检查网络环路软件

A. loopback-detect 环回检测，loop-detection 配置环路检测，有人用过交换机的这个命令，解决过内网环回

1. loopback-detection enable命令用来开启端口环回监测功能。

2. undo loopback-detection enable命令用来关闭端口环回监测功能。
   

对于Access端口，如果系统发现端口被环回，系统则将该端口置为block状态（处于该状态的端口不能转发数据报文）并向终端上报log和trap信息，同时删除该端口对应的MAC地址转发表项。

我建议你再安装下WFilter上网行为管理软件里面的“网络健康度检测插件”，可以检测局域网内的IP冲突、ARP欺骗、网络环路、可疑主机等问题。配合使用效果比较好。

B. 楼道交换机有网络环路 故障排查流程是什么

排查流程比较麻烦，而且就算查出来了，以后也可能会出同样的问题。建议你查出环路网线后在交换机上做STP配置来避免环路。
如果一定要排查可根据网络拓扑结构从上层开始排查
1.查出环路区域。可以从上层向下用ping包对比的方式查出延迟较长的区域
（一般情况下有网络环路交换机转发速度会下降）。

2.在延迟较长的区域中找出有环路的交换机。
（有环路的交换机由于发包量在，信号指示灯会闪的特别快或长亮）

3.找出哪些端口的网线与交换机环路了。
（如果网线都有线标的话那很容易就能找出来。如果没有线标，那就只能拔线测试了。一般情况下可以直接拔掉链路跳线，然后找台笔记本，插上交换机向上层进行ping包，然后逐个的拔网线，当ping包断掉时就找到了环路的网线了）

C. 请教一下H3C 5130交换机查看环路的步骤和命令

1、环境下可以通过show cdp 来查找环路。

（环路出现时交换机会发出提示信息的，可以通过网管软件、察看日志服务器或直接登陆交换机发现。）

2、或者直接观察交换机接口指示灯是否爆闪，然后在命令行下敲下show interface +某个接口来查看接口的流量信息。或者直接敲入命专令debug arp 。

3、如果屏上不停快速出现N多ARP信息，注意是快速出现，不是偶尔，则说明肯定有环路，然后no debug arp ,则可关掉，然后查看屏幕上出现的ARP信息，这些信息中肯定会包含着接口。

4、解决交换机环路最好的方法就是使用STP

交换机有环路如果没开STP协议的话，先配置一下STP。

参考资料来源：网络-交换机

D. cisco什么命令可以检测环路

环路查看目前没有什么最好的办法，只能通过一些信息直观查看。cisco环境下除了生成树还有很多预防环路的命令。环路会产生广播风暴，严重的会导致联络阻塞，环路出现时交换机会发出提示信息的，可以通过网管软件、察看日志服务器或直接登陆交换机发现，cisco环境下可以通过show cdp 来查找环路。或者直观观察交换机接口指示灯是否爆闪，然后在命令行下敲下show interface +某个接口来查看接口的流量信息。或者直接敲入命令debug arp 。如果屏上不停快速出现N多ARP信息，注意是快速出现，不是偶尔，则说明肯定有环路，然后no debug arp ,则可关掉，然后查看屏幕上出现的ARP信息，这些信息中肯定会包含着接口，再就是检查这些接口，最后确定。建议用最后一种。

E. 如何排查内网ARP攻击造成的网络掉线

现在ARP欺骗、ARP攻击的工具、病毒很多。一般可以通过以下几种方式：
ARP防火墙，可以检测和提示受到的ARP攻击。
WFilter上网行为管理软件里面的“网络健康度检测插件”，可以检测ARP攻击、IP地址冲突、网络环路等问题。
最原始的方式：直接在cmd窗口中用arp
-a命令查看。如果不同的IP对应相同的mac地址，就说明有arp欺骗。

F. 局域网环路的查找办法

局域网环路故障原因分析主要是由于网络中有环路存在，造成每一帧都在网络中重复广播，引起了广播风暴。其实要消除这种网络循环连接带来的网络广播风暴比较土的办法即使以网络中一台交换机为节点生成一棵转发树，而树是没有环路的，这样所有的数据都只在这棵树所指示的路径上传输，就不会产生太多的广播风暴。
广播风暴排障方法：
1、一般先观察，出现此种故障的网络基本属于设备较多，网线较乱的现象，首先在核心交换机可以观察端口，端口闪烁过于频繁则为不正常，可以拔掉其网线，观看电脑ping测效果有无时延过大或丢包，从而判断是否由其网线接入环路信息。
2、环路产生MAC地址飘移，造成网络中断。
由于交换机具有学习功能，网络内的主机只要发送给广播报，MAC地址都会被学习到存在网络环路的端口中。错误的MAC地址表，会直接造成网络中断。MAC地址的飘移，是造成网络立刻中断的主要原因。

G. 网络环路怎么查

1通过交换机上灯闪烁情况排除。
2通过对每个交换机断电检查网络是否正常排除
3如cisco交换机可以用show cdp
4wireshark抓包分析一下就能看出一点问题。

H. 如何通过SNIFFER发现上层网络中的路由环路

1.传输层的TCP Bouncing Frames或UDP Bouncing Frames IP 地址相同的TCP或UDP数据包在网络中不断出现时，同时在抓获的数据包中有大量的TCP 重发数据包，Sniffer专家系统会出现这个提示告警。这种流量特征一般是由于路由错误引起的，发送到目标主机的同一个数据包在网络中不断出现，目标主机一般不可达，需要检查目标主机的路由设置是否正确。 2.网络层的Time-to-live expiring告警 当网络中的数据包的TTL值减到1时，Sniffer专家系统会产生该告警，IP包的TTL值减到1后将会被路由器丢掉，正常传输的一般IP包的TTL值在传输过程中是不会减到被路由器丢掉的地步的， 一般情况下，TTL值减到1时说明你本地的网络中可能存在路由问题，导致IP包在路由器间不断转发一直到TTL值降到1。不过有些包除外，主要是有些路由组播包（初始TTL值为1，不扩散）或有些P2P应用将初始TTL值设低避免跳数过多的数据传输。 出现该告警后应检查这些数据包的目的地址路由在路由器中的配置。 3. 网络层的Time-to-live Exceeded in Transmit告警 当路由器处理TTL值减为1的数据包时，会在丢掉该数据包的同时向发出该数据包的主机发送ICMP数据包，通知发送者该数据包在传输中被丢掉，出现这种情况一般是发送者发出的IP包的目的地址的路由有问题，同时路由问题不在本地，一般要检查发送ICMP数据包的路由器上的路由设置。这个告警使技术人员能够通过专家系统能够发现远程网络路由设置问题。

I. 有没软件可以检测出 网络(局域网)上存在的回路

如果存在回路的话，网路应该不同吧，记得有个小工具（是个测试器吧），把网线插进去，然后有一排灯，如果都亮的话，就说明网路没有问题。

J. 有什么方法或软件 可以检查路由环路

这个方法貌似还可以，如果对方是高手，打开防火墙，NETBOIS就无法解析到他。 3不需要用什么软件的 直接进192.168.1.1 在路由器里查看， 详细说明请站内