『壹』 交换机短接后下面的电脑为何不能正常开机
这种情况叫交换机环路。以下是环路方面的参考资料:
交换机环路
在规模较大的局域网网络中,时常会遇到网络通道被严重堵塞的现象,造成这种故障现象的原因有很多,例如网络遭遇病毒攻击、网络设备发生硬件损坏、网络端口出现传输瓶颈等。不过,从网络堵塞现象发生的统计概率来看,网络中发生过改动或变化的位置最容易发生故障现象,因为频繁改动网络时很容易引发网络环路,而由网络环路引起的网络堵塞现象常常具有较强的隐蔽性,不利于故障现象的高效排除。那么我们能否找到一种合适的办法,来高效解决由网络环路引起的网络通道堵塞现象呢?其实,巧妙配置交换机的环回监测功能,我们可以快速地判断局域网中是否存在网络环路,那样一来由网络环路引起的故障现象就能被快速解决了! 判断网络环路的思路 由于现在新买回来的交换机几乎都支持端口环回监测功能,巧妙地利用该功能,我们就能让交换机自动判断出指定通信端口中是否发生了网络环路现象。一旦我们在指定的以太网通信端口上启用环回监测功能后,交换机设备就能自动定时对所有通信端口进行扫描监测,以便判断通信端口是否存在网络环路现象。要是监测到某个交换端口被网络环回时,该交换端口就会自动处于环回监测状态,依照交换端口参数设置以及端口类型的不同,交换机就会自动将指定交换端口关闭掉或者自动上报对应端口的日志信息,日后我们只要查看日志信息或根据端口的启用状态,就能快速判断出局域网中是否存在网络环路现象了。现在,本文就以H3C S3050型号的交换机为操作蓝本,向各位详细介绍一下利用环回监测功能判断网络环路现象的具体配置步骤。 启用端口环回监测 为了能让交换机自动判断出本地局域网中是否存在网络环路现象,我们需要启用交换机的端口环回监测功能,同时还要启用端口环回监测受控功能,不过在默认状态下,这些功能都处于关闭状态,我们需要手工配置交换机,才能将交换机指定端口环回监测功能以及端口环回监测受控功能启用起来。 在启用交换机的端口环回监测功能时,我们可以先以系统管理员权限远程登录进入交换机后台管理界面,在该界面的命令行提示符下输入字符串命令“sys”,单击回车键后,将交换机切换到系统视图状态;接着在系统视图状态下,执行字符串命令“loopback-detection enable”,这样一来交换机的全局端口环回监测功能就被成功启用了。 下面,我们还需要将交换机指定以太网交换端口的环回监测功能启用起来;例如,要是我们想将以太网16端口的环回监测功能启用起来时,可以先在交换机的系统视图状态下,输入字符串命令“interface GigabitEthernet 1/0/16”,单击回车键后,交互机配置状态就会进入以太网16端口的视图状态,同时交换机的命令行提示符也会自动变成“H3C-GigabitEthernet1/0/16”,在该命令行提示符下再次执行字符串命令“loopback-detection enable”,这样一来交换机的以太网16端口环回监测功能就被成功启用了; 接着,我们还需要在以太网16端口视图状态下启用Hybrid端口和Trunk端口的网络环回监测受控功能,在启用该功能时,我们只需要在“H3C-GigabitEthernet1/0/16”命令行提示符下,执行字符串命令“loopback-detection control enable”就可以了。 对不同VLAN环回监测 通过上面的配置,交换机系统只能在指定以太网端口下的Hybrid端口和Trunk端口所属的默认VLAN中执行网络环回监测操作,而无法对其他VLAN执行自动监测操作,这样一来局域网中其他虚拟工作子网中要是存在网络环路现象,交换机仍然无法自动判断出来。为此我们需要通过合适设置,来让交换机系统能够对其他VLAN也能自动执行网络环回监测操作;例如,要想让交换机在以太网16端口下的Hybrid端口和Trunk端口所属的所有VLAN中执行网络环回监测操作时,必须进行以下配置操作: 首先将交换机切换到系统视图模式状态下,之后进入以太网16端口视图,在“H3C-GigabitEthernet1/0/16”命令行提示符下,输入字符串命令“loopback-detection per-vlan enable”,单击回车键后,交换机系统就能在Hybrid端口和Trunk端口所属的所有VLAN中执行网络环回监测操作了。 当然,在上面的所有字符串命令都被执行成功后,我们还需要通过“quit”命令,退出交换机的系统视图状态,之后再执行“save”命令,将交换机的端口配置参数保存起来才可以,不然的话交换机日后重新启动一次时,之前进行的各种配置操作都会被自动丢失掉。 控制网络环回监测状态 有的时候,我们需要在开启某个交换端口的环回监测功能之前,先要查看一下对应端口的环回监测状态,如果发现对应端口的环回监测功能已经处于运行状态时,那就不需要再重复执行“loopback-detection enable”字符串命令了。在查看某个特定以太网端口环回监测状态时,我们可以先按前面的操作,切换到交换机特定以太网端口的视图模式状态,之后在对应视图状态下执行字符串命令“display loopback-detection”,从打开的界面中我们就能看到指定交换端口的网络环回监测功能是否处于启用状态了,如果结果界面中显示“Loopback-detection is running”,那就说明对应交换端口的网络环回监测功能已经被成功启用了。当然,从该结果界面中,我们还能看到其他一些监测参数,例如网络环回监测的时间间隔、网络环回监测的结果;换句话说,要是局域网中真的存在网络环路故障现象时,我们就能从这里看到究竟是哪个交换端口存在网络环路现象了,此时网络管理员就能根据这样的监测结果对目标交换端口进行重点检查了,这样就能大大提高网络环路故障现象的解决效率了。 日后,我们想关闭交换机的网络环回监测功能时,只需要将交换机后台管理界面切换到系统视图模式状态,并在该状态的命令行提示符下执行字符串命令“undo loopback-detection”,如此一来交换机中的所有端口网络环回监测功能都将被自动关闭。 应对网络环路故障现象 启用了交换机的网络环回监测功能后,我们该如何利用监测结果,快速解决由网络环路引起的网络堵塞故障现象呢?其实,对于不同链路类型的交换端口,交换机会采用不同的方式来解决网络环路故障现象。 例如,要是指定以太网端口的链路类型为Hybrid端口和Trunk端口,那么该端口日后一旦存在网络环路现象时,交换机系统就会自动把环回监测的结果上报给日志文件,此时我们如果将对应端口的环回监测受控功能启用起来,该交换端口才会自动与其他交换端口隔离开来,那样一来对应端口的网络环路现象才不会影响到其他交换端口的工作状态。 要是指定以太网端口的链路类型为Access端口时,那么交换机的网络环回监测功能一旦发现该端口存在网络环路现象时,就会自动向网络管理员提示某个工作子网下面的某个交换端口存在环路故障,并且会自动关闭该交换端口的工作状态,同时会将监测到的结果上报给系统日志文件。 其他配置技巧 对于不同的交换端口,我们需要采用不同的配置,才能保证局域网网络始终处于高效运行状态,如果贸然地为交换端口启用网络环回监测功能时,可能会造成局域网中出现一些莫名其妙的故障现象。 例如,要是某个Access类型的交换端口上联了广域网或者下联了集线器等设备,此时最好不要为该Access交换端口启用网络环回监测功能,不然的话该功能一旦检测到对应交换端口下面存在网络环路现象时,就会自动关闭该交换端口的工作状态,这样一来上联或下联到该端口的广域网或局域网就会发生无法上网的故障现象。 对于通过Trunk端口上下连接的几台交换机,由于对应交换端口划分到不同的虚拟工作子网环境中,这时我们应该谨慎配置该Trunk端口的网络环回监测状态,如果我们贸然地将该交换端口配置成环回监测受控功能时,一旦其中某个交换机端口下面存在网络环路现象,那么Trunk端口的工作状态就会被自动关闭了,此时所有交换机的工作状态就会受到影响了。此时,我们可以尝试启用所有Trunk端口的网络环回监测功能,不过不能将Trunk端口配置成不受控状态。日后,局域网中要是某端口下面存在网络环路故障现象时,Trunk端口就不会被强行受控关闭,到时网络管理员只要及时查看交换机的网络环回监测状态,就能快速查找到发生环路故障的特定交换端口了,这样就能高效解决网络通道堵塞故障现象了。
『贰』 路由器设置环回地址 可以设多个吗
环回地址,是指不离开主机的数据包(也就是说,这些数据包不会通过外部网络接口)。
编辑摘要
环回地址是主机用于向自身发送通信的一个特殊地址。环回地址为同一台设备上运行的 TCP/IP 应用程序和服务之间相互通信提供了一条捷径。同一台主机上的两项服务若使用环回地址而非分配的主机地址,就可以绕开 TCP/IP 协议栈的下层。通过 ping 环回地址,还可以测试本地主机上的 TCP/IP 配置。
IPv4 的环回地址是保留地址之一 127.0.0.1。尽管只使用 127.0.0.1 这一个地址,但地址 127.0.0.0 到 127.255.255.255 均予以保留。此地址块中的任何地址都将环回到本地主机中。此地址块中的任何地址都绝不会出现在任何网络中。
与 IPv4 一样,IPv6 也提供了特殊环回地址以供测试使用,发送到此地址的数据报会环回到发送设备。不过,IPv6 中用于此功能的地址只有一个,而不是一个地址块。环回地址为 0:0:0:0:0:0:0:1,一般用零的压缩形式表示为“::1”。
需要注意的是,它是一个 虚拟地址。是 IP地址中内部的一种。
使用环回地址,可以帮助我们在同一台 主机上实现client和server的功能。传给自己的数据报,能否省略一些 传输层和所有 网络层逻辑?
在TCP/IP Illustration中说到对于大多数的实现,在网络层和传输层还是要经过完整的处理过程,
只有在IP数据报离开网络层的时候才返回给自己。
在 路由器 动态路由协议OSPF协议中,也用到环回地址。当OSPF进程启动时,IOS(路由器命令提示)使用最高的本地IP地址作为OSPF路由器ID,但如果配置为 环回接口配置IP地址,会将使用该环回接口,而不论它的值是大或是小。
『叁』 路由器思科用RIp配置环回地址如何配置,具体点,还有就是静态路由配置环回地址,具体命令。
router rip
默认version1 router rip 后,version 2 是2版本的
network 宣告网段
这是RIP
int lo 0 进入环回口0 输入几进几
ip address 地址专 掩码
这是给属环回口配置地址
静态路由就是静态路由,和换回地址有什么关系,你是想给环回口的地址配条静态路由?
直接写 ip route 地址 掩码 下一跳地址
『肆』 路由器设置环回地址时可以设多个吗
当然可以。环回口可以配置多个。如果要同一个环回口配置多个IP,可以试一下用ip address secondary命令。有的IOS可能支持。
『伍』 在r1 r2路由器上配置环回端口的作用是什么啊 有什么好处啊,请大家指点下
测试用的
『陆』 锐捷vsu例外口是配置在vsu链路上吗
文字较多,请先点击右下方展开。
不是的。是在vsu配置模式下。
例外口和双机检测共同使用。
例外口一般为交换机上联口,用来避免在双机检测down掉所有接口从而无法远程设备的情况。
下面是官方文档中的内容:
为什么要配置双主机检测?
1.当VSL的所有物理链路都异常断开时,从机箱认为主机箱丢失会切换成主机箱,网络中将出现两台主机箱,两台机箱的配置完全相同,在三层,两台机箱的任何一个虚接口(VLAN接口和环回接口等等)的配置相同,网络中将会出现IP地址冲突,导致网络不可用。
2.配置双主机检测机制后,BFD专用链路会根据双主机报文的收发检测出存在双主机箱,系统将根据双主机检测规则选择一台机箱(低优先级机箱)进入恢复(recovery)模式,除VSL端口、MGMT口和管理员指定的例外端口(保留作为设备其他端口shutdown时可以Telnet)以外,其它端口都被强制关闭。
所以双主机检测可以阻止以上异常故障出现时,保障网络依然可用(前提是其他设备连接到双核心都具备冗余链路条件)
VSU配置:
Ruijie(config)# interface gi2/4/2
Ruijie(config-if- GigabitEthernet 2/4/2)# no switchport ------>配置检测接口 2 为路由口
Ruijie(config-if)# exit
Ruijie(config)# interface gi1/4/2
Ruijie(config-if- GigabitEthernet 1/4/2)# no switchport ------>配置检测接口 1 为路由口
Ruijie (config-if)# exit
Ruijie (config)# switch virtual domain 1 ------>进入VSU参数配置
Ruijie(config-vs-domain)# al-active detection bfd ------>打开 BFD 开关,缺省关闭
Ruijie(config-vs-domain)# al-active bfd interface gi1/4/2 ------>配置一对BFD 检测接口
Ruijie(config-vs-domain)# al-active bfd interface gi2/4/2
Ruijie(config-vs-domain)# al-active exclude interface ten1/1/2 ------>指定例外口,上联路由口保留,出现双主机时可以telnet
Ruijie(config-vs-domain)# al-active exclude interface ten2/1/2 ------>指定例外口
『柒』 如何配置环回网卡IP地址和本地物理网卡通讯
IP还回,即IP地址还回,环回地址是主机用于向自身发送通信的一个特殊地址版。环回地址为同一台权设备上运行的 TCP/IP 应用程序和服务之间相互通信提供了一条捷径。同一台主机上的两项服务若使用环回地址而非分配的主机地址,就可以绕开 TCP/IP 协议栈的下层。通过 ping 环回地址,还可以测试本地主机上的 TCP/IP 配置。
IPv4 的环回地址是保留地址之一 127.0.0.1。尽管只使用 127.0.0.1 这一个地址,但地址 127.0.0.0 到 127.255.255.255 均予以保留。此地址块中的任何地址都将环回到本地主机中。此地址块中的任何地址都绝不会出现在任何网络中。
『捌』 loopback-detect 环回检测,loop-detection 配置环路检测,有人用过交换机的这个命令,解决过内网环回
loopback-detection enable命令用来开启端口来环回源监测功能。
undo loopback-detection enable命令用来关闭端口环回监测功能。
对于Access端口,如果系统发现端口被环回,系统则将该端口置为block状态(处于该状态的端口不能转发数据报文)并向终端上报log和trap信息,同时删除该端口对应的MAC地址转发表项。
我建议你再安装下WFilter上网行为管理软件里面的“网络健康度检测插件”,可以检测局域网内的IP冲突、ARP欺骗、网络环路、可疑主机等问题。配合使用效果比较好。
『玖』 windows2003配置ip后。点确定后。再次打开tcp/ip。显示自动获取ip和DNS。但是用ipconfig显示是手动配的ip
手动故障排除
要手动解决 TCP/IP 连接问题,请按显示顺序依次使用下列方法:
方法 1:使用 IPConfig 工具验证配置
要使用 IPConfig 工具验证出现问题的计算机上的 TCP/IP 配置,请单击“开始”,单击“运行”,然后键入 cmd。现在,您可以使用 ipconfig 命令确定主计算机配置信息,其中包括 IP 地址、子网掩码和默认网关。
IPConfig 的 /all 参数会生成所有接口(包括所有远程访问适配器)的详细配置报告。您可以将 IPConfig 输出重定向到某个文件,以将输出粘贴到其他文档中。为此,请键入:
ipconfig > \folder_name\file_name
输出将接收指定文件名并存储在指定的文件夹中。
您可以检查 IPConfig 输出以确定存在于计算机网络配置中的问题。例如,如果手动将某台计算机的 IP 地址配置为与检测到的现有 IP 地址相同,则子网掩码将显示为 0.0.0.0。
如果返回的本地 IP 地址显示为 169.254.y.z,子网掩码为 255.255.0.0,则该 IP 地址是由 Windows XP Professional 的自动专用 IP 地址 (APIPA) 功能分配的。此分配表示将该 TCP/IP 配置为进行自动配置,未找到 DHCP 服务器,且未指定备用配置。该配置没有用于接口的默认网关。
如果返回的本地 IP 地址显示为 0.0.0.0,则表明 DHCP 介质侦测功能替代已打开,这是因为网络适配器检测到其未连接到网络,或者 TCP/IP 检测到 IP 地址与手动配置的 IP 地址相同。
如果未在 TCP/IP 配置中发现任何问题,请转到方法 2。
方法 2:使用 Ping 工具测试连接
如果未在 TCP/IP 配置中发现任何问题,请确定计算机是否可以连接到 TCP/IP 网络中的其他主计算机。为此,请使用 Ping 工具。
Ping 工具可帮助验证 IP 级别的连接。ping 命令可向目标主机发送 ICMP 回显请求消息。在需要时可使用 Ping 命令验证主机是否可以向目标主机发送 IP 数据包。您还可以使用 Ping 命令来避免网络硬件问题和不兼容的配置问题。
注意:如果您运行了 ipconfig /all 命令,并且显示了 IP 配置,则不必 ping 环回地址和您自己的 IP 地址。IPConfig 已执行这些任务来显示配置。在进行故障排除时,请验证本地计算机和网络主机之间是否存在路由。为此,请使用以下命令:
ping IP address
注意:IP address 是要连接到的网络主机的 IP 地址。
要使用 ping 命令,请按照下列步骤操作:
Ping 环回地址以检查本地计算机上是否安装并正确配置了 TCP/IP。为此,请键入以下命令:
ping 127.0.0.1
如果环回测试失败,则 IP 堆栈不响应。如果存在下面的一种或多种情况,就可能会出现此问题:
TCP 驱动程序损坏。
网络适配器工作不正常。
另一项服务正在干预 IP。
Ping 本地计算机的 IP 地址,验证它是否已正确添加到网络中。如果路由表正确,则此步骤会将数据包转发到环回地址 127.0.0.1。为此,请键入以下命令:
ping <本地主机的 IP 地址>
如果环回测试成功但无法 ping 本地 IP 地址,则可能是由于路由表或网络适配器驱动程序存在问题。
Ping 默认网关的 IP 地址以验证默认网关是否可正常运行,以及是否可以与本地网络上的本地主机进行通信。为此,请键入以下命令:
ping <默认网关的 IP 地址>
如果无法执行 ping 操作,则表明网络适配器、路由器或网关设备、布线或其他连接硬件可能存在问题。
Ping 一台远程主机的 IP 地址,验证您是否可通过路由器进行通信。为此,请键入以下命令:
ping <远程主机的 IP 地址>
如果无法执行 ping 操作,则表明远程主机可能没有响应,或计算机之间的网络硬件可能存在问题。为了排除远程主机不响应的情况,请再次对另一台远程主机执行 Ping 操作。
Ping 远程主机的主机名以验证您是否可以解析远程主机名。为此,请键入以下命令:
ping <远程主机的主机名>
Ping 使用名称解析将计算机名解析为 IP 地址。因此,如果可以成功地 ping IP 地址,但却无法 ping 计算机名,则表明主机名称解析而不是网络连接出现问题。验证是否为计算机配置了 DNS 服务器地址,在 TCP/IP 属性中手动配置或自动分配皆可。如果在您键入 ipconfig /all 命令后,系统列出 DNS 服务器地址,请尝试 ping 服务器地址以确保可以访问这些服务器。
如果无法在任意点成功使用 Ping 操作,请验证以下配置:
确保本地计算机的 IP 地址有效,并且该 IP 地址正确显示在“Internet 协议(TCP/IP)属性”对话框的“常规”选项卡上或该 IP 地址可正常用于 Ipconfig 工具。
确保配置了默认网关并且主机和默认网关之间的链接正常工作。出于故障排除目的,确保只配置一个默认网关。虽然您可以配置多个默认网关,但只有在 IP 堆栈确定原网关不工作时,才会使用第一个网关后面的其他网关。故障排除的目的是确定配置的第一个网关的状态。因此,可删除所有其他网关以简化任务。
确保未打开 Internet 协议安全性 (IPSec)。根据 IPSec 策略,Ping 数据包可能会被阻止或可能需要安全设置。有关 IPSec 的更多信息,请转到方法 7:验证 Internet 协议安全性 (IPSec)。
『拾』 对网络状态进行诊断的是哪个诊断程序
网络故障诊断软件工具包括:ping ipconfig tracert
ipconfig 命令:用于显示本地计算机的IP地址配置信息和网卡的MAC地址。
ipconfig/all 命令:使用 ipconfig/all 查看配置
一、Ping命令
Ping命令在检查网络故障中使用广泛。网络管理人员经常会接到远程用户反映他的主机有故障,如不能对一个或几个远程系统进行登录、发电子邮件或不能做实时业务等。这时Ping命令就是一个很有用的工具。该命令的包长小,网上传递速度非常快,可快速地检测您要去的站点是否可达。它的使用格式是在命令提示符下键入:PingIP地址或主机名。执行结果显示响应时间,表明Ping成功,当前主机与目的主机间存在一条连通的物理路径。如果执行Ping成功而网络仍无法使用,那么问题很可能出在网络系统的软件配置方面。若执行Ping不成功,则故障可能是网线不通、网络适配器配置不正确、网络连接被禁用或IP地址配置不正确等。
二、Ipconfig命令
Ipconfig命令可以检查网络接口配置。如果用户系统不能到达远程主机,而同一系统的其他主机可以到达,那么用该命令对这种故障的判断很有必要。当主机系统能到达远程主机但不能到达本地子网中的其他主机时,则表示子网掩码设置有问题,进行修改后故障便不会再出现。键入Ipconfig/?可获得Ipconfig的使用帮助,键入Ipconfig/all可获得IP配置的所有属性。窗口中显示了主机名、DNS服务器、节点类型以及主机的相关信息如网卡类型、MAC地址、IP地址、子网掩码以及默认网关等。其中网络适配器的MAC地址在检测网络错误时非常有用。
配置不正确的IP地址或子网掩码是接口配置的常见故障。其中配置不正确的IP地址有两种情况:(1)网号部分不正确。此时执行每一条Ipconfig命令都会显示“no answer”,这样,执行该命令后错误的IP地址就能被发现,修改即可。(2)主机部分不正确。如与另一主机配置的地址相同而引起冲突。这种故障是当两台主机同时工作时才会出现的间歇性的通信问题。建议更换IP地址中的主机号部n分,该问题即能排除。
三、Netstat命令
Netstat程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息,例如显示网络连接、路由表和网络接口信息,得知目前总共有哪些网络连接正在运行。用Netstat/?命令可查看该命令的使用格式以及详细的参数说明,在DOS命令提示符下或在运行对话框中键入如下命令:Netstat[参数]a e n o p r s,即显示以太网的统计信息、所有协议的使用状态(包括TCP协议、UDP协议以及IP协议等),另外还可以选择特定的协议并查看其具体使用信息、主机的端口号以及当前主机的详细路由信息等。
若接收错和发送错接近为零或全为零,网络的接口无问题。但当这两个字段有100个以上的出错分组时就可以认为是高出错率了。高的发送错表示本地网络饱和或在主机与网络之间有不良的物理连接;?高的接收错表示整体网络饱和、本地主机过载或物理连接有问题,可以用Ping命令统计误码率,进一步确定故障的程度。
四、Route命令
控制网络路由表。该命令只有在安装了TCP/IP协议后才可以使用。
route[-f][-p][command[destination][mask subnetmask][gateway][metric costmetric]]
主要参数可参见相应的技术指南。根据上述信息可知本机的网关、子网类型、广播地址、环回测试地址等。当然我们也可以按需要增加或删除路由信息。
五、Tracert命令
Tracert可以查看你获取的网络数据、所经过的路径并指明哪个路由器在浪费你宝贵的时间。该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议(ICMP),回显数据包发送到目标,以决定到达目标采用的路由。在转发数据包上的TTL之前至少递减1,需经过路径上的每个路由器,所以TTL是有效的跃点计数。数据包上的TTL到达0时,路由器应该将“ICMP已超时”的消息发送回源系统。Tracert先发送TTL为1的回显数据包,并在随后的每次发送过程将TTL递增1,直到目标响应或TTL达到最大值,从而确定路由。路由通过检查中级路由器发送回的“ICMP已超时”的消息来确定路由。不过,有些路由器悄悄地下传包含过期TTL值的数据包,而Tracert看不到。以上信息显示出所经每一站路由器的反应时间、站点名称、IP地址等重要信息,从中可判断哪个路由器最影响我们的网络访问速度。Tracert最多可以向你展示30个“跃程(hops)”。
网络命令还有NET、ARP、NBTSTAT、FTP、TELNET、FINGER、R系列等等,可参考相关的命令指南