1、 部分楼道交换机环路检测配置 华为2403H: 1:全局打开或者关闭环回检测功能[默认打开] [undo] loopback-detechtion enalbe 2:端口打开或者关闭环回检测受控功能[默认打开] [undo] loopback-detechion control enable 3:端口打开或关闭环回检测受控功能[默认检测端口下所有能够通过的vlan中的环路] [undo] loopback-detection per-vlan enable 4:显示环回检测的状态 display loopback-detechtion 5:
2、设置环回检测的时间间隔[默认30s检测] loopback-detechtion interval-time [5-300] 6:下行端口配置环路受控(发现环路则自动关闭该端口) loopback-detechion control enable 7:上行的trunk口 配置环路不受控 undo loopback-detechion control enable 备注:支持系列 S3026,S2403H,S2026,S2008,S2016,S2000EI系列,S2000C系 列,S3026SI系列,S3026E,S302
3、6CGT,S3026C-PW,S3026EF,S3526E, S3526C,S3526EF,S3526,S3526F,S3026F,S3528/52系列,S3050。 中兴2826S: 1:启用(删除)端口环路检测 set loopdetect port 1-24 enable(disable) 2:发现端口有环路block该端口 set loopdetece port 1-24 protect disable(enable) 中兴3906: 1:启用(删除)端口环路检测
4、 Loop-detect interface port 2: 启用(删除)端口下某一VLAN的环路检测 Loop-detect interface port vlan 3: 设置环路检测的保护端口(该命令决定检测到环路后的动作,enable 为不作动作, disable 为关闭端口) Loop-detect protect-interface 4:设置被检测到环路后关闭的端口的重新激活时间。 Loop-detect reopen-time 中兴T64G
5、 1:启用(删除)端口环路检测 Loop-detect interface port 2: 启用(删除)端口下某一VLAN的环路检测 Loop-detect interface port vlan 3: 设置环路检测的保护端口(该命令决定检测到环路后的动作,enable 为不作动作, disable 为关闭端口) Loop-detect protect-interface block/normal/protect Block: 端口数据流中断,端口UP,
6、产生告警
Normal: 端口数据流中断,端口down,产生告警
Protect : 端口数据流正常,端口UP,产生告警
4:设置被检测到环路后关闭的端口的重新激活时间。
Loop-detect reopen-time
第三部分:DSLAM设备以及ONU设备的环路检测配置
1: MA5100环路开启方法:
MA5100(config-LAN-0/10)#anti mac-spoofing
{mode,add,delete}:mode
7、n,enhance,integrated}: enhance Set successfully. 各工作模式说明如下: common:普通模式,系统过滤掉从异常MAC地址相应端口发过来的数据包。该模式最多支持8个MAC地址过滤。该8个MAC地址可以手动配置,也可以系统自动学习。 enhance:增强模式,系统产生MAC地址异常告警,并去激活相应ADSL端口。该模式下MAC地址不需要配置,系统自动学习。 integrated:综合模式,common模式与enhance模式并存。使用命令anti mac-spoofing的参数add或delete用来增加或删除防M
8、AC地址欺骗功能的MAC地址。
2: 5300V100R006版本以后才支持环路检测,具体配置如下:
a、打开(关闭)端口还回检测:
loopback-detection enable(disable){[interface-list]/slot
9、e (动作包括trap: 只提供告警 discard:直接丢弃 trap-discard:两种处理的综合)
d、 查看环回端口检测的详细统计信息:
show loopback-detection infomation {[interface-list]/slot
10、 4: ua5000 宽带 在config模式下 ring check enable:开启用户侧环网检测功能。 ring check disable:关闭用户侧环网检测功能。 5: epon 的MA5680T 在config模式下 ring check enable:开启用户侧环网检测功能。 ring check disable:关闭用户侧环网检测功能。 6:9210 9210设备ASIGN单板从3.2e开始增加了环回检测功能,解决了部分用户端口出现环路从而导致上端设备将和9210对接的端口
11、关闭问题。 这个功能实现方式如下: 单板定期向每个端口发送一个环回检测报文。正常情况下,这个报文到用户电脑就会被丢弃。如果端口出现了环路,这个报文就会从用户端口又发回来。系统检测到这个报文被环回以后,就确定这个端口成环,因此将这个端口关闭。 环回检测的命令为: DSL(cfg-slot-dsl(m)-1)# loop-check interval 120 这个命令是槽位级的,也就是说一次只能对一个槽位生效,要所有槽位都生效,需要逐个单板设置。 120为系统发送环回检测报文的间隔时间,可以修改;如果设置为0,
12、表示这个单板关闭系统环回检测。 系统如果检测到环回端口,并将其关闭时,相关信息保存在系统日志中。 7:9800 fsap(config)#模式下,loop-check interval time 设置loop check的间隔时间,0 s表示关闭loop-check 例:设置轮询时间间隔为20 s。 fsap(config)# loop-check interval 20 fsap(config)# show loop-check LoopCheckInterval : 20 8:8220 不支持环回检测






