月度归档： 2023 年 8 月

一、确认是否为近期操作导致
1、确认是否由于近期施工操作引入环路
如果环路问题是由于近期施工操作引入，可以和施工方确认，了解施工的过程，特别是新增线路、新增接入设备的细节，结合拓扑结构，确认后排除物理环路。

2、确认是否由于近期修改配置引入的环路
常见的由于修改配置引入环路的命令行如下图：

二、确认是否属于典型环路问题
1、交换机单端口自环出现环路
在网络部署的过程中，经常出现接口Tx-Rx（Tx表示光纤发送端，Rx表示光纤接收端）自环的问题，比如光纤插错、本接口被高压击坏等情况都可能导致接口Tx-Rx自环。如图所示，Switch的接口发生自环，从而导致从接口发出的报文又环回到本接口，导致流量异常、MAC地址漂移等问题。

前置条件：交换机未配置STP等破环协议以及LDT环路检测功能

问题现象：端口出方向和入方向流量持续增加。

问题原因：端口自环或者链路环回，即光纤或者网线误接造成单端口收发环回或者设备上两个端口环路。

处理方法：

在端口下去使能loopback internal。
拆除误接的连线。

2、交换机下游设备自环出现环路
如图所示，Switch下挂的网络或设备发生环路，从接口Interface1发出的报文经过Switch下挂网络或设备后被环回至本接口。

前置条件：交换机未配置STP等破环协议以及LDT环路检测功能，本端设备未环回。

问题现象：端口入方向和出方向流量持续增大，环回链路在下游设备。

问题原因：下游链路环回或者自环，即下游设备单端口收发环回或者下游设备上两个端口环路

处理方法：

逐跳向下游寻找环路的链路。
在下游设备端口下去使能loopback internal。
拆除误接的连线。

3、交换机双端口环路导致协议震荡
如图所示，Switch所在的网络或Switch不同接口之间形成了环路，从Interface1发出的报文被环回至Interface2。

前置条件：设备部署STP、RRPP、SEP或者SMLK等破环协议。

问题现象：环路一段时间收敛正常，一段时间收敛失败，或者持续震荡。

问题原因：网络上链路存在震荡，导致环网协议报文转发失败，反复超时震荡。比如：

链路存在丢包、错包，即协议报文被丢弃。
未知单播抑制、不合理的QoS等配置导致协议报文被丢弃。
处理方法：
如出现错包、丢包，建议更换问题网线、光纤或者光模块。
如因为被配置抑制功能导致丢包，建议修改单播抑制和不合理的QoS配置。
观察当前网络带宽，确认是否是网络流量拥塞，导致协议报文丢失，超时放开堵塞端口导致临时环路，此类问题需要进行网络优化。

4、下游设备报文转发异常导致伪环路问题
上面列举的二层环路现象描述主要是由于组网和配置产生了环路。现网中还存在由于单产品报文特殊转发或者是和其他厂商对接产生了类似环路的现象描述，例如出现流量突发、MAC地址漂移告警、协议报文拥塞等，但故障本质并非环路，这类现象被称为伪二层环路类故障，如下图所示。

前置条件：二层网络环路收敛正常，堵塞端口状态下发正常

问题现象：在交换机LSW3形成频繁的MAC地址漂移告警，出现疑似环路现象描述。

问题原因：二层网络的边缘设备，由于个别厂家实现差异，对于无法处理的报文，会反弹转发，常见的对端设备有机顶盒等。

处理方法：由于报文反弹，此类问题非交换机自身问题，需要客户更换边缘设备解决。

 

以太网环路会在短时间内形成数据风暴，当端口的流量达到带宽的最大负荷，会形成链路拥塞，影响网络业务。因此，在确认现网存在数据环路后，您需要第一时间按照如下步骤处理，尽快恢复数据业务。

一、梳理网络拓扑并识别环路
环形网络拓扑一般较为复杂，可以寻求到网络拓扑结构全图，具体到网络的VLAN规划信息，每台设备名称、系统MAC、管理IP，本端端口名称、对端端口名称。

完整的拓扑信息是解决环路问题的首要条件，如果没有拓扑图，需要从发现环路的设备，通过逐跳登录，记录设备信息、端口信息和VLAN信息，手动绘制完整的拓扑。

二、紧急破环

紧急破环的操作前提是不要影响远程登录设备所涉及的中间设备、端口和VLAN等，避免引入其他问题，出现设备脱管、无法远程登录的现象。

紧急破环又称手动破环，当网络风暴严重影响正常的业务时，需要使用此方法尽快恢复业务。您可以通过如下三个方法紧急破环。

1、端口退出已成环的VLAN
在已经成环的网络上，将其中一个端口退出成环VLAN，属于影响面最小的破环方法。根据端口类型可执行如下表所示相关命令。

2、Shutdown已经成环的端口
Shutdown已经成环的物理端口，也可以达到破环的效果。

执行此动作之前，您需要确保在接口视图下执行命令shutdown关闭接口后，不会影响正常数据业务，即端口两端设备在所有VLAN内仍能通信。

3、拔出成环光纤破环
通过拔出成环的端口的连接光纤，也可以紧急破环。

该方法可以使用Shutdown端口代替，只有在设备无法远程登录时才使用。

三、确认业务已经恢复
通过Ping等操作测证网络通信质量，并观察现网业务是否已经恢复。

环路拓扑存在冗余链路和配置，因此环路破除后业务一般会自行恢复。

一、组网需求

为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行三层静态链路聚合。流量平衡算法使用源MAC关键字。

二、组网拓扑

三、配置要点

1、第一步先要创建一个AP口，并且将该AP口更改为三层口，并且配置IP地址

2、进入需要加入AP的物理端口配置模式，将物理口变为三层口。如果聚合组的类型的光口，并且需要将光电复用口加入此聚合组，则需要将复用口的端口类型修改为光口【在接口模式下使用命令：medium-type fiber 】

3、将物理端口加入成员口

4、调整AP口的负载均衡方式为源目的IP对（HASH）

四、配置步骤

1、SW1交换机配置：

SW1>enable

SW1#configure terminal

SW1(config)#interface aggregateport 1

SW1(config-if-AggregatePort 1)#no switchport –—–>配置AP1为三层AP口

SW1(config-if-AggregatePort 1)#ip address 1.1.1.1 255.255.255.0

SW1(config-if-AggregatePort 1)#exit

SW1(config)#interface range gigabitEthernet 0/1-3 ——>同时进入到g0/1-3口配置模式

SW1(config-if-range)#no switchport ——->设置AP口为三层口

SW1(config-if-range)#port-group 1 ——>设置为AG1口，

SW1(config-if-range)#exit

SW1(config)#aggregateport load-balance src-ip ——>更改流量平衡算法为源IP模式，默认为源目ip模式

SW1(config)#exit

SW1#wr

 

提示：

1）默认设备支持的流量均衡方式为 src-dst-mac ，在不同的场景模型中，用户流量的特征不同，可能并不能使流量负载均衡到其成员链路上，需要人工调整负载均衡的方式；

2）11.x版本支持对某个AP口指定负载均衡模式，当AP口指定了均衡模式时，则按照AP口指定的均衡模式生效，不受全局均衡模式的影响，当AP口没有指定负载均衡模式时，则采用全局负载均衡模式。

2、SW2交换机配置，类似于SW1交换机的配置，如下：

SW2>enable

SW2#configure terminal

SW2(config)#interface aggregateport 1

SW2(config-if-AggregatePort 1)#no switchport –—–>配置AP1为三层AP口

SW2(config-if-AggregatePort 1)#ip address 1.1.1.2 255.255.255.0

SW2(config-if-AggregatePort 1)#exit

SW2(config)#interface range gigabitEthernet 0/1-3 ——>同时进入到g0/1-3口配置模式

SW2(config-if-range)#no switchport ——->设置AP口为三层口

SW2(config-if-range)#port-group 1 ——>设置为AG1口，

SW2(config-if-range)#exit

SW2(config)#aggregateport load-balance src-ip ——>更改流量平衡算法为源IP模式，默认为源目ip模式

SW2(config)#exit

SW2#wr

提示：

1）默认设备支持的流量均衡方式为 src-dst-mac ，在不同的场景模型中，用户流量的特征不同，可能并不能使流量负载均衡到其成员链路上，需要人工调整负载均衡的方式；

2）11.x版本支持对某个AP口指定负载均衡模式，当AP口指定了均衡模式时，则按照AP口指定的均衡模式生效，不受全局均衡模式的影响，当AP口没有指定负载均衡模式时，则采用全局负载均衡模式。

3）使用端口聚合的两台交换机模式要一致，不能一边配置为动态链路聚合，一边配置为静态链路聚合（特别是交换机与服务器互联的时候，部分服务器只支持动态链路聚合不支持静态链路聚合，此时交换机也要配置为动态链路聚合）

 

 

 

 

一、组网需求

为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行三层动态链路聚合。流量平衡算法使用源MAC关键字。

二、组网拓扑

三、配置要点

1、第一步先要创建一个AP口，并且将该AP口更改为三层口，并且配置IP地址

2、进入需要加入AP的物理端口配置模式，将物理口变为三层口，如果该端口是光电复用口，需要将电口转换为光口；

3、将物理端口加入成员口

4、调整AP口的负载均衡方式为源目的IP对（HASH）

需要按照如上顺序来配置，否则会导致配置不成功

 

注：vmware系统不支持LACP动态聚合，ESXi虚拟机服务器多网卡绑定有四种负载均衡方式,，虚拟机如果使用基于IP的负载均衡方式，vmware配置手册中注明：如果本端选用基于IP的负载均衡模式，要求交换机端使用静态聚合技术，如果使用其他负载均衡模式，vmware手册中注明，交换机端应禁用聚合，则交换机端只能使用普通模式而不能使用聚合

通常情况下，虚拟机的聚合模式 bond 4对应交换机的动态聚合（LACP），虚拟机的bond 0 对应交换机的静态聚合，虚拟机如果是主备模式，那么交换机不需要做聚合，只需要划分接口vlan即可。

四、配置步骤

1、SW1交换机配置：

SW1>enable

SW1#configure terminal

SW1(config)#interface aggregateport 1

SW1(config-if-AggregatePort 1)#no switchport –—–>配置AP1为三层AP口

SW1(config-if-AggregatePort 1)#ip address 1.1.1.1 255.255.255.0

SW1(config-if-AggregatePort 1)#exit

SW1(config)#interface range gigabitEthernet 0/1-3 ——>同时进入到g0/1-3口配置模式

SW1(config-if-range)#no switchport ——>设置AP口为三层口

SW1(config-if-range)#port-group 1 mode active ——>设置为AG1口，并且模式为active

SW1(config-if-range)#exit

SW1(config)#aggregateport load-balance src-ip ——>更改流量平衡算法为源IP模式，默认为源目IP模式

SW1(config)#exit

SW1#wr

提示：
1）默认设备支持的流量均衡方式为 src-dst-mac ，在不同的场景模型中，用户流量的特征不同，可能并不能使流量负载均衡到其成员链路上，需要人工调整负载均衡的方式；

2）11.x版本支持对某个AP口指定负载均衡模式，当AP口指定了均衡模式时，则按照AP口指定的均衡模式生效，不受全局均衡模式的影响，当AP口没有指定负载均衡模式时，则采用全局负载均衡模式。

2、SW2交换机配置，类似于SW1交换机的配置，如下：

SW2>enable

SW2#configure terminal

SW2(config)#interface aggregateport 1

SW2(config-if-AggregatePort 1)#no switchport –—–>配置AP1为三层AP口

SW2(config-if-AggregatePort 1)#ip address 1.1.1.2 255.255.255.0

SW2(config-if-AggregatePort 1)#exit

SW2(config)#interface range gigabitEthernet 0/1-3 ——>同时进入到g0/1-3口配置模式

SW2(config-if-range)#no switchport ——>设置AP口为三层口

SW2(config-if-range)#port-group 1 mode active ——>设置为AG1口，并且模式为active

SW2(config-if-range)#exit

SW2(config)#aggregateport load-balance src-ip ——>更改流量平衡算法为源IP模式，默认为源目IP模式

SW2(config)#exit

SW2#wr

提示：
1）默认设备支持的流量均衡方式为 src-dst-mac ，在不同的场景模型中，用户流量的特征不同，可能并不能使流量负载均衡到其成员链路上，需要人工调整负载均衡的方式；

2）11.x版本支持对某个AP口指定负载均衡模式，当AP口指定了均衡模式时，则按照AP口指定的均衡模式生效，不受全局均衡模式的影响，当AP口没有指定负载均衡模式时，则采用全局负载均衡模式。

3）使用端口聚合的两台交换机模式要一致，不能一边配置为动态链路聚合，一边配置为静态链路聚合（特别是交换机与服务器互联的时候，部分服务器只支持动态链路聚合不支持静态链路聚合，此时交换机也要配置为动态链路聚合）

五、功能验证

1、配置完相关配置后，如果 LACP 协商成功，则会打印相应的 log：

*Feb 25 17:11:31: %LACP-5-BUNDLE: Interface Gi0/1 joined AggregatePort 3.

*Feb 25 17:11:32: %LACP-5-BUNDLE: Interface Gi0/2 joined AggregatePort 3.

*Feb 25 17:11:32: %LACP-5-BUNDLE: Interface Gi0/3 joined AggregatePort 3.

*Feb 25 17:11:32: %LINEPROTO-5-UPDOWN: Line protocol on Interface AggregatePort 3, changed state to up

2、查看端口聚合汇总信息

其中，

“ Local information”部分，显示的是本系统维护的端口的 LACP 信息。

“ Port” 显示的是本系统内端口的 ID。

“ Flags” 显示的是端口的一些状态标志：

‘ S’标志着端口处于长超时状态，需要邻居慢速(每 30 秒发送一个)发送 LACPDU 报文。

‘ F’标志着端口处于短超时状态，需要邻居快速(每秒发送一个) 发送 LACPDU 报文。

‘ A’标志着端口是主动模式， ‘ P’标志着端口是被动模式

“ LACP Port Priority” 显示的是端口的 LACP 优先级信息。

“ Oper Key” 显示的是端口的操作 Key。

“ Port Number” 显示的是端口的端口号。

“ Port State” 显示的是端口的 LACP 协议状态。

“ Partner infomation”部分，显示的是相连端口的 LACP 信息。

“ Dev ID”部分显示的是端口相邻端口的系统 MAC 信息。

State” 显示的是端口状态： “ bndl”标志着端口已经处于聚合状态了；其它状态说明如下：

聚合组内的成员有可能处于 3 种状态：

当端口的链路状态处于 Down 时，端口不可能转发任何数据报文，显示为”down”状态。

端口链路处于 Up 状态，并经过 LACP 协商后，端口被置于聚合状态(端口被作为一个聚合组的一个成员参与聚合组的数据报文转发)，显示为“ bndl”状态。

当端口链路处于 UP 状态，但是由于对端没有启用 LACP，或者因为端口属性和主端口不一致等一些因素导致经过报文协商端口被置于挂起状态（处于挂起状态的端口不参与数据报文转发），显示为“ susp”状态。

一、组网需求

为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行二层静态链路聚合。流量平衡算法使用源MAC关键字。

二、组网拓扑

三、配置要点

1、将端口加入AP口

2、配置AP口属性

3、更改流量平衡算法

四、配置步骤

1、SW1交换机配置：

SW1>enable

SW1#configure terminal

SW1(config)#interface range gigabitEthernet 0/1-3 ——>同时进入到g0/1-3口配置模式

SW1(config-if-range)#port-group 1 ——>设置为AG1

SW1(config-if-range)#exit

SW1(config)#interface aggregateport 1 ——>进入AG1口配置模式

SW1(config-if-AggregatePort 1)#switchport mode trunk ——>将AG1口配置为trunk口

SW1(config-if-AggregatePort 1)#exit

SW1(config)#aggregateport load-balance src-dst-ip ——>更改流量平衡算法为源目ip模式，默认为源MAC+目的MAC模式

SW1(config)#exit

SW1#wr

提示：

1）默认设备支持的流量均衡方式为 src-dst-mac ，在不同的场景模型中，用户流量的特征不同，可能并不能使流量负载均衡到其成员链路上，需要人工调整负载均衡的方式；

2）11.x版本支持对某个AP口指定负载均衡模式，当AP口指定了均衡模式时，则按照AP口指定的均衡模式生效，不受全局均衡模式的影响，当AP口没有指定负载均衡模式时，则采用全局负载均衡模式。

2、SW2交换机配置，类似于SW1交换机的配置，如下：

SW2>enable

SW2#configure terminal

SW2(config)#interface range gigabitEthernet 0/1-3

SW2(config-if-range)#port-group 1

SW2(config-if-range)#exit

SW2(config)#interface aggregateport 1

SW2(config-if-AggregatePort 1)#switchport mode trunk

SW2(config-if-AggregatePort 1)#exit

SW2(config)#aggregateport load-balance src-dst-ip

SW2(config)#exit

SW2#wr

提示：

1）默认设备支持的流量均衡方式为 src-dst-mac ，在不同的场景模型中，用户流量的特征不同，可能并不能使流量负载均衡到其成员链路上，需要人工调整负载均衡的方式；

2）11.x版本支持对某个AP口指定负载均衡模式，当AP口指定了均衡模式时，则按照AP口指定的均衡模式生效，不受全局均衡模式的影响，当AP口没有指定负载均衡模式时，则采用全局负载均衡模式。

3）使用端口聚合的两台交换机模式要一致，不能一边配置为动态链路聚合，一边配置为静态链路聚合（特别是交换机与服务器互联的时候，部分服务器只支持动态链路聚合不支持静态链路聚合，此时交换机也要配置为动态链路聚合）

3、锐捷交换机与cisco交换机做二层静态链路聚合，命令如下：

cisco 关于AP配置如下：

interface Port-channel1

switchport mode access

interface FastEthernet0/1

switchport mode access

channel-group 1 mode on

interface FastEthernet0/2

switchport mode access

channel-group 1 mode on

锐捷交换机关于AP配置如下：

interface AggregatePort 1

interface FastEthernet 0/1

port-group 1

interface FastEthernet 0/2

port-group 1

 

 

 

 

前端存在开路、短路和对地短路情况或者脉冲主机故障。

①前端开路情况：用万用表检测回路的通断情况，进行判定。

②前端短路情况：用万用表检测回路是否有串线短路情况。

③前端对地短路情况：用万用表检测回路对地电阻（相对潮湿天气的时候），如果对地电阻较小，存在对地短路情况。

④在脉冲主机的本地端子上，用短线将对应的端子两两相连，再查进行布防，看是否触发，若还触发则更换脉冲主机。

① 脉冲主机布防时，在前端围栏上短接任意相邻的两根金属线

② 将任意一根金属线线对大地短接

③ 拔掉任意一根金属线

接在脉冲主机的gate，com端口即可，为常开端口，不需要串电阻，一般接红外对射探测器的接收端，接好后可在，kp40或者混合主机查看防区状态。（接线端子如下图）

说明：安装在小区大门口的围墙机，通过小区局域网呼叫整个小区任意一台室内机的场景。

一、操作流程：
1、SIP2.0室内机组网参数配置
2、围墙机编号/会话配置
3、管理机添加室内机和围墙机
4、功能验证
二、操作指导：
1、室内机配置：使用4200添加室内机，设备在线后点击远程配置按钮，进入配置界面

设备组网参数配置
设置室内机参数：
设备类型：根据现场实际配置选择主室内机/从室内机；
期号、幢号、单元号、房间号：根据实际填写；
注册密码：可自定义注册密码（英文+数字，长度 8 位以上）， 与小区所有室内机、门口机、管理机的注册密码保持一致
管理机IP地址：填写主管理机ip地址；
（主）门口机地址：根据实际填写，若没有则填0.0.0.0；
SIP服务器ip：填写主管理机地址；
配置完成后点击“保存”。

2、围墙机配置（点击查看）

3、管理机配置（网页配置和本地配置，二选一）
方法一、管理机网页端配置：
（1）用IE浏览器输入管理机IP ，进入管理机的Web端。在管理机WEB页面端配置-对讲配置-对讲网络参数，填写私有对讲服务器IP（SIP服务器）与私有对讲服务器端口5065（保持默认）。
注册密码：可自定义注册密码（英文+数字，长度 8 位以上）， 与小区所有室内机、门口机、管理机的注册密码保持一致

无需在设备管理添加管理机，若是管理机注册SIP服务器成功，直接在管理机设备管理里看到管理机“已注册”。
注：管理机版本在V1.0.45_build220914后更新为“已注册”，之前版本只会显示“在线”。

（2）在管理机WEB页面端–设备管理，设备类型选择围墙机，点击添加。
设备类型选围墙机
密码需填写围墙机激活密码；
注册密码：可自定义注册密码（英文+数字，长度 8 位以上）， 与小区所有室内机、门口机、管理机的注册密码保持一致
设备序列号：填写围墙机序列号；
期号/编号：填写实际分配的期号/编号；
IP地址：填写激活后围墙机使用的IP；
IPv4子网掩码：填写激活后围墙机后期使用的IPv4子网掩码；
IPv4默认网关：填写激活后围墙机后期使用的IPv4默认网关；
端口填写8000即可;
广播方式：任意选择，不影响功能。

（3）管理机WEB页面端–设备管理，围墙机显示“已注册”后，代表围墙机注册SIP成功。

（4）用IE浏览器输入管理机IP ，进入管理机的Web端。在管理机WEB页面端–设备管理，设备类型选择室内机，点击添加。
设备类型选室内机
密码需填写室内机激活密码；
注册密码：可自定义注册密码（英文+数字，长度 8 位以上）， 与小区所有室内机、门口机、管理机的注册密码保持一致
设备序列号：填写室内机序列号；
IP地址：填写激活后室内机使用的IP；
IPv4子网掩码：填写激活后室内机后期使用的IPv4子网掩码；
IPv4默认网关：填写激活后室内机后期使用的IPv4默认网关；
端口填写8000即可;
期号/幢号/单元号/房间号：填写实际分配的期号/幢号/单元号/房间号填写；
广播方式：任意选择，不影响功能。

方法二、管理机本地配置
（1）在管理机本地屏幕点击配置—高级设置—工程选项（输入激活密码），管理机设置——楼宇长号规则：
填写期号，期号与室内机保持一致；
编号为51,51代表主管理机，即作为SIP服务器。从管理机编号从52开始。
管理机设置——SIP配置：
SIP注册密码：可自定义注册密码（英文+数字，长度 8 位以上）， 与小区所有室内机、门口机、管理机的注册密码保持一致
填写SIP服务器地址就是主管理机地址。SIP服务器端口5065保持默认。

（2）在管理机UI上点击配置—高级设置—工程选项（输入激活密码），设备管理界面点击右上角的+，弹出添加设备界面。按照添加设备界面要求填写信息：
设备类型选围墙机；
名称：自定义名称；
设备激活密码需填写围墙机激活密码；
SIP账号号码：填写实际分配的期号/编号；
SIP账号号码密码：可自定义注册密码（英文+数字，长度 8 位以上）， 与小区所有室内机、门口机、管理机的注册密码保持一致
设备序列号：填写围墙机序列号；
IP地址：填写激活后围墙机使用的IP；
IPv4子网掩码：填写激活后围墙机后期使用的IPv4子网掩码；
IPv4默认网关：填写激活后围墙机后期使用的IPv4默认网关；
端口填写8000即可;
广播方式：单播和组播都可以，不影响功能。

（3）管理机WEB页面端–设备管理，围墙机显示“已注册”或者设备本地显示“R”，代表围墙机注册SIP成功。

（4）以相同的步骤添加室内机。

4、围墙机与室内机呼叫测试

围墙机呼叫住户方式：（期号#）栋号#（单元号#）房间号+呼叫按钮

若室内机响铃并且能正常接听对讲，则说明围墙机配置成功