交換機(jī)端口防環(huán)配置

交換機(jī)端口防環(huán)配置應(yīng)用場景：RLDP功能主要是應(yīng)用到接入層交換機(jī)上做環(huán)路檢測用（匯聚層也可以開RLDP防環(huán)，但是控制防范的粒度比較粗糙），特別適用于交換機(jī)下聯(lián)HUB上面自身打環(huán)的情況（BPDUGUARD無法實(shí)現(xiàn)防止這類的環(huán)路），所以我們推薦在項(xiàng)目實(shí)施的時(shí)候接入層交換機(jī)的各個(gè)接終端用戶的端口都開啟RLDP，作為一個(gè)優(yōu)化配置進(jìn)行事先部署，防止端口下的各類環(huán)路問題。功能簡介：RLDP：RLDP全稱是RapidLinkDetectionProtocol，是銳捷網(wǎng)絡(luò)自主開發(fā)的一個(gè)用于快速檢測以太網(wǎng)鏈路故障的鏈路協(xié)議。一般的以太網(wǎng)鏈路檢測機(jī)制都只是利用物理連接的狀態(tài)，通過物理層的自動(dòng)協(xié)商來檢測鏈路的連通性。但是這種檢測機(jī)制存在一定的局限性，在一些情況下無法為用戶提供可靠的鏈路檢測信息，比如在光纖口上光纖接收線對(duì)接錯(cuò)，由于光纖轉(zhuǎn)換器的存在，造成設(shè)備對(duì)應(yīng)端口物理上是linkup的，但實(shí)際對(duì)應(yīng)的二層鏈路卻是無法通訊的。再比如兩臺(tái)以太網(wǎng)設(shè)備之間架設(shè)著一個(gè)中間網(wǎng)絡(luò)，由于網(wǎng)絡(luò)傳輸中繼設(shè)備的存在，如果這些中繼設(shè)備出現(xiàn)故障，將造成同樣的問題。BPDUGuard：BPDUGuard即BPDU防護(hù)，如果該端口配置了BPDUGuard功能，如果該端口收到了BPDU報(bào)文，就進(jìn)入Error-disabled狀態(tài)，無法轉(zhuǎn)發(fā)數(shù)據(jù)網(wǎng)絡(luò)中一般二層環(huán)路有如下幾種常見的情形：情形一：三角環(huán)路(兩臺(tái)核心都連接同一臺(tái)接入)對(duì)于這種環(huán)路情形，可以通過在三臺(tái)交換機(jī)之間運(yùn)行MSTP實(shí)現(xiàn)環(huán)路切換與線路冗余，具體可以參見典型應(yīng)用場景中“MSTP+VRRP+FW”部分相關(guān)章節(jié)情形二：核心兩根線都連接到同一臺(tái)接入交換機(jī)對(duì)于這種環(huán)路情形可以通過在核心交換機(jī)和接入交換機(jī)上配置二層鏈路聚合來實(shí)現(xiàn)鏈路冗余，具體可以參見端口聚合章節(jié)情形三：同一根線的頭尾兩端都插到交換機(jī)的兩個(gè)端口對(duì)于防止這種網(wǎng)絡(luò)環(huán)路，可以通過RLDP或BPDUGuard功能實(shí)現(xiàn)情形四：接入交換機(jī)連接傻瓜式交換機(jī)，傻瓜式交換機(jī)上的兩個(gè)端口環(huán)路對(duì)于這種網(wǎng)絡(luò)場景建議通過RLDP功能來實(shí)現(xiàn)說明：對(duì)于場景四的防環(huán)，由于部分HUB會(huì)過濾BPDU報(bào)文的特性，不能通過BPDUGuard功能實(shí)現(xiàn)，因?yàn)槎丝诎l(fā)出的BPDU報(bào)文，目的MAC地址是公有的MAC地址01-80-C2-00-00-00，市場上部分傻瓜式交換機(jī)（如TP-Link或D-Link等）會(huì)丟棄這種公有標(biāo)準(zhǔn)的組播報(bào)文，無法轉(zhuǎn)發(fā)，所以即使傻瓜式交換機(jī)出現(xiàn)了環(huán)路，也不會(huì)把BPDU報(bào)文轉(zhuǎn)發(fā)回交換機(jī)，交換機(jī)也就無法把該端口置為err-disable。但是對(duì)于RLDP報(bào)文是我司私有的報(bào)文，目的組播mac為01-d0-f8-00-00-02，傻瓜式交換機(jī)能轉(zhuǎn)發(fā)這樣的組播報(bào)文，故能檢測環(huán)路一、組網(wǎng)需求為了防止接入交換機(jī)下聯(lián)的端口出現(xiàn)環(huán)路（交換機(jī)本身的環(huán)路（情形三場景）及下聯(lián)HUB出現(xiàn)的環(huán)路（情形四場景）），需要在交換機(jī)上配置RLDP功能二、配置要點(diǎn)1、全局開啟RLDP功能2、接口下開啟RLDP功能，并且設(shè)置環(huán)路后的處理方式3、設(shè)置接口自動(dòng)恢復(fù)時(shí)間三、組網(wǎng)拓?fù)渌摹⑴渲貌襟E接入交換機(jī)配置如下：Ruijie>enRujijie#configureterminalRujijie(config)#rldpenable------>全局開啟RLDP功能Rujijie(config)#interfacerangeg0/1-24------>對(duì)于下聯(lián)PC或HUB的端口需要開啟，不要在接入交換機(jī)的上聯(lián)口開啟該功能Rujijie(config-if-range)#rldpportloop-detectshutdown-port------>接口開啟RLDP功能，如果檢測出環(huán)路后shutdow該端口Rujijie(config-if-range)#exitRujijie(config)#errdisablerecoveryinterval300------>如果端口被RLDP檢測并shutdown，再過300秒后會(huì)自動(dòng)恢復(fù)，重新檢測是否有環(huán)路Rujijie(config)#endRujijie#wr說明：1）建議在接入下聯(lián)端口開啟RLDP功能的同時(shí)，也同時(shí)開啟BPDUGuard+Portfast功能（需要注意該功能生效，必須要先開啟STP協(xié)議），如果網(wǎng)絡(luò)中沒有運(yùn)行生成樹協(xié)議（單核心網(wǎng)絡(luò)環(huán)境），可以在接入交換機(jī)上開啟STP功能，同時(shí)上聯(lián)口開啟BPDUFilter，防止STP報(bào)文發(fā)送到核心交換機(jī)，影響整網(wǎng)。命令如下：Ruijie>enRujijie#configureterminalRuijie(config)#spanning-treeRuijie(config)#interfacerangeg0/1-24Ruijie(config-if-range)#spanning-treebpduguardenableRuijie(config-if-range)#spanning-treeportfastRuijie(config)#interfacegigabitEthernet0/25Ruijie(config-if-GigabitEthernet0/25)#spanning-treebpdufilterenableRuijie(config-if-GigabitEthernet0/25)#exitRujijie(config)#errdisablerecoveryinterval300Rujijie(config)#endRujijie#wr五、功能驗(yàn)證1、查看RLDP的狀態(tài)2、當(dāng)g0/5和g0/7口環(huán)起來后會(huì)出現(xiàn)如下logRujijie#*Mar1920:16:00:%RLDP-3-LINK_DETECT_ERROR:loopdetectionerrordetectoninterfaceGigabitEthernet0/7.setthisinterfaceerrordisable!*Mar1920:16:00:%RLDP-3-LINK_DETECT_ERROR:loopdetectionerrordetectoninterfaceGigabitEthernet0/5.setthisinterfaceerrordisable!Mar1920:16:01:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVLAN1,changedstatetodown.*Mar1920:16:02:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/5,changedstatetodown.*Mar1920:16:02:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/5,changedstatetodown.*Mar1920:16:02:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/7,changedstatetodown.*Mar1920:16:02:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/7,changedstatetodown.3、查看接口狀態(tài)，發(fā)現(xiàn)這兩個(gè)口被disable了4、過了300S，交換機(jī)會(huì)把端口自動(dòng)變?yōu)榛謴?fù)狀態(tài)，如下：*Mar1920:21:01:%PORT_SECURITY-4-ERR_RECOVER:InterfaceGigabitEthernet0/5recoverfromanerror.*Mar1920:21:01:%PORT_SECURITY-4-ERR_RECOVER:InterfaceGigabitEthernet0/7recoverfromanerror.*Mar1920:21:01:%RLDP-3-LINK_DETECT_RECOVER:rldprecoverinterfaceGigabitEthernet0/7fromlooperror*Mar1920:21:01:%RLDP-3-LINK_DETECT_RECOVER:rldprecoverinterfaceGigabitEthernet0/5fromlooperror*Mar1920:21:04:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVLAN1,changedstatetoup.*Mar1920:21:06:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/5,changedstatetoup.*Mar1920:21:06:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/5,changedstatetoup.*Mar1920:21:06:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/7,changedstatetoup.*Mar1920:21:06:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/7,changedstatetoup.5、如果需要立即恢復(fù)被disable的端口，可以通過如下命令實(shí)現(xiàn);Rujijie#rldpresetRujijie#*Mar1920:34:32:%PORT_SECURITY-4-ERR_RECOVER:InterfaceGigabitEthernet0/7recoverfromanerror.*Mar1920:34:32:%RLDP-3-LINK_DETECT_RECOVER:rldprecoverinterfaceGigabitEthernet