網(wǎng)絡(luò)環(huán)路是怎么回事
你有沒有遇到過這樣的情況：辦公室的網(wǎng)絡(luò)突然變慢，甚至完全癱瘓，重啟交換機(jī)后好一會(huì)兒才恢復(fù)正常？可能沒過多久又出問題。這種情況，十有八九是網(wǎng)絡(luò)環(huán)路在作怪。
網(wǎng)絡(luò)環(huán)路指的是數(shù)據(jù)包在網(wǎng)絡(luò)中形成閉環(huán)，不斷轉(zhuǎn)發(fā)，導(dǎo)致廣播風(fēng)暴，迅速占滿帶寬。輕則網(wǎng)速卡頓，重則整個(gè)局域網(wǎng)癱瘓。而查找環(huán)路，光靠肉眼看設(shè)備指示燈閃爍可不夠準(zhǔn)，這時(shí)候就得用上專業(yè)的“網(wǎng)絡(luò)環(huán)路查找工具”。
常見的環(huán)路查找方法和工具
很多中小型企業(yè)或?qū)W校網(wǎng)絡(luò)沒有部署高端交換機(jī)，沒法直接通過生成樹協(xié)議（STP）自動(dòng)阻斷環(huán)路。這時(shí)需要手動(dòng)排查，以下幾種方式比較實(shí)用：
1. 使用支持環(huán)路檢測(cè)的交換機(jī)
現(xiàn)在不少國產(chǎn)管理型交換機(jī)都自帶環(huán)路檢測(cè)功能，比如TP-Link、H3C的一些型號(hào)。開啟后，交換機(jī)會(huì)監(jiān)控端口流量異常，一旦發(fā)現(xiàn)某個(gè)端口頻繁收到廣播包，就會(huì)自動(dòng)告警或關(guān)閉端口。
配置命令示例（以某H3C交換機(jī)為例）：
loopback-detection enable\ninterface GigabitEthernet 1/0/1\n loopback-detection action shutdown這樣設(shè)置后，如果1/0/1口出現(xiàn)環(huán)路，設(shè)備會(huì)自動(dòng)切斷，避免影響其他端口。
2. 利用Wireshark抓包分析
如果你手頭沒有智能交換機(jī)，Wireshark是個(gè)免費(fèi)又強(qiáng)大的選擇。把它安裝在連接到核心交換機(jī)鏡像端口的電腦上，開始抓包后，觀察是否出現(xiàn)大量廣播幀，尤其是ARP或STP包瘋狂刷屏。
看到類似這樣的數(shù)據(jù)：
Source: ff:ff:ff:ff:ff:ff, Protocol: ARP, Count: 5000+/s基本就能確定有環(huán)路了。再結(jié)合物理拓?fù)?，逐段拔線測(cè)試，縮小范圍。
3. 物理排查配合網(wǎng)絡(luò)掃描工具
最土但最有效的辦法：從機(jī)房開始，一層層斷開交換機(jī)級(jí)聯(lián)線。每斷一次，觀察網(wǎng)絡(luò)是否恢復(fù)。一旦斷到某條線網(wǎng)絡(luò)立刻正常，問題就出在這臺(tái)下掛的設(shè)備上。
配合使用arp-scan或Advanced IP Scanner這類工具，掃描當(dāng)前網(wǎng)段的MAC地址分布。如果發(fā)現(xiàn)某個(gè)MAC地址出現(xiàn)在多個(gè)IP上，或者短時(shí)間內(nèi)大量不同MAC集中在一個(gè)端口，很可能就是那臺(tái)交換機(jī)被錯(cuò)誤接了雙絞線成環(huán)。
如何預(yù)防網(wǎng)絡(luò)環(huán)路
與其事后排查，不如提前預(yù)防。給所有接入層交換機(jī)開啟STP（生成樹協(xié)議），哪怕性能弱一點(diǎn)也別關(guān)。另外，規(guī)范布線，避免用戶私自接小交換機(jī)或用兩根網(wǎng)線把一臺(tái)設(shè)備連到同一個(gè)交換機(jī)上。
還有個(gè)小技巧：在關(guān)鍵交換機(jī)端口啟用“端口安全”，限制允許通過的MAC地址數(shù)量。一旦超限就告警，能第一時(shí)間發(fā)現(xiàn)問題。
網(wǎng)絡(luò)環(huán)路看似神秘，其實(shí)只要工具用對(duì)，排查起來并不復(fù)雜。關(guān)鍵是平時(shí)多留心網(wǎng)絡(luò)結(jié)構(gòu)，別等到炸鍋了才動(dòng)手?！?"seo_title":"網(wǎng)絡(luò)環(huán)路查找工具有哪些 - 快速定位局域網(wǎng)環(huán)路故障","seo_description":"介紹幾種實(shí)用的網(wǎng)絡(luò)環(huán)路查找工具和排查方法，幫助你快速定位并解決局域網(wǎng)中的環(huán)路問題，避免廣播風(fēng)暴導(dǎo)致網(wǎng)絡(luò)癱瘓。","keywords":"網(wǎng)絡(luò)環(huán)路查找工具, 網(wǎng)絡(luò)環(huán)路排查, 局域網(wǎng)環(huán)路, 廣播風(fēng)暴, 交換機(jī)環(huán)路檢測(cè), Wireshark抓包, STP生成樹協(xié)議"}