檢查網路環路軟體

A. loopback-detect 環回檢測，loop-detection 配置環路檢測，有人用過交換機的這個命令，解決過內網環回

1. loopback-detection enable命令用來開啟埠環回監測功能。

2. undo loopback-detection enable命令用來關閉埠環回監測功能。
   

對於Access埠，如果系統發現埠被環回，系統則將該埠置為block狀態（處於該狀態的埠不能轉發數據報文）並向終端上報log和trap信息，同時刪除該埠對應的MAC地址轉發表項。

我建議你再安裝下WFilter上網行為管理軟體裡面的「網路健康度檢測插件」，可以檢測區域網內的IP沖突、ARP欺騙、網路環路、可疑主機等問題。配合使用效果比較好。

B. 樓道交換機有網路環路 故障排查流程是什麼

排查流程比較麻煩，而且就算查出來了，以後也可能會出同樣的問題。建議你查出環路網線後在交換機上做STP配置來避免環路。
如果一定要排查可根據網路拓撲結構從上層開始排查
1.查出環路區域。可以從上層向下用ping包對比的方式查出延遲較長的區域
（一般情況下有網路環路交換機轉發速度會下降）。

2.在延遲較長的區域中找出有環路的交換機。
（有環路的交換機由於發包量在，信號指示燈會閃的特別快或長亮）

3.找出哪些埠的網線與交換機環路了。
（如果網線都有線標的話那很容易就能找出來。如果沒有線標，那就只能拔線測試了。一般情況下可以直接拔掉鏈路跳線，然後找台筆記本，插上交換機向上層進行ping包，然後逐個的拔網線，當ping包斷掉時就找到了環路的網線了）

C. 請教一下H3C 5130交換機查看環路的步驟和命令

1、環境下可以通過show cdp 來查找環路。

（環路出現時交換機會發出提示信息的，可以通過網管軟體、察看日誌伺服器或直接登陸交換機發現。）

2、或者直接觀察交換機介面指示燈是否爆閃，然後在命令行下敲下show interface +某個介面來查看介面的流量信息。或者直接敲入命專令debug arp 。

3、如果屏上不停快速出現N多ARP信息，注意是快速出現，不是偶爾，則說明肯定有環路，然後no debug arp ,則可關掉，然後查看屏幕上出現的ARP信息，這些信息中肯定會包含著介面。

4、解決交換機環路最好的方法就是使用STP

交換機有環路如果沒開STP協議的話，先配置一下STP。

參考資料來源：網路-交換機

D. cisco什麼命令可以檢測環路

環路查看目前沒有什麼最好的辦法，只能通過一些信息直觀查看。cisco環境下除了生成樹還有很多預防環路的命令。環路會產生廣播風暴，嚴重的會導致聯絡阻塞，環路出現時交換機會發出提示信息的，可以通過網管軟體、察看日誌伺服器或直接登陸交換機發現，cisco環境下可以通過show cdp 來查找環路。或者直觀觀察交換機介面指示燈是否爆閃，然後在命令行下敲下show interface +某個介面來查看介面的流量信息。或者直接敲入命令debug arp 。如果屏上不停快速出現N多ARP信息，注意是快速出現，不是偶爾，則說明肯定有環路，然後no debug arp ,則可關掉，然後查看屏幕上出現的ARP信息，這些信息中肯定會包含著介面，再就是檢查這些介面，最後確定。建議用最後一種。

E. 如何排查內網ARP攻擊造成的網路掉線

現在ARP欺騙、ARP攻擊的工具、病毒很多。一般可以通過以下幾種方式：
ARP防火牆，可以檢測和提示受到的ARP攻擊。
WFilter上網行為管理軟體裡面的「網路健康度檢測插件」，可以檢測ARP攻擊、IP地址沖突、網路環路等問題。
最原始的方式：直接在cmd窗口中用arp
-a命令查看。如果不同的IP對應相同的mac地址，就說明有arp欺騙。

F. 區域網環路的查找辦法

區域網環路故障原因分析主要是由於網路中有環路存在，造成每一幀都在網路中重復廣播，引起了廣播風暴。其實要消除這種網路循環連接帶來的網路廣播風暴比較土的辦法即使以網路中一台交換機為節點生成一棵轉發樹，而樹是沒有環路的，這樣所有的數據都只在這棵樹所指示的路徑上傳輸，就不會產生太多的廣播風暴。
廣播風暴排障方法：
1、一般先觀察，出現此種故障的網路基本屬於設備較多，網線較亂的現象，首先在核心交換機可以觀察埠，埠閃爍過於頻繁則為不正常，可以拔掉其網線，觀看電腦ping測效果有無時延過大或丟包，從而判斷是否由其網線接入環路信息。
2、環路產生MAC地址飄移，造成網路中斷。
由於交換機具有學習功能，網路內的主機只要發送給廣播報，MAC地址都會被學習到存在網路環路的埠中。錯誤的MAC地址表，會直接造成網路中斷。MAC地址的飄移，是造成網路立刻中斷的主要原因。

G. 網路環路怎麼查

1通過交換機上燈閃爍情況排除。
2通過對每個交換機斷電檢查網路是否正常排除
3如cisco交換機可以用show cdp
4wireshark抓包分析一下就能看出一點問題。

H. 如何通過SNIFFER發現上層網路中的路由環路

1.傳輸層的TCP Bouncing Frames或UDP Bouncing Frames IP 地址相同的TCP或UDP數據包在網路中不斷出現時，同時在抓獲的數據包中有大量的TCP 重發數據包，Sniffer專家系統會出現這個提示告警。這種流量特徵一般是由於路由錯誤引起的，發送到目標主機的同一個數據包在網路中不斷出現，目標主機一般不可達，需要檢查目標主機的路由設置是否正確。 2.網路層的Time-to-live expiring告警 當網路中的數據包的TTL值減到1時，Sniffer專家系統會產生該告警，IP包的TTL值減到1後將會被路由器丟掉，正常傳輸的一般IP包的TTL值在傳輸過程中是不會減到被路由器丟掉的地步的， 一般情況下，TTL值減到1時說明你本地的網路中可能存在路由問題，導致IP包在路由器間不斷轉發一直到TTL值降到1。不過有些包除外，主要是有些路由組播包（初始TTL值為1，不擴散）或有些P2P應用將初始TTL值設低避免跳數過多的數據傳輸。 出現該告警後應檢查這些數據包的目的地址路由在路由器中的配置。 3. 網路層的Time-to-live Exceeded in Transmit告警 當路由器處理TTL值減為1的數據包時，會在丟掉該數據包的同時向發出該數據包的主機發送ICMP數據包，通知發送者該數據包在傳輸中被丟掉，出現這種情況一般是發送者發出的IP包的目的地址的路由有問題，同時路由問題不在本地，一般要檢查發送ICMP數據包的路由器上的路由設置。這個告警使技術人員能夠通過專家系統能夠發現遠程網路路由設置問題。

I. 有沒軟體可以檢測出 網路(區域網)上存在的迴路

如果存在迴路的話，網路應該不同吧，記得有個小工具（是個測試器吧），把網線插進去，然後有一排燈，如果都亮的話，就說明網路沒有問題。

J. 有什麼方法或軟體 可以檢查路由環路

這個方法貌似還可以，如果對方是高手，打開防火牆，NETBOIS就無法解析到他。 3不需要用什麼軟體的 直接進192.168.1.1 在路由器里查看， 詳細說明請站內