2023年2月20日 星期一

網路迴圈防護:ZyXEL 網路交換機 Loop Guard 設定說明 ( 圖文 )

網路迴圈 ( Loop ) 會造成內部網路的崩潰,雖然 Spanning Tree Protocol (STP) 生成樹協定能夠避免網絡核心出現 Loop,但是 STP 無法防止在網絡接入層邊緣出現 Loop,ZyXEL 的 Loop Guard 功能可以避免網絡接入層邊緣出現 Loop 造成的網路崩潰,本文說明 ZyXEL 各型號交換機的 Loop Guard 設定方式。


Loop Guard 旨在處理網絡邊緣的 Loop 問題。當端口連接到處於 Loop 狀態的交換機時,可能會發生這種情況。Loop 狀態是人為錯誤的結果。當交換機上的兩個端口使用同一根電纜連接時,就會發生這種情況。當處於 Loop 狀態的交換機發出廣播封包時,封包會傳回交換機並一次又一次地重新廣播,從而導致廣播風暴。

如果一個交換機(不處於 Loop 狀態)連接到一個處於 Loop 狀態的交換機,那麼它會受到 Loop 狀態交換機的影響。


設定步驟:

適用系列型號:XGS4600、XGS2210、GS2220、XGS1930、GS1920、GS1350

啟用 Loop Guard:Advanced Application > Loop Guard,勾選想要啟動 Loop Guard 功能的埠,再將 Loop Guard 功能主開關 Active 開啟。

( 不能在啟用了生成樹協議(RSTP、MRSTP 或 MSTP)的埠上啟用 Loop Guard 功能。)

( 不建議在 UpLink / DownLink 埠上啟用 Loop Guard 功能。)


啟用自動恢復功能:Advanced Application > Errdisable > Errdisable Recovery。


勾選想要啟動 Loop Guard 的 Timer Status,再將 Errdisable Recovery 功能主開關 Active 開啟。

這是將發生 Loop 而被關閉的埠進行自動重開的動作,Interval 可以決定每次重開的間隔時間,當重開後 Loop 狀況尚未被排除,則會再次進行關閉的動作,等候間隔時間後再開啟。


監看 Loop Guard 啟用狀態:Advanced Application > Errdisable > Errdisable Status。




適用系列型號:GS1900

啟用 Loop Guard:Configuration > Loop Guard > Global,將 Loop Guard 功能主開關 Enable 開啟,這是將發生 Loop 而被關閉的埠進行自動重開的動作,Recovery Time 可以決定每次重開的間隔時間,當重開後 Loop 狀況尚未被排除,則會再次進行關閉的動作,等候間隔時間後再開啟。


選擇要啟用 Loop Guard 的埠:Configuration > Loop Guard > Port,選擇要啟用的埠後,再選擇 Edit 進行編輯。

( 不能在啟用了生成樹協議(RSTP、MRSTP 或 MSTP)的埠上啟用 Loop Guard 功能。)

( 不建議在 UpLink / DownLink 埠上啟用 Loop Guard 功能。)


State 選擇 Enable 啟動,在 Action 選擇 Shutdown and Log,則會關閉 Loop 埠並進行紀錄。


監看 Loop Guard 啟用狀態:Monitor > Loop Guard。



適用系列型號:XS3800

啟用 Loop Guard:Switching > Loop Guard,勾選想要啟動 Loop Guard 功能的埠,再將 Loop Guard 功能主開關 Active 開啟。

( 不能在啟用了生成樹協議(RSTP、MRSTP 或 MSTP)的埠上啟用 Loop Guard 功能。)

( 不建議在 UpLink / DownLink 埠上啟用 Loop Guard 功能。)


啟用自動恢復功能:Security > Errdisable > Errdisable Recovery,勾選想要啟動 Loop Guard 的 Timer Status,再將 Errdisable Recovery 功能主開關 Active 開啟。

這是將發生 Loop 而被關閉的埠進行自動重開的動作,Interval 可以決定每次重開的間隔時間,當重開後 Loop 狀況尚未被排除,則會再次進行關閉的動作,等候間隔時間後再開啟。。


監看 Loop Guard 啟用狀態:Security > Errdisable > Errdisable Status。


以上是 ZyXEL 各型號網管交換機的 Loop Guard 設定,如果沒找到對應型號,只要介面相同,設定方式也是相同的,未來有機會也會繼續更新本文。


沒有留言:

張貼留言