置了telnet用户，请确保设置权限或配置超级密码。7、除了S5516中使用的SFP模块以及S8016和S6500系列中使用的模块之外，其他产品中使用的模块也无法插入和关闭电源。8、在产品使用其他产品模块之前，请确认是否可以混合使用这些模块。9、配置acl时，请注意掩码配置是否正确。10、在第2层交换机上配置管理IP后，请确保管理VLAN包含管理数据包到达的端口。
如果是可网管交换机，使用STP协议能够检测出来。 如果是傻瓜交换机，只能看指示灯的状态，一般指示灯常亮基本无闪烁或者同闪同灭基本就有环路了。
这个幸运的方式是 tracert 目的ip会出现死循环，一直在两个ip之间跳动 其他的看下端口流量等
如果是可网管交换机，使用STP协议能够检测出来。 如果是傻瓜交换机，只能看指示灯的状态，一般指示灯常亮基本无闪烁或者同闪同灭基本就有环路了。
这个幸运的方式是 tracert 目的ip会出现死循环，一直在两个ip之间跳动 其他的看下端口流量等
本文由 在线网速测试 整理编辑，转载请注明出处。
