網絡環(huán)路相關監(jiān)測

1、網絡環(huán)路監(jiān)測一、網絡環(huán)路概況如復雜施工過程中不小心的錯誤連線成環(huán)、為了保障網絡可靠性實施的鏈路備份不合理造成的環(huán)路、同行惡意競爭認為引入的環(huán)路、設備因為外界環(huán)境干擾損壞引發(fā)的環(huán)路等，這些環(huán)路使設備對廣播、組播以及未知單播等報文進行重復發(fā)送，產生廣播風暴，極大的消耗了網絡資源，使得網絡可用帶寬變得非常有限，造成了用戶訪問網絡時斷時續(xù)，隨著廣播數(shù)據(jù)包無休止的繁殖，最終會耗盡所有的網絡帶寬，造成整個網絡癱瘓，中心交換機死機，使得用戶完全無法訪

2、問網絡。此類故障發(fā)生在用戶的接入層面，情況復雜，難以控制，排查難度較大，給網管人員帶來了極大的困擾。二、網絡環(huán)路分類網絡環(huán)路也分為第二層環(huán)路和第三層環(huán)路，所有環(huán)路的形成都是由于目的路徑不明確導致混亂而造成的，例如第二層，一個廣播信息經過兩個交換機的時候會不斷惡性循環(huán)的產生廣播造成環(huán)路，通常二層的環(huán)路都是冗余鏈路造成的，沒有冗余鏈路就不存在環(huán)路。而第三層環(huán)路則是原路由意外不能工作，造成路由通告錯誤，形成一個惡性循環(huán)，常指的是路由環(huán)路，是由

3、于啟用路由協(xié)議不當造成的，即使沒有冗余鏈路，也有可能造成環(huán)路。以下我們就針對網絡的二層網絡環(huán)路做一點解析以下我們就針對網絡的二層網絡環(huán)路做一點解析的PC主機的網卡的MAC地址在交換機上對應的不是連接本機的端口，而是學習到另外的端口上，則被學習到的另一個端口下面肯定存在網絡環(huán)路，然后再往連接在下面的設備上繼續(xù)排插，直到定位具體的環(huán)路形成。3端口監(jiān)視法：如果在交換機上啟用了網絡環(huán)路檢測機制，有用戶報故障時，可以檢查連接該用戶的端口的狀態(tài)是否

4、是關閉的，如沒有人為的執(zhí)行過關閉端口操作，則該接口下面肯定存在網絡環(huán)路。4用網絡工具分析法：利用網絡協(xié)議分析工具（如Sniffer、Xray等），對一些反饋有問題的端口進行捕獲數(shù)據(jù)包分析，通過監(jiān)視端口數(shù)據(jù)包的流量，數(shù)據(jù)包的類型的統(tǒng)計信息進行分析，如果監(jiān)視到端口的數(shù)據(jù)包的流量過大（超過一般情況下正常業(yè)務流量），統(tǒng)計顯示廣播包占了主要的流量，可以初步判斷可能有網絡環(huán)路存在，再結合其他方法進行排查。5排除法：對初步判斷有網絡環(huán)路的VLAN，對

5、該VLAN的端口連接的網線，先拔掉其中的一條，配合觀察法，看其狀態(tài)指示燈是否停止了一起快速同步閃爍，如沒有，將該網線插上，再檢查下一條，直到檢查到拔掉網線該VLAN的端口的狀態(tài)指示燈就停止了一起快速同步閃爍為止。如果是單條網線，故障就排除了，如果下面還連接有交換機，則對下面的交換機繼續(xù)排查。針對不同方式形成的網絡環(huán)路，可以采取以下的措施來減少網絡環(huán)路的影響：針對不同方式形成的網絡環(huán)路，可以采取以下的措施來減少網絡環(huán)路的影響：?如果所有的

6、設備都支持802.1d（spanningtree協(xié)議），可以起用spanningtree協(xié)議，從而避免網絡環(huán)路的存在，但802.1d（spanningtree協(xié)議本身）對于“單端口”環(huán)路（某個端口的下游鏈路有環(huán)路）也是無能為力的。?制作網線時，嚴格按照EIATIA568A、EIATIA568B的標準制作，同時用網線測試儀器進行嚴格的測試，確保線纜的質量。?做負載均衡（有的稱快速以太網通道FEC或端口聚合或鏈路捆綁）時，一定要保證負載均衡