目  錄

1 環路檢測

1.1 環路檢測簡介

1.1.1 環路檢測產生背景

1.1.2 環路檢測報文

1.1.3 環路檢測時間間隔

1.1.4 環路檢測處理模式

1.1.5 環路檢測處理的延遲時間

1.1.6 端口狀態自動恢複

1.2 環路檢測配置任務簡介

1.3 開啟環路檢測功能

1.3.1 配置限製和指導

1.3.2 全局開啟環路檢測功能

1.3.3 在端口上開啟環路檢測功能

1.4 配置環路檢測處理模式

1.4.1 配置限製和指導

1.4.2 全局配置環路檢測處理模式

1.4.3 在接口上配置環路檢測處理模式

1.5 配置環路檢測時間間隔

1.6 配置環路檢測處理的延遲時間

1.6.1 配置限製和指導

1.6.2 全局配置環路檢測處理的延遲時間

1.6.3 在接口上配置環路檢測處理的延遲時間

1.7 環路檢測顯示和維護

1.8 環路檢測典型配置舉例

1.8.1 環路檢測基本功能配置舉例

1 環路檢測

1.1  環路檢測簡介

1.1.1  環路檢測產生背景

環路檢測能夠及時發現二層網絡中的環路，通過周期性的檢查，使網絡中出現環路時能及時通知用戶檢查網絡連接和配置情況。當網絡中出現環路時，環路檢測機製通過生成日誌信息（請參見“網絡管理和監控配置指導”中的“信息中心”）來通知用戶，並可根據用戶事先的配置來選擇是否關閉出現環路的端口。

1.1.2  環路檢測報文

設備通過發送環路檢測報文並檢測其是否返回本設備（不要求收、發端口為同一端口）以確認是否存在環路。若某端口收到了由本設備發出的環路檢測報文，就認定該端口所在鏈路存在環路。

‌

圖1-1 環路檢測報文以太網頭的封裝格式

環路檢測報文以太網頭的封裝格式如圖1-1所示，其中各字段的解釋如下：

·     DMAC：報文的目的MAC地址，使用組播MAC地址010f-e200-0007。當設備開啟了環路檢測功能時，會將該目的地址的報文上送CPU處理，並在收到該報文的VLAN內將原始報文廣播一份。

·     SMAC：報文的源MAC地址，為發送該報文的設備的橋MAC地址。

·     TPID：VLAN標簽的類型，取值為0x8100。

·     TCI：VLAN標簽的具體值，具體內容為優先級、VLAN ID等。

·     Type：協議類型，取值為0x8918。

圖1-2 環路檢測報文內部頭的封裝格式

環路檢測報文的內部頭的封裝格式如圖1-2所示，其中各字段的解釋如下：

·     Code：協議子類型，取值為0x0001，表示環路檢測協議。

·     Version：版本，取值為0x0000，目前保留。

·     Length：報文長度（包括環路檢測報文的頭部，但不包括以太網頭部）。

·     Reserved：保留字段。

環路檢測報文的內容以TLV（Type/Length/Value，類型/長度/值）格式進行封裝，環路檢測支持的TLV類型如表1-1所示。

表1-1 環路檢測支持的TLV類型

1.1.3  環路檢測時間間隔

由於網絡時刻處於變化中，因此環路檢測是一個持續的過程，它以一定的時間間隔發送環路檢測報文來確定各端口是否出現環路、以及存在環路的端口上是否已消除環路等，這個時間間隔就稱為環路檢測的時間間隔。

1.1.4  環路檢測處理模式

環路檢測的處理模式是指當係統檢測到端口出現環路時的處理方式，包括以下幾種：

·     Block模式：當係統檢測到端口出現環路時，除了生成日誌信息外，還會禁止端口學習MAC地址並將端口阻塞。

·     No-learning模式：當係統檢測到端口出現環路時，除了生成日誌信息外，還會禁止端口學習MAC地址。

·     Shutdown模式：當係統檢測到端口出現環路時，除了生成日誌信息外，還會自動關閉該端口，使其不能收發任何報文。

缺省情況下，係統不采用上述任何一種模式，當係統檢測到端口出現環路時，除了生成日誌信息外不對該端口進行任何處理。

1.1.5  環路檢測處理的延遲時間

在開啟環路檢測功能的網絡中，設備檢測到環路後，可以延遲對檢測到環路的端口根據配置的環路檢測處理模式進行阻塞或關閉處理。從端口收到本設備發出的環路檢測報文到設備對此端口進行處理這段時間，就稱為環路檢測處理的延遲時間。用戶可以通過在上遊設備開啟環路檢測處理的延時功能並配置延時時間，使下遊設備先對環路檢測進行處理，以避免因上遊設備端口被阻塞或關閉，影響下遊所有設備的流量。

1.1.6  端口狀態自動恢複

在Block模式和No-learning模式下，當設備檢測到某端口出現環路後，若在三倍的環路檢測時間間隔內仍未收到環路檢測報文，就認為該端口上的環路已消除，自動將該端口恢複為正常轉發狀態，並生成日誌通知給用戶。這個過程就是端口狀態的自動恢複過程。

在Shutdown模式下，出現環路的端口先被自動關閉，然後在shutdown-interval命令（請參考“基礎配置命令參考”中的“設備管理”）所配置的時間之後自動恢複。如果此時環路尚未消除，該端口將被再次關閉，然後恢複……如此往複直至環路消除。

1.2  環路檢測配置任務簡介

環路檢測配置任務如下：

(1)     開啟環路檢測功能

¡     全局開啟環路檢測功能

¡     在端口上開啟環路檢測功能

(2)     （可選）配置環路檢測處理模式

¡     全局配置環路檢測處理模式

¡     在接口上配置環路檢測處理模式

(3)     （可選）配置環路檢測時間間隔

(4)     （可選）配置環路檢測處理的延遲時間

¡     全局配置環路檢測處理的延遲時間

¡     在接口上配置環路檢測處理的延遲時間

1.3  開啟環路檢測功能

1.3.1  配置限製和指導

設備全局或者端口開啟環路檢測功能，當設備上任一端口收到設備發送的任一VLAN的環路檢測報文時，會觸發該端口的環路保護動作。

1.3.2  全局開啟環路檢測功能

(1)     進入係統視圖。

system-view

(2)     全局開啟環路檢測功能。

loopback-detection global enable vlan { vlan-id-list | all }

缺省情況下，環路檢測功能處於全局關閉狀態。

1.3.3  在端口上開啟環路檢測功能

(1)     進入係統視圖。

system-view

(2)     進入二層以太網接口/二層聚合接口。

interface interface-type interface-number

(3)     在端口上開啟環路檢測功能。

loopback-detection enable vlan { vlan-id-list | all }

缺省情況下，端口上的環路檢測功能處於關閉狀態。

1.4  配置環路檢測處理模式

1.4.1  配置限製和指導

用戶可以在係統視圖下全局配置環路檢測的處理模式，也可以在接口視圖下配置當前端口的環路檢測處理模式。係統視圖下的配置對所有端口都有效，接口視圖下的配置則隻對當前端口有效，且接口視圖下的配置優先級較高。

1.4.2  全局配置環路檢測處理模式

(1)     進入係統視圖。

system-view

(2)     全局配置環路檢測的處理模式。

loopback-detection global action shutdown

缺省情況下，當係統檢測到端口出現環路時不對該端口進行任何處理，僅生成日誌信息。

1.4.3  在接口上配置環路檢測處理模式

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     在端口上配置環路檢測的處理模式。

loopback-detection action { block | no-learning | shutdown }

缺省情況下，當係統檢測到端口出現環路時不對該端口進行任何處理，僅生成日誌信息。

不同接口下支持配置處理模式不同，具體支持情況請參見命令手冊。

1.5  配置環路檢測時間間隔

1. 功能簡介

當開啟了環路檢測功能後，係統開始以一定的時間間隔發送環路檢測報文，該間隔越長耗費的係統性能越少，該間隔越短環路檢測的靈敏度越高。用戶可以通過本配置調整發送環路檢測報文的時間間隔，以在係統性能和環路檢測的靈敏度之間進行平衡。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置環路檢測的時間間隔。

loopback-detection interval-time interval

缺省情況下，環路檢測的時間間隔為30秒。

1.6  配置環路檢測處理的延遲時間

1.6.1  配置限製和指導

係統視圖下的配置對所有二層以太網接口都有效，接口視圖下的配置則隻對當前接口有效，且接口視圖下的配置優先級較高。

建議不同端口或不同設備上配置不同環路檢測延遲時間，避免網絡中的設備端口同時down或up。

1.6.2  全局配置環路檢測處理的延遲時間

(1)     進入係統視圖。

system-view

(2)     開啟環路檢測處理的延遲功能並配置延遲時間。

loopback-detection global delay-timer time

缺省情況下，環路檢測處理的延遲功能處於關閉狀態，設備檢測到環路之後立即進行處理。

1.6.3  在接口上配置環路檢測處理的延遲時間

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     在端口上配置環路檢測的延遲時間。

loopback-detection delay-timer time

缺省情況下，端口上的環路檢測延遲功能處於關閉狀態，環路檢測處理的延遲時間以全局配置為準。

1.7  環路檢測顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後環路檢測的運行情況，通過查看顯示信息驗證配置的效果。

表1-2 環路檢測顯示和維護

1.8  環路檢測典型配置舉例

1.8.1  環路檢測基本功能配置舉例

1. 組網需求

·     三台設備Device A、Device B和Device C組成一個物理上的環形網絡。

·     通過在Device A上配置環路檢測功能，使係統能夠自動關閉Device A上出現環路的端口，並通過打印日誌信息來通知用戶檢查網絡。

2. 組網圖

圖1-3 環路檢測基本功能配置組網圖

‌

3. 配置步驟

(1)     配置Device A

# 創建VLAN 100，並全局開啟該VLAN內的環路檢測功能。

<DeviceA> system-view

[DeviceA] vlan 100

[DeviceA–vlan100] quit

[DeviceA] loopback-detection global enable vlan 100

# 配置端口GigabitEthernet1/0/1和GigabitEthernet1/0/2為Trunk類型，並允許VLAN 100通過。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] port link-type trunk

[DeviceA-GigabitEthernet1/0/1] port trunk permit vlan 100

[DeviceA-GigabitEthernet1/0/1] quit

[DeviceA] interface gigabitethernet 1/0/2

[DeviceA-GigabitEthernet1/0/2] port link-type trunk

[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 100

[DeviceA-GigabitEthernet1/0/2] quit

# 全局配置環路檢測的處理模式為Shutdown模式。

[DeviceA] loopback-detection global action shutdown

# 配置環路檢測的時間間隔為35秒。

[DeviceA] loopback-detection interval-time 35

(2)     配置Device B

# 創建VLAN 100。

<DeviceB> system-view

[DeviceB] vlan 100

[DeviceB–vlan100] quit

# 配置端口GigabitEthernet1/0/1和GigabitEthernet1/0/2為Trunk類型，並允許VLAN 100通過。

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] port link-type trunk

[DeviceB-GigabitEthernet1/0/1] port trunk permit vlan 100

[DeviceB-GigabitEthernet1/0/1] quit

[DeviceB] interface gigabitethernet 1/0/2

[DeviceB-GigabitEthernet1/0/2] port link-type trunk

[DeviceB-GigabitEthernet1/0/2] port trunk permit vlan 100

[DeviceB-GigabitEthernet1/0/2] quit

(3)     配置Device C

# 創建VLAN 100。

<DeviceC> system-view

[DeviceC] vlan 100

[DeviceC–vlan100] quit

# 配置端口GigabitEthernet1/0/1和GigabitEthernet1/0/2為Trunk類型，並允許VLAN 100通過。

[DeviceC] interface gigabitethernet 1/0/1

[DeviceC-GigabitEthernet1/0/1] port link-type trunk

[DeviceC-GigabitEthernet1/0/1] port trunk permit vlan 100

[DeviceC-GigabitEthernet1/0/1] quit

[DeviceC] interface gigabitethernet 1/0/2

[DeviceC-GigabitEthernet1/0/2] port link-type trunk

[DeviceC-GigabitEthernet1/0/2] port trunk permit vlan 100

[DeviceC-GigabitEthernet1/0/2] quit

4. 驗證配置

當配置完成後，係統在一個環路檢測時間間隔內在Device A的端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上都檢測到了環路，於是將這兩個端口自動關閉，並打印了如下日誌信息：

[DeviceA]

%Feb 24 15:04:29:663 2019 DeviceA LPDT/4/LPDT_LOOPED:  A loop was detected on GigabitEthernet1/0/1.

%Feb 24 15:04:29:664 2019 DeviceA LPDT/4/LPDT_VLAN_LOOPED: A loop was detected on GigabitEthernet1/0/1 in VLAN 100.

%Feb 24 15:04:29:667 2019 DeviceA LPDT/4/LPDT_LOOPED: A loop was detected on GigabitEthernet1/0/2.

%Feb 24 15:04:29:668 2019 DeviceA LPDT/4/LPDT_VLAN_LOOPED: A loop was detected on GigabitEthernet1/0/2 in VLAN 100.

%Feb 24 15:04:44:243 2019 DeviceA LPDT/5/LPDT_VLAN_RECOVERED: A loop was removed on GigabitEthernet1/0/1 in VLAN 100.

%Feb 24 15:04:44:243 2019 DeviceA LPDT/5/LPDT_RECOVERED: All loops were removed on GigabitEthernet1/0/1.

%Feb 24 15:04:44:248 2019 DeviceA LPDT/5/LPDT_VLAN_RECOVERED: A loop was removed on GigabitEthernet1/0/2 in VLAN 100.

%Feb 24 15:04:44:248 2019 DeviceA LPDT/5/LPDT_RECOVERED: All loops were removed on GigabitEthernet1/0/2.

使用display loopback-detection命令可以查看Device A上環路檢測的配置和運行情況：

# 顯示Device A上環路檢測的配置和運行情況。

[DeviceA] display loopback-detection

Loop detection is enabled.

Global loop detection interval is 35 second(s).

Loop is detected on following interfaces:

  Interface                      Action mode     VLANs/VSI

  GigabitEthernet1/0/1           Shutdown        100

  GigabitEthernet1/0/2           Shutdown        100

由此可見，Device A上顯示在端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上檢測到環路，由於環路檢測功能運行在Shutdown模式下，端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上出現環路後均已被自動關閉，因此設備打印的日誌信息顯示這兩個端口上的環路已消除。此時，使用display interface命令分別查看Device A上端口GigabitEthernet1/0/1和GigabitEthernet1/0/2的狀態信息：

# 顯示Device A上端口GigabitEthernet1/0/1的狀態信息。

[DeviceA] display interface gigabitethernet 1/0/1

GigabitEthernet1/0/1 current state: DOWN (Loopback detection down)

...

# 顯示Device A上端口GigabitEthernet1/0/2的狀態信息。

[DeviceA] display interface gigabitethernet 1/0/2

GigabitEthernet1/0/2 current state: DOWN (Loopback detection down)

...

由此可見，端口GigabitEthernet1/0/1和GigabitEthernet1/0/2均已被環路檢測模塊自動關閉。