【51CTO.com 獨(dú)家特稿】在規(guī)模較大的局域網(wǎng)網(wǎng)絡(luò)中，時(shí)常會(huì)遇到網(wǎng)絡(luò)通道被嚴(yán)重堵塞的現(xiàn)象，造成這種故障現(xiàn)象的原因有很多，例如網(wǎng)絡(luò)遭遇病毒攻擊、網(wǎng)絡(luò)設(shè)備發(fā)生硬件損壞、網(wǎng)絡(luò)端口出現(xiàn)傳輸瓶頸等。不過，從網(wǎng)絡(luò)堵塞現(xiàn)象發(fā)生的統(tǒng)計(jì)概率來看，網(wǎng)絡(luò)中發(fā)生過改動(dòng)或變化的位置最容易發(fā)生故障現(xiàn)象，因?yàn)轭l繁改動(dòng)網(wǎng)絡(luò)時(shí)很容易引發(fā)網(wǎng)絡(luò)環(huán)路，而由網(wǎng)絡(luò)環(huán)路引起的網(wǎng)絡(luò)堵塞現(xiàn)象常常具有較強(qiáng)的隱蔽性，不利于故障現(xiàn)象的高效排除。那么我們能否找到一種合適的辦法，來高效解決由網(wǎng)絡(luò)環(huán)路引起的網(wǎng)絡(luò)通道堵塞現(xiàn)象呢？其實(shí)，巧妙配置交換機(jī)的環(huán)回監(jiān)測(cè)功能，我們可以快速地判斷局域網(wǎng)中是否存在網(wǎng)絡(luò)環(huán)路，那樣一來由網(wǎng)絡(luò)環(huán)路引起的故障現(xiàn)象就能被快速解決了！

判斷網(wǎng)絡(luò)環(huán)路的思路

由于現(xiàn)在新買回來的交換機(jī)幾乎都支持端口環(huán)回監(jiān)測(cè)功能，巧妙地利用該功能，我們就能讓交換機(jī)自動(dòng)判斷出指定通信端口中是否發(fā)生了網(wǎng)絡(luò)環(huán)路現(xiàn)象。一旦我們?cè)谥付ǖ囊蕴W(wǎng)通信端口上啟用環(huán)回監(jiān)測(cè)功能后，交換機(jī)設(shè)備就能自動(dòng)定時(shí)對(duì)所有通信端口進(jìn)行掃描監(jiān)測(cè)，以便判斷通信端口是否存在網(wǎng)絡(luò)環(huán)路現(xiàn)象。要是監(jiān)測(cè)到某個(gè)交換端口被網(wǎng)絡(luò)環(huán)回時(shí)，該交換端口就會(huì)自動(dòng)處于環(huán)回監(jiān)測(cè)狀態(tài)，依照交換端口參數(shù)設(shè)置以及端口類型的不同，交換機(jī)就會(huì)自動(dòng)將指定交換端口關(guān)閉掉或者自動(dòng)上報(bào)對(duì)應(yīng)端口的日志信息，日后我們只要查看日志信息或根據(jù)端口的啟用狀態(tài)，就能快速判斷出局域網(wǎng)中是否存在網(wǎng)絡(luò)環(huán)路現(xiàn)象了。現(xiàn)在，本文就以H3C S3050型號(hào)的交換機(jī)為操作藍(lán)本，向各位詳細(xì)介紹一下利用環(huán)回監(jiān)測(cè)功能判斷網(wǎng)絡(luò)環(huán)路現(xiàn)象的具體配置步驟。

啟用端口環(huán)回監(jiān)測(cè)

為了能讓交換機(jī)自動(dòng)判斷出本地局域網(wǎng)中是否存在網(wǎng)絡(luò)環(huán)路現(xiàn)象，我們需要啟用交換機(jī)的端口環(huán)回監(jiān)測(cè)功能，同時(shí)還要啟用端口環(huán)回監(jiān)測(cè)受控功能，不過在默認(rèn)狀態(tài)下，這些功能都處于關(guān)閉狀態(tài)，我們需要手工配置交換機(jī)，才能將交換機(jī)指定端口環(huán)回監(jiān)測(cè)功能以及端口環(huán)回監(jiān)測(cè)受控功能啟用起來。

在啟用交換機(jī)的端口環(huán)回監(jiān)測(cè)功能時(shí)，我們可以先以系統(tǒng)管理員權(quán)限遠(yuǎn)程登錄進(jìn)入交換機(jī)后臺(tái)管理界面，在該界面的命令行提示符下輸入字符串命令“sys”，單擊回車鍵后，將交換機(jī)切換到系統(tǒng)視圖狀態(tài)；接著在系統(tǒng)視圖狀態(tài)下，執(zhí)行字符串命令“l(fā)oopback-detection enable”，這樣一來交換機(jī)的全局端口環(huán)回監(jiān)測(cè)功能就被成功啟用了，如圖1所示；

圖1

下面，我們還需要將交換機(jī)指定以太網(wǎng)交換端口的環(huán)回監(jiān)測(cè)功能啟用起來；例如，要是我們想將以太網(wǎng)16端口的環(huán)回監(jiān)測(cè)功能啟用起來時(shí)，可以先在交換機(jī)的系統(tǒng)視圖狀態(tài)下，輸入字符串命令“interface GigabitEthernet 1/0/16”，單擊回車鍵后，交互機(jī)配置狀態(tài)就會(huì)進(jìn)入以太網(wǎng)16端口的視圖狀態(tài)，同時(shí)交換機(jī)的命令行提示符也會(huì)自動(dòng)變成“H3C-GigabitEthernet1/0/16”，在該命令行提示符下再次執(zhí)行字符串命令“l(fā)oopback-detection enable”，這樣一來交換機(jī)的以太網(wǎng)16端口環(huán)回監(jiān)測(cè)功能就被成功啟用了；

接著，我們還需要在以太網(wǎng)16端口視圖狀態(tài)下啟用Hybrid端口和Trunk端口的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)受控功能，在啟用該功能時(shí)，我們只需要在“H3C-GigabitEthernet1/0/16”命令行提示符下，執(zhí)行字符串命令“l(fā)oopback-detection control enable”就可以了。

對(duì)不同VLAN環(huán)回監(jiān)測(cè)

通過上面的配置，交換機(jī)系統(tǒng)只能在指定以太網(wǎng)端口下的Hybrid端口和Trunk端口所屬的默認(rèn)VLAN中執(zhí)行網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)操作，而無法對(duì)其他VLAN執(zhí)行自動(dòng)監(jiān)測(cè)操作，這樣一來局域網(wǎng)中其他虛擬工作子網(wǎng)中要是存在網(wǎng)絡(luò)環(huán)路現(xiàn)象，交換機(jī)仍然無法自動(dòng)判斷出來。為此我們需要通過合適設(shè)置，來讓交換機(jī)系統(tǒng)能夠?qū)ζ渌鸙LAN也能自動(dòng)執(zhí)行網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)操作；例如，要想讓交換機(jī)在以太網(wǎng)16端口下的Hybrid端口和Trunk端口所屬的所有VLAN中執(zhí)行網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)操作時(shí)，必須進(jìn)行以下配置操作：

首先將交換機(jī)切換到系統(tǒng)視圖模式狀態(tài)下，之后進(jìn)入以太網(wǎng)16端口視圖，在“H3C-GigabitEthernet1/0/16”命令行提示符下，輸入字符串命令“l(fā)oopback-detection per-vlan enable”，單擊回車鍵后，交換機(jī)系統(tǒng)就能在Hybrid端口和Trunk端口所屬的所有VLAN中執(zhí)行網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)操作了。

當(dāng)然，在上面的所有字符串命令都被執(zhí)行成功后，我們還需要通過“quit”命令，退出交換機(jī)的系統(tǒng)視圖狀態(tài)，之后再執(zhí)行“save”命令，將交換機(jī)的端口配置參數(shù)保存起來才可以，不然的話交換機(jī)日后重新啟動(dòng)一次時(shí)，之前進(jìn)行的各種配置操作都會(huì)被自動(dòng)丟失掉。

控制網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)狀態(tài)

有的時(shí)候，我們需要在開啟某個(gè)交換端口的環(huán)回監(jiān)測(cè)功能之前，先要查看一下對(duì)應(yīng)端口的環(huán)回監(jiān)測(cè)狀態(tài)，如果發(fā)現(xiàn)對(duì)應(yīng)端口的環(huán)回監(jiān)測(cè)功能已經(jīng)處于運(yùn)行狀態(tài)時(shí)，那就不需要再重復(fù)執(zhí)行“l(fā)oopback-detection enable”字符串命令了。在查看某個(gè)特定以太網(wǎng)端口環(huán)回監(jiān)測(cè)狀態(tài)時(shí)，我們可以先按前面的操作，切換到交換機(jī)特定以太網(wǎng)端口的視圖模式狀態(tài)，之后在對(duì)應(yīng)視圖狀態(tài)下執(zhí)行字符串命令“display loopback-detection”，打開如圖2所示的結(jié)果界面，從該界面中我們就能看到指定交換端口的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能是否處于啟用狀態(tài)了，如果結(jié)果界面中顯示“Loopback-detection is running”，那就說明對(duì)應(yīng)交換端口的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能已經(jīng)被成功啟用了。當(dāng)然，從該結(jié)果界面中，我們還能看到其他一些監(jiān)測(cè)參數(shù)，例如網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)的時(shí)間間隔、網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)的結(jié)果；換句話說，要是局域網(wǎng)中真的存在網(wǎng)絡(luò)環(huán)路故障現(xiàn)象時(shí)，我們就能從這里看到究竟是哪個(gè)交換端口存在網(wǎng)絡(luò)環(huán)路現(xiàn)象了，此時(shí)網(wǎng)絡(luò)管理員就能根據(jù)這樣的監(jiān)測(cè)結(jié)果對(duì)目標(biāo)交換端口進(jìn)行重點(diǎn)檢查了，這樣就能大大提高網(wǎng)絡(luò)環(huán)路故障現(xiàn)象的解決效率了。

圖2

日后，我們想關(guān)閉交換機(jī)的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能時(shí)，只需要將交換機(jī)后臺(tái)管理界面切換到系統(tǒng)視圖模式狀態(tài)，并在該狀態(tài)的命令行提示符下執(zhí)行字符串命令“undo loopback-detection”，如此一來交換機(jī)中的所有端口網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能都將被自動(dòng)關(guān)閉。

應(yīng)對(duì)網(wǎng)絡(luò)環(huán)路故障現(xiàn)象

啟用了交換機(jī)的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能后，我們?cè)撊绾卫帽O(jiān)測(cè)結(jié)果，快速解決由網(wǎng)絡(luò)環(huán)路引起的網(wǎng)絡(luò)堵塞故障現(xiàn)象呢？其實(shí)，對(duì)于不同鏈路類型的交換端口，交換機(jī)會(huì)采用不同的方式來解決網(wǎng)絡(luò)環(huán)路故障現(xiàn)象。

例如，要是指定以太網(wǎng)端口的鏈路類型為Hybrid端口和Trunk端口，那么該端口日后一旦存在網(wǎng)絡(luò)環(huán)路現(xiàn)象時(shí)，交換機(jī)系統(tǒng)就會(huì)自動(dòng)把環(huán)回監(jiān)測(cè)的結(jié)果上報(bào)給日志文件，此時(shí)我們?nèi)绻麑?duì)應(yīng)端口的環(huán)回監(jiān)測(cè)受控功能啟用起來，該交換端口才會(huì)自動(dòng)與其他交換端口隔離開來，那樣一來對(duì)應(yīng)端口的網(wǎng)絡(luò)環(huán)路現(xiàn)象才不會(huì)影響到其他交換端口的工作狀態(tài)。

要是指定以太網(wǎng)端口的鏈路類型為Access端口時(shí)，那么交換機(jī)的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能一旦發(fā)現(xiàn)該端口存在網(wǎng)絡(luò)環(huán)路現(xiàn)象時(shí)，就會(huì)自動(dòng)向網(wǎng)絡(luò)管理員提示某個(gè)工作子網(wǎng)下面的某個(gè)交換端口存在環(huán)路故障，并且會(huì)自動(dòng)關(guān)閉該交換端口的工作狀態(tài)，同時(shí)會(huì)將監(jiān)測(cè)到的結(jié)果上報(bào)給系統(tǒng)日志文件。
   
其他配置技巧

對(duì)于不同的交換端口，我們需要采用不同的配置，才能保證局域網(wǎng)網(wǎng)絡(luò)始終處于高效運(yùn)行狀態(tài)，如果貿(mào)然地為交換端口啟用網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能時(shí)，可能會(huì)造成局域網(wǎng)中出現(xiàn)一些莫名其妙的故障現(xiàn)象。

例如，要是某個(gè)Access類型的交換端口上聯(lián)了廣域網(wǎng)或者下聯(lián)了集線器等設(shè)備，此時(shí)最好不要為該Access交換端口啟用網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能，不然的話該功能一旦檢測(cè)到對(duì)應(yīng)交換端口下面存在網(wǎng)絡(luò)環(huán)路現(xiàn)象時(shí)，就會(huì)自動(dòng)關(guān)閉該交換端口的工作狀態(tài)，這樣一來上聯(lián)或下聯(lián)到該端口的廣域網(wǎng)或局域網(wǎng)就會(huì)發(fā)生無法上網(wǎng)的故障現(xiàn)象。

對(duì)于通過Trunk端口上下連接的幾臺(tái)交換機(jī)，由于對(duì)應(yīng)交換端口劃分到不同的虛擬工作子網(wǎng)環(huán)境中，這時(shí)我們應(yīng)該謹(jǐn)慎配置該Trunk端口的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)狀態(tài)，如果我們貿(mào)然地將該交換端口配置成環(huán)回監(jiān)測(cè)受控功能時(shí)，一旦其中某個(gè)交換機(jī)端口下面存在網(wǎng)絡(luò)環(huán)路現(xiàn)象，那么Trunk端口的工作狀態(tài)就會(huì)被自動(dòng)關(guān)閉了，此時(shí)所有交換機(jī)的工作狀態(tài)就會(huì)受到影響了。此時(shí)，我們可以嘗試啟用所有Trunk端口的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)功能，不過不能將Trunk端口配置成不受控狀態(tài)。日后，局域網(wǎng)中要是某端口下面存在網(wǎng)絡(luò)環(huán)路故障現(xiàn)象時(shí)，Trunk端口就不會(huì)被強(qiáng)行受控關(guān)閉，到時(shí)網(wǎng)絡(luò)管理員只要及時(shí)查看交換機(jī)的網(wǎng)絡(luò)環(huán)回監(jiān)測(cè)狀態(tài)，就能快速查找到發(fā)生環(huán)路故障的特定交換端口了，這樣就能高效解決網(wǎng)絡(luò)通道堵塞故障現(xiàn)象了。

【51CTO.COM 獨(dú)家特稿，轉(zhuǎn)載請(qǐng)注明出處及作者！】

【編輯推薦】

1. 實(shí)戰(zhàn)解析：網(wǎng)絡(luò)不能正常傳輸?shù)奈宕笤?/A>
2. 華為路由器和交換機(jī)配置命令
3. 生成樹的環(huán)路VLAN 設(shè)置的怪現(xiàn)象