如何找到发生环路的交换机？

tmchb · 发表于 2010-8-24 09:04:08

我在电信工作，主要维护大客户及小区使用光纤接入的网络交换机，这些交换机都建了专门的VLAN来进行网管，但是在雷雨季节经常会碰到雷击造成个别交换机环路而影响整个网管VLAN的情况，本来只需要在汇聚层交换机下联端口做回环检测功能就能解决这个问题，但是我不是管核心层设备的，虽然提了意见，也没人理,越权做又怕被指责，用科来软件可以看出环路，但是不知道如何经确定位到环路交换机，不知有没有高人有办法？

牛二 · 发表于 2010-8-24 09:13:24

楼主确定是环路吗？环路还分物理环路和路由环路，你指的是什么？雷击能造成环路？

tmchb · 发表于 2010-8-24 09:25:52

本帖最后由 tmchb 于 2010-8-24 09:35 编辑

物理环路，不需要通过路由器，雷击会导致交换机端口短路。我抓的包IP标识有重复，可以肯定有环路。以前处理的办法是，一个一个分局关闭网管VLAN，直到网络恢复正常，好在电信的核心设备都是三层交换机，某一个VLAN内发生知路，不会影响到其它用户正常使用。

牛二 · 发表于 2010-8-24 10:12:32

你抓的包里不是给你提示了相应的网段，你找到相应的网段所在的VLAN就可以了

tmchb · 发表于 2010-8-24 10:34:34

问题是这个网段的掩码是255.255.248.0，有1000多台交换机都在其内，按装抓到的IP停相应
的端口，仍未能解决问题。

牛二 · 发表于 2010-8-24 10:41:33

你停的相应的交换机的端口吗？我的意思是找到这个IP过的交换机的相应端口

tmchb · 发表于 2010-8-24 11:12:30

你停的相应的交换机的端口吗？我的意思是找到这个IP过的交换机的相应端口
牛二发表于 2010-8-24 10:41

不是停端口，而是删trunk口的网管VLAN，我们指定vlan10为网管vlan，可以根据MAC地址找到端口，并删除管理VLAN，我们的下联口都是TRUNK类型的，只需删除网络VLAN就可以了，环路信号就不会传进核心层，同是也不会影响用户的使用，用户是其它的VLAN，不能直接停端口。

1024 · 发表于 2010-8-24 13:27:09

楼主，根据你的截图来看，似乎不是环路，望楼主细查。

Se7en · 发表于 2010-8-24 14:23:56

[quote]楼主，根据你的截图来看，似乎不是环路，望楼主细查。
1024 发表于 2010-8-24 13:27

[/quote
我也感觉不是环路，应该是trunk链路抓的包，所以一个数据从一个vlan到另一个vlan被抓到两次

tmchb · 发表于 2010-8-24 16:41:17

本帖最后由 tmchb 于 2010-8-24 16:43 编辑

楼主，根据你的截图来看，似乎不是环路，望楼主细查。
1024 发表于 2010-8-24 13:27 [/quote
我也感觉不是环路，应该是trunk链路抓的包，所以一个数据从一个vlan到另一个 ...
Se7en 发表于 2010-8-24 14:23

我是在ACCESS口抓的包，TRUNK口都是光纤1000M的，因为端口类型不一样，也不能做镜像。如果不是环路的话，不知为何网管IP（每个IP对应一台带网管功能的二层交换机)都ping不通了，但是用排除法一个一个的去关每个局点的网管VLAN，关闭出问题的那个局后，网络就恢复正常了，这个问题已经让我头痛很长时间了.

xjwei1217 · 发表于 2010-8-28 11:54:31

真是好东西呀
一定要看一下呀！！！

redhat9i · 发表于 2010-8-30 16:39:41

来看看是怎么回事，帮楼主顶一下

tmchb · 发表于 2010-9-1 14:49:24

经过这几天的观察，发现在镜像口抓包，像NBNS这种协议的TCP标识确实会有重复现象，而在普通端口则不会出现，不能作为环路判断依据.因为没有对WINDOWS自带的NetBIOSf协议进行识真的学习，也不明白是什么道理。

long_323 · 发表于 2010-9-2 11:06:27

Lz做镜像的时候，监听了几个端口啊？如果同时监听了多个端口的时候，肯定会有重复的数据的。

49172018 · 发表于 2011-1-11 16:40:13

由楼主所述来判断肯定是环路，但从楼主抓的数据来看，看不出什么问题。

zheng_sk7 · 发表于 2011-3-24 22:33:53

学习了，收藏备用

如何找到发生环路的交换机？

浏览过的版块