有趣的廣播風(fēng)暴——使用eNSP模擬交換環(huán)路

1、有趣的廣播風(fēng)暴使用eNSP模擬交換環(huán)路 我們知道交換網(wǎng)絡(luò)如果發(fā)生環(huán)路后果非常嚴(yán)重，輕者可以讓終端上網(wǎng)變慢、重者可以全網(wǎng)癱瘓。工作的過(guò)程中有些故障產(chǎn)生是由于環(huán)路產(chǎn)生的，下面我先為大家講解幾種環(huán)路的可能性： 一、接入層設(shè)備連接終端，終端連線錯(cuò)誤。如把IP電話的兩個(gè)接口接入同一個(gè)接入層交換機(jī)上，交換機(jī)不支持生成樹。 二、接入層交換機(jī)生成樹被關(guān)閉，交換機(jī)自己接線接成環(huán)路。如交換機(jī)自身1接口接到5接口 三、接入層到核心層交換機(jī)生成樹配置錯(cuò)誤。如在級(jí)聯(lián)接口上配置了BPDU過(guò)濾 四、交換機(jī)之間光纖連接出現(xiàn)單向通信故障。如一根光線中斷或光模塊有故障。 五、生成樹不兼容或生成樹協(xié)議報(bào)文被擁塞丟棄。如思科的PVR

2、ST+和H3C的RSTP就有兼容性問(wèn)題 網(wǎng)絡(luò)故障發(fā)生后，如何才能判斷故障是由環(huán)路引發(fā)的呢？舉個(gè)例子，如果網(wǎng)絡(luò)訪問(wèn)速度變慢，ping外網(wǎng)有嚴(yán)重丟包，ping內(nèi)網(wǎng)有延時(shí)很大，故障的原因可能有多種。怎么才能斷定這個(gè)故障是環(huán)路引發(fā)的呢，有三個(gè)現(xiàn)象可以用來(lái)做診斷，分別是： 一、廣播風(fēng)暴：鏈路上的廣播包可以占滿帶寬，100M約3000050000/pps。 二、多幀復(fù)制：抓包可以抓到同一個(gè)幀的多個(gè)副本，只限廣播幀和組播幀 三、MAC地址表抖動(dòng)：交換機(jī)上可以周期性的看到MAC地址翻滾（flapping）的日志 下面的實(shí)驗(yàn)就為大家演示這三個(gè)現(xiàn)象，這個(gè)實(shí)驗(yàn)有兩種做法： 一、所有交換機(jī)都關(guān)閉STP，環(huán)路自動(dòng)發(fā)生，

3、就可以做相關(guān)驗(yàn)證。 二、配置BPDU過(guò)濾，引發(fā)交換機(jī)STP計(jì)算錯(cuò)誤造成環(huán)路。 我這里用的是第二種方法，順便一起學(xué)習(xí)下BPDU過(guò)濾的功能。 好啦廢話太多了，現(xiàn)在正式開始： 第一、如下搭建拓?fù)洌ǖ谝淮巫鲈搶?shí)驗(yàn)建議原樣搭建，可以避免出錯(cuò)） 設(shè)備啟動(dòng)后以后，交換機(jī)和PC要做一個(gè)簡(jiǎn)單配置： lsw1上的配置： sysname sw1stp mode stpstp instance 0 priority 4096 lsw2上的配置： sysname sw2stp mode stpstp instance 0 priority 8192 lsw3上的配置： sysname sw3stp mode stpPC

4、1上的配置：配置ip為1.1.1.1 mask 255.255.255.0 PC2上的配置：配置ip為1.1.1.2 mask 255.255.255.0 配置完成后，交換機(jī)會(huì)計(jì)算生成樹，如下結(jié)果： 此時(shí)三臺(tái)交換機(jī)可以看到除了LSW3的g0/0/1丟棄狀態(tài)外，其它交換機(jī)全是轉(zhuǎn)發(fā)狀態(tài)： sw1dis stp brief MSTID Port Role STP State Protection0 GigabitEthernet0/0/1 DESI FORWARDING NONE0 GigabitEthernet0/0/2 DESI FORWARDING NONE0 GigabitEthernet0

5、/0/3 DESI FORWARDING NONE sw2dis stp brief MSTID Port Role STP State Protection0 GigabitEthernet0/0/1 ROOT FORWARDING NONE0 GigabitEthernet0/0/2 DESI FORWARDING NONE0 GigabitEthernet0/0/3 DESI FORWARDING NONEsw3dis stp briefMSTID Port Role STP State Protection0 GigabitEthernet0/0/1 ALTE DISCARDING N

6、ONE0 GigabitEthernet0/0/2 ROOT FORWARDING NONE此時(shí)PC1 ping PC1 正常，無(wú)丟包 Welcome to use PC Simulator!Ping 1.1.1.2: 32 data bytes, Press Ctrl_C to breakFrom 1.1.1.2: bytes=32 seq=1 ttl=128 time=78 msFrom 1.1.1.2: bytes=32 seq=2 ttl=128 time=47 msFrom 1.1.1.2: bytes=32 seq=3 ttl=128 time=47 msFrom 1.1.1.2:

7、 bytes=32 seq=4 ttl=128 time=16 msFrom 1.1.1.2: bytes=32 seq=5 ttl=128 time=31 ms- 1.1.1.2 ping statistics -5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 16/43/78 msPC>現(xiàn)在，我們來(lái)模擬交換環(huán)路的生成。方法是LSW2的g0/0/2的接口上開啟BPDU過(guò)濾功能，討論1：為何原因生成環(huán)路？ sw2inter g0/0/2 sw2-GigabitEthe

8、rnet0/0/2stp bpdu-filter enable 此時(shí)等35秒后，交換環(huán)路發(fā)生，可以在交換機(jī)上看到所有接口為轉(zhuǎn)發(fā)狀態(tài)。討論2：為何是35秒？ sw1dis stp brief MSTID Port Role STP State Protection0 GigabitEthernet0/0/1 DESI FORWARDING NONE0 GigabitEthernet0/0/2 DESI FORWARDING NONE0 GigabitEthernet0/0/3 DESI FORWARDING NONE sw2dis stp brief MSTID Port Role STP St

9、ate Protection0 GigabitEthernet0/0/1 ROOT FORWARDING NONE0 GigabitEthernet0/0/2 DESI FORWARDING NONE0 GigabitEthernet0/0/3 DESI FORWARDING NONE sw3dis stp briMSTID Port Role STP State Protection0 GigabitEthernet0/0/1 DESI FORWARDING NONE0 GigabitEthernet0/0/2 ROOT FORWARDING NONE此時(shí)PC1上再通信 PC2會(huì)嚴(yán)重丟包，如

10、下所示： Ping 1.1.1.2: 32 data bytes, Press Ctrl_C to breakFrom 1.1.1.2: bytes=32 seq=1 ttl=128 time=16 msRequest timeout!Request timeout!Request timeout!Request timeout!- 1.1.1.2 ping statistics -5 packet(s) transmitted1 packet(s) received80.00% packet lossround-trip min/avg/max = 16/16/16 ms下面我們分別觀察環(huán)路

11、的三個(gè)現(xiàn)象： 一、廣播風(fēng)暴：抓包 在三個(gè)交換機(jī)的任何一個(gè)接口上抓包都可以看到，我這里在交換機(jī)lsw2的g0/0/1上抓包，如下可以看到ARP廣播很多 二、多幀復(fù)制：抓包 同時(shí)可以看到很多重復(fù)的數(shù)據(jù)幀 三、MAC地址表抖動(dòng)：交換機(jī)上日志 在交換機(jī)上查看日志信息，發(fā)現(xiàn)環(huán)路的三個(gè)交換機(jī)都有這個(gè)輸出 sw2-GigabitEthernet0/0/2.160.3.7 MAC move detected, VlanId = 1, MacAddress = 000b-09cf-de68, Original-Port = GE0/0/3, Flapping port = GE0/0/1 and GE0/0/2

12、. Please check the network accessed to flapping port.160.3.7 MAC move detected, VlanId = 1, MacAddress = 000b-09cf-de68, Original-Port = GE0/0/3, Flapping port = GE0/0/1 and GE0/0/2. Please check the network accessed to flapping port. User interface con0 is available不同時(shí)刻dis mac-add看到的變化如下： sw2dis ma

13、c-addressMAC address table of slot 0:-MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel -000b-09cf-7c64 1 - - GE0/0/1 dynamic 0/- 000b-09cf-de68 1 - - GE0/0/1 dynamic 0/- -Total matching items on slot 0 displayed = 2 sw2dis mac-address MAC address table of slot 0:-MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel -000b-09cf-7c64 1 - - GE0/0/2 dynamic 0/- 000b-09cf-de68 1 - - GE0/0/1 dynamic 0/- -Total matching items on slot 0 displayed