環(huán)路防護(hù)與UDLD的原理及配置方法

負(fù)責(zé)人：聶浩斌根保護(hù)RootGuard：防止新加入的交換機(jī)(有更低根網(wǎng)橋ID)影響一個已經(jīng)穩(wěn)定了（已經(jīng)存在根網(wǎng)橋）的交換網(wǎng)絡(luò),阻止未經(jīng)授權(quán)的交換機(jī)成為根網(wǎng)橋。環(huán)路防護(hù)LOOPGuard主要用來避免阻塞端口錯誤地過渡到轉(zhuǎn)發(fā)狀態(tài)而產(chǎn)生橋接環(huán)路的情況。Loopguard在RP接口或替代端口啟用：Switch(config-if)#spanning-treeguardloop全局啟用：Switch(config)#spantreeglobal-defaultloopguardenableUDLD的工作模式UDLD（單向鏈路檢測）：是個Cisco私有的二層協(xié)議，用于監(jiān)聽利用光纖或雙絞線連接的以太鏈路的物理配置，當(dāng)出現(xiàn)單向鏈路時，UDLD可以檢測出這一狀況，關(guān)閉相應(yīng)接口并發(fā)送警告信息。UDLD支持兩種工作模式；普通（normal）模式（默認(rèn)）和激進(jìn)（aggressive）模式。普通（normal）模式：這個模式下，UDLD可以檢測單向鏈路，并標(biāo)記端口為undetermined狀態(tài)產(chǎn)生系統(tǒng)日志。激進(jìn)（aggressive）模式：這個模式下，UDLD可以檢測到由單向鏈路。并且會嘗試重建鏈路。UDLD的工作原理維護(hù)鄰居數(shù)據(jù)庫UDLD周期性的在每個活動接口上發(fā)送hello包。當(dāng)交換機(jī)收到hello包后，存儲這一信息直到老化時間到期，當(dāng)老化時間到期前再次收到hello時，則刷新老化時間。檢測和回報交換機(jī)會向其鄰居發(fā)送回復(fù)，當(dāng)鄰居在一定時間內(nèi)沒有收到回復(fù)，則認(rèn)為與鄰居間的鏈路出現(xiàn)問題。如果是普通模式，鏈路有可能會被認(rèn)為是不確定的狀態(tài)而不會被關(guān)閉。如果是激進(jìn)模式，則鏈路會被認(rèn)為是單向的而被關(guān)閉。UDLD的配置命令注意：UDLD默認(rèn)不在全局或任何接口下啟用。UDLD不支持ATM接口。確保鏈路兩端接口設(shè)備都支持UDLD，并且需要工作在相同的UDLD模式下。(config)#udld{enable|aggressive}全局啟用UDLD，aggressive設(shè)置為激進(jìn)模式，enable設(shè)置為普通模式(config-if)#udldport[aggressive]接口下啟用UDLD，不加aggressive為普通模式。(config)#udldme