環(huán)路防護(hù)與UDLD的原理及配置方法

負(fù)責(zé)人：聶浩斌根保護(hù)RootGuard：防止新加入的交換機(jī)(有更低根網(wǎng)橋ID)影響一個(gè)已經(jīng)穩(wěn)定了（已經(jīng)存在根網(wǎng)橋）的交換網(wǎng)絡(luò),阻止未經(jīng)授權(quán)的交換機(jī)成為根網(wǎng)橋。環(huán)路防護(hù)LOOPGuard主要用來(lái)避免阻塞端口錯(cuò)誤地過(guò)渡到轉(zhuǎn)發(fā)狀態(tài)而產(chǎn)生橋接環(huán)路的情況。Loopguard在RP接口或替代端口啟用：Switch(config-if)#spanning-treeguardloop全局啟用：Switch(config)#spantreeglobal-defaultloopguardenableUDLD的工作模式UDLD（單向鏈路檢測(cè)）：是個(gè)Cisco私有的二層協(xié)議，用于監(jiān)聽(tīng)利用光纖或雙絞線(xiàn)連接的以太鏈路的物理配置，當(dāng)出現(xiàn)單向鏈路時(shí)，UDLD可以檢測(cè)出這一狀況，關(guān)閉相應(yīng)接口并發(fā)送警告信息。UDLD支持兩種工作模式；普通（normal）模式（默認(rèn)）和激進(jìn)（aggressive）模式。普通（normal）模式：這個(gè)模式下，UDLD可以檢測(cè)單向鏈路，并標(biāo)記端口為undetermined狀態(tài)產(chǎn)生系統(tǒng)日志。激進(jìn)（aggressive）模式：這個(gè)模式下，UDLD可以檢測(cè)到由單向鏈路。并且會(huì)嘗試重建鏈路。UDLD的工作原理維護(hù)鄰居數(shù)據(jù)庫(kù)UDLD周期性的在每個(gè)活動(dòng)接口上發(fā)送hello包。當(dāng)交換機(jī)收到hello包后，存儲(chǔ)這一信息直到老化時(shí)間到期，當(dāng)老化時(shí)間到期前再次收到hello時(shí)，則刷新老化時(shí)間。檢測(cè)和回報(bào)交換機(jī)會(huì)向其鄰居發(fā)送回復(fù)，當(dāng)鄰居在一定時(shí)間內(nèi)沒(méi)有收到回復(fù)，則認(rèn)為與鄰居間的鏈路出現(xiàn)問(wèn)題。如果是普通模式，鏈路有可能會(huì)被認(rèn)為是不確定的狀態(tài)而不會(huì)被關(guān)閉。如果是激進(jìn)模式，則鏈路會(huì)被認(rèn)為是單向的而被關(guān)閉。UDLD的配置命令注意：UDLD默認(rèn)不在全局或任何接口下啟用。UDLD不支持ATM接口。確保鏈路兩端接口設(shè)備都支持UDLD，并且需要工作在相同的UDLD模式下。(config)#udld{enable|aggressive}全局啟用UDLD，aggressive設(shè)置為激進(jìn)模式，enable設(shè)置為普通模式(config-if)#udldport[aggressive]接口下啟用UDLD，不加aggressive為普通模式。(config)#udldme