实训十七：交换机单端口环路检测配置

一、实验目的

1、了解单端口环路检测的作用
2、熟悉单端口环路检测的配置

二、应用环境

1、针对网络中存在用户自行架设的 HUB 设备可能导致的环路，在交换机设备上运行单端口环路检测以防止由于 HUB 连线失误导致的网络环路。

三、实验设备

1、 DCN-CS6200 交换机 1 台
2、 HUB 或交换机一台
3、 Console 线 1-2 根
4、直通网线 2-3 根

四、实验拓扑

五、实验要求

1、交换机 B 接入到交换机 A 下的任意端口，同时保证交换机 A 和 B 都处在 lan 1 中。

六、实验步骤

第一步：交换机恢复出厂设置，做初始配置

交换机 switchA
CS6200-28X-EI>enable
CS6200-28X-EI#config
DCRS-5650-28C(config)#hostname switchA
switchA(config)#interface vlan 1
switchA(config-if-vlan1)#ip address 192.168.1.1 255.255.255.0
switchA(config-if-vlan1)#exit
交换机 switchB
CS6200-28X-EI>enable
CS6200-28X-EI#config
CS6200-28X-EI(config)#hostname switchB
switchB(config)#interface vlan 1
switchB(config-if-vlan1)#ip address 192.168.1.2 255.255.255.0
switchB(config-if-vlan1)#exit

第二步：交换机 B 自成环，观察 A 和 B 的指示灯的状态
1、交换机 A 和 B 的指示灯都以很高的频率闪动，说明 A和 B 内部已经形成广播风暴。
第三步：在交换机 A 上启用单端口环路检测

在这里插入代码片switchA#
switchA#config
switchA(config)#loopback-detection interval-time 35 15
switchA(config)#interface ethernet 0/0/1-28
switchA(config-if-port-range)#loopback-detection specified-vlan 1
switchA(config-if-port-range)#loopback-detection control shutdown
switchA(config-if-port-range)#exit
switchA(config)#loopback-detection control-recovery timeout 300

第四步：观察交换机是否形成广播风暴
1、交换机 B 依然形成广播风暴，但交换机 A 在一段时间之后会把连接交换机 B 的端口自动 down 掉，避免在交换机 A 上形成广播风暴。

七、注意事项和排错

1.单端口环路检测在必须要在端口开启。同时，必须要指定检测那个 Vlan 内的环路，此功能才可生效
2.单端口环路检测功能在和 STP 协议混合使用时，端口的控制模式只
能是“ShutDown”否则会导致 STP 协议状态异常
3.端口控制模式是“ShutDown”时，需要全局打开恢复功能。默认 ShutDown 的端口不会自动恢复

八、相关配置命令详解

命令：loopback-detection control {shutdown |block| learning | trap }
no loopback-detection control
功能：打开端口的环路检测受控功能；本命令的 no 操作为关闭端口的环路检测受控功能。
参数：shutdown 采用 shutdown 的受控方式，即发现端口环路后将该端口 down 掉。block 采用 block 的受控方式，即发现环路以后 block 该端口，只允许 bpdu 报文通过。learning 是禁止端口的学习 MAC 地址功能的受控方式，丢弃送来的报文，并删除端口 MAC地址。trap 为该端口只发 trap 信息。
缺省情况：关闭环路检测受控功能。
命令模式：端口配置模式。
使用指南：如果存在环路时，端口采用受控操作以后，在一定时间后取消操作，这个时间一般是发送下一个检测报文的前 2 秒钟。因此在某个端口打开环路检测受控功能时，应该尽量将检测时间的间隔配置长一些，这样避免端口反复进行受控操作。当使用 block 的受控方式
时需要手动配置 instance 和 vlan id 的对应关系。
举例：端口 1/2 模式上打开环路检测受控功能。

Switch(config)#interface ethernet 1/0/2
Switch(Config-If-Ethernet1/0/2)#loopback-detection control shutdown
Switch(Config-If-Ethernet1/0/2)#no loopback-detection control

命令：loopback-detection specified-vlan
no loopback-detection specified-vlan []
功能：打开该端口的环路检测功能并指定检测的 VLAN；本命令的 no 操作为关闭通过该端口的环路检测功能或者指定的 VLAN 中的环路检测功能。
参数：为允许在该端口上通过的 VLAN 列表，因为 trunk 口的情况，可以检测指定的 vlan，所以用该命令配置检测的 vlan 表。
缺省情况：关闭通过该端口的环路检测功能。
命令模式：端口配置模式。
使用指南：当一个端口是可以通过多个 Vlan 的 TRUNK 口时，环路检测可以基于端口＋Vlan来进行，可以对端口上指定的 Vlan 中存在的环路情况进行检测。如果是 ACCESS 口，虽然可以配置多个Vlan，但是也只对该端口所属的一个 Vlan 中进行检测。Port-channel 下不支持该功能。
举例：端口 1/2 模式上打开环路检测功能。

Switch(config)#interface ethernet 1/0/2
Switch(Config-If-Ethernet1/0/2)#switchport mode trunk
Switch(Config-If-Ethernet1/0/2)#switchport trunk allowed vlan all
Switch(Config-If-Ethernet1/0/2)#loopback-detection specified-vlan 1;3;5-20
Switch(Config-If-Ethernet1/0/2)#no loopback-detection specified-vlan 1;3;5-20

命令：loopback-detection interval-time
功能：设置环路检测的时间间隔。
参数：为存在环路时的检测时间间隔，单位秒，取值范围 5~300。为不存在环路时的检测时间间隔，单位秒，取值范围 1~30。缺省情况：默认 30s 有环路检测，10s 无环路检测。
命令模式：全局配置模式。
使用指南：在配置检测时间间隔时，如果不存在环路检测可以时间间隔短一些，如果存在环路，时间太短对整个网络将会是灾难性的，因此建议配置长一点时间。
举例：设置环路检测的时间间隔为 35、15。

Switch(config)#loopback-detection interval-time 35 15

命令：show loopback-detection [interface ]
功能：不输入参数则显示所有端口的环路检测状态和检测结果，输入参数则显示相应端口的状态和结果
参数：要显示的端口的列表，支持”;” ”-” ，如ethernet 1/0/1;1/0/2；1/0/5或 ethernet 1/0/1；1/0/6；1/0/8
命令模式：特权用户配置模式
使用指南：通过该命令显示出端口的环路检测状态和检测结果
举例：显示端口 4 的环路检测状态

Switch(config)#show loopback-detection interface Ethernet 1/0/4
loopback detection config and state information in the switch!
Ethernet 1/0/4
Port loopback detection: No
Port control mode: block
Is port controlled: No!
Switch(config)#

命令：debug loopback-detection
功能：当打开端口环回检测 debug 后，报文的发送和接收以及状态变化应有 DEBUG 信息。
参数：无。
命令模式：特权模式。
缺省情况：缺省没有配置。
使用指南：通过该命令显示报文的发送和接收以及状态变化。
举例：Switch#debug loopback-detection