■ 山東 何鈺

編者按：本文通過筆者實際遇到的網(wǎng)絡(luò)環(huán)路故障經(jīng)歷，對該故障問題進(jìn)行了進(jìn)一步延伸和探討，以提醒網(wǎng)絡(luò)管理人員對類似問題處理方法的總結(jié)。

網(wǎng)絡(luò)環(huán)路在日常網(wǎng)絡(luò)運維中比較常見，它的出現(xiàn)通常會給整個網(wǎng)絡(luò)帶來極大的危害。在出現(xiàn)環(huán)路后，我們多采用斷開部分網(wǎng)絡(luò)連接，查看交換機(jī)設(shè)備告警信息等方法來解決。這些處理問題的思路都挺好，對解決問題、排除故障都有很大的幫助。

那么故障出現(xiàn)一次后，我們是不是需要做點什么，來預(yù)防環(huán)路的產(chǎn)生？或者在環(huán)路未出現(xiàn)時是否能夠采取行動，以避免出現(xiàn)網(wǎng)絡(luò)震蕩？回答是肯定的。接下來我們將通過一個案例來詳細(xì)介紹一下如何給網(wǎng)絡(luò)打“預(yù)防針”。

故障現(xiàn)象

近期筆者單位頻繁有同事報修，反映網(wǎng)絡(luò)不正常，主要表現(xiàn)在網(wǎng)絡(luò)時好時壞。

故障分析

得知基本的網(wǎng)絡(luò)故障后，我們立刻著手開始排查。首先我們通過Ping命令發(fā)現(xiàn)電腦主機(jī)到網(wǎng)關(guān)（BRAS）出現(xiàn)間斷性丟包現(xiàn)象，然后登錄到樓層的交換機(jī)查看日志告警，出現(xiàn)loopback關(guān)鍵字，這就提示我們，網(wǎng)絡(luò)中出現(xiàn)了環(huán)路。

故障解決

對于網(wǎng)絡(luò)環(huán)路根據(jù)以往的網(wǎng)絡(luò)經(jīng)驗，我們通常先根據(jù)交換機(jī)的日志告警信息，從出現(xiàn)環(huán)路的端口往下查?；镜乃悸肪褪窍葦嚅_出現(xiàn)告警的端口，然后將有嫌疑的端口逐個恢復(fù)，通過這樣一番排查，網(wǎng)絡(luò)就會恢復(fù)正常。

故障總結(jié)

通常情況下，這個時候就可以總結(jié)一下網(wǎng)絡(luò)故障。但是作為網(wǎng)絡(luò)運維人員，我們是不是應(yīng)該根據(jù)這個故障的出現(xiàn)和解決，來引發(fā)自己的一番思考呢？也就說是網(wǎng)絡(luò)故障出現(xiàn)并不可怕，可怕的是你不知道對手的套路，需要做到“知己知彼，方能百戰(zhàn)不殆”。

接下來我們先了解下環(huán)路是怎么產(chǎn)生的。環(huán)路的產(chǎn)生有很多原因，最常見的就是錯誤地將一根網(wǎng)線的兩個水晶頭連接到了同一臺交換機(jī)的兩個端口上，或者兩臺交換機(jī)互聯(lián)出現(xiàn)了物理的環(huán)。這樣往往會導(dǎo)致數(shù)據(jù)來回轉(zhuǎn)發(fā)出現(xiàn)網(wǎng)絡(luò)擁塞，進(jìn)而出現(xiàn)網(wǎng)絡(luò)故障。

對于此類故障，通常出現(xiàn)在網(wǎng)絡(luò)調(diào)整或者重新組網(wǎng)的時候。這樣就需要我們特別留意，在網(wǎng)絡(luò)新建、調(diào)試和涉及到傳輸介質(zhì)（網(wǎng)線、尾纖）調(diào)整時需要貼好標(biāo)簽。貼上標(biāo)簽看似一個很簡單的舉動，它不但是網(wǎng)絡(luò)規(guī)范的要求，還為日后故障的排除提供了很好的便利條件，同時在一定程度上也能避免因為網(wǎng)線的錯誤連接而引起的環(huán)路故障。

除了上面貼好標(biāo)簽的辦法外，我們還可以使用VLAN來劃分不同廣播域，來最大程度減小環(huán)路帶來的危害，同時也有利于故障的排查。最后我們還可以通過在交換機(jī)上做好日常預(yù)配置來預(yù)防環(huán)路的發(fā)生。目前的二層交換機(jī)大多支持環(huán)路檢測功能，下面我們以市面上的某品牌交換機(jī)為例，講解一下交換機(jī)環(huán)路檢測功能的配置方法。

首先需要在全局模式下開啟環(huán)路監(jiān)測功能，具體命令為：

loopback-detect enable

//全局開啟環(huán)路檢測

接下來在每個端口下開啟環(huán)路檢測功能，同時定義一下出現(xiàn)環(huán)路的動作。通常該動作有關(guān)閉和阻塞兩種選擇，這里我們選擇的是關(guān)閉端口，具體的配置命令是：

interface Gigabit Eth ernet0/0/1

//進(jìn)入端口

loopback-detect ena ble

//使能環(huán)路檢測功能

loopback-detect act ion shutdown

//設(shè)置發(fā)生環(huán)路后采取關(guān)閉端口的動作

這里值得一提的是，環(huán)路檢測的命令通常在access端口下生效，那么在trunk端口下怎么辦呢？

在trunk口下也有辦法，即檢測每一個通過該端口的vlan，命令如下：

loopback-detection per-vlan enable

//使能環(huán)路檢測每一個VLAN功能

通過上面的配置，我們可以很好地依靠交換機(jī)自身的功能來預(yù)防環(huán)路，并且依靠上面的命令，我們可以將某一個端口進(jìn)行關(guān)閉。那我們怎么才能提前知道故障端口呢？

這里就需要交換機(jī)的網(wǎng)管軟件來告訴我們，以便通過告警信息的瀏覽或者告警聲音來提醒網(wǎng)管人員盡快處理。

這里還有一點需要補充一下，在日常網(wǎng)絡(luò)運維中，我們經(jīng)常為了節(jié)約成本購買集線器來使用。其實筆者認(rèn)為集線器可以在網(wǎng)絡(luò)末端接入層使用，不建議將它使用在匯聚層，而應(yīng)當(dāng)使用二層交換機(jī)。

退一步講，最起碼在某一個匯聚層有一臺可網(wǎng)管且支持二層協(xié)議的交換機(jī)，這樣才能配置一些命令來實現(xiàn)環(huán)路的監(jiān)測，以利于我們盡早發(fā)現(xiàn)故障。

以上我們通過一個網(wǎng)絡(luò)故障的處理，引發(fā)了我們對網(wǎng)絡(luò)環(huán)路的思考。作為網(wǎng)絡(luò)運維人員就是要為網(wǎng)絡(luò)多想一點，從整個網(wǎng)絡(luò)架構(gòu)的安全穩(wěn)定出發(fā)，充分利用設(shè)備的功能，加以可執(zhí)行的命令，開啟設(shè)備的網(wǎng)絡(luò)環(huán)路監(jiān)測功能。這樣就可以給網(wǎng)絡(luò)提前打上“預(yù)防針”，以避免網(wǎng)絡(luò)出現(xiàn)故障進(jìn)而引發(fā)網(wǎng)絡(luò)震蕩。