路由器打环测试
今天给各位分享路由器能检测环路吗的知识,其中也会对路由器打环测试进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!
本文目录一览:
1、局域网里有环路能拼通路由器吗
2、路由器 环回接口 原理
3、路由器出现环路现象怎么办
4、网络中存在环路怎么测
5、路由器环路怎么解决?
局域网里有环路能拼通路由器吗
一般傻瓜式交换机和路由器都能PING通,那种高智能的交换机或路由器则不行,它们能检测到环路的存在,然后就把这个端口吊起,以防止网络风暴的出现。
路由器 环回接口 原理
一、路由器Loopback接口简介(环回接口)
Loopback接口是虚拟接口,是一种纯软件性质的虚拟接口。任何送到该接口的网络数据报文都会被认为是送往设备自身的。大多数平台都支持使用这种接口来模拟真正的接口。这样做的好处是虚拟接口不会像物理接口那样因为各种因素的影响而导致接口被关闭。事实上,将Loopback接口和其他物理接口相比较,可以发现Loopback接口有以下几条优点:
1.Loopback接口状态永远是up的,即使没有配置地址。这是它的一个非常重要的特性。
2.Loopback接口可以配置地址,而且可以配置全1的掩码,可以节省宝贵的地址空间。
3.Loopback接口不能封装任何链路层协议。
对于目的地址不是loopback口,下一跳接口是loopback口的报文,路由器会将其丢弃。对于CISCO路由器来说,可以配置[no] ip unreachable命令,来设置是[否]发送icmp不可达报文,对于VRP来说,没有这条命令,缺省不发送icmp不可达报文 。
二、环回接口作用:
用来建立路由邻居;
用来作为Router-ID;
用于虚拟隧道连接;
用于网络连通性测试;
用来作为Router-ID:
因为环回接口的稳定性,我们常使用一个环回接口地址来作为Router-ID,使整个设备的标识稳定可靠。
用于虚拟隧道连接:
在建立IPSec或GRE之类的虚拟隧道时,使用loopback接口可以保证整个隧道的稳定性。
用于网络连通性测试:
创建并配置好环回接口之后,它的地址是能被ping或telnet的,这就可以被用来测试网络的连通性。
环回功能:基于端口、MAC、VLAN、IP环回。
端口环路检测:
一种简单的检测环路的方式,私有协议 ;设备通过发送环路监测报文、并监测其是否返回本设备(不要求收、发端口为同一端口)以确认是否存在环路,若某端口收到了由本设备发出的环路监测报文,就认定该端口存在环路。
端口环路检测适用于简单的拓扑。
路由器出现环路现象怎么办
作为不同网路之间互相连线的枢纽,路由器系统构成了基于TCP/IP 的国际网际网路络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。很多使用者对路由环路不是很了解,下面,我就为大家俱体的介绍路由环路现象用该怎么解决,希望能够帮助到大家
主要分为六大类:
1、定义最大值
距离向量路由演算法可以通过IP头中的生存时间TTL自纠错,但路由环路问题可能首先要求无穷计数。为了避免这个延时问题,距离向量协议定义了一个最大值,这个数字是指最大的度量值最大值为16,比如跳数。也就是说,路由更新资讯可以向不可到达的网路的路由中的路由器传送15次,一旦达到最大值16,就视为网路不可到达,存在故障,将不再接受来自访问该网路的任何路由更新资讯。
2、路由环路水平分割
一种消除路由环路并加快网路收敛的方法是通过叫做“水平分割”的技术实现的。其规则就是不向原始路由更新来的方向再次传送路由更新资讯个人理解为单向更新,单向反馈。比如有三台路由器ABC,B向C学习到访问网路10.4.0.0的路径以后,不再向C宣告自己可以通过C访问10.4.0.0网路的路径资讯,A向B学习到访问10.4.0.0网路路径资讯后,也不再向B宣告,而一旦网路10.4.0.0发生故障无法访问,C会向A和B传送该网路不可达到的路由更新资讯,但不会再学习A和B传送的能够到达10.4.0.0的错误资讯。
3、路由环路路由中毒也称为路由毒化
定义最大值在一定程度上解决了路由环路问题,但并不彻底,可以看到,在达到最大值之前,路由环路还是存在的。为此,路由中毒就可以彻底解决这个问题。其原理是这样的:假设有三台路由器ABC,当网路10.4.0.0出现故障无法访问的时候,路由器C便向邻居路由传送相关路由更新资讯,并将其度量值标为无穷大,告诉它们网路10.4.0.0不可到达,路由器B收到毒化讯息后将该链路路由表项标记为无穷大,表示该路径已经失效,并向邻居A路由器通告,依次毒化各个路由器,告诉邻居10.4.0.0这个网路已经失效,不再接收更新资讯,从而避免了路由环路。
4、路由环路反向中毒也称为毒化逆转
结合上面的例子,当路由器B看到到达网路10.4.0.0的度量值为无穷大的时候,就传送一个叫做毒化逆转的更新资讯给C路由器,说明10.4.0.0这个网路不可达到,这是超越水平分割的一个特列,这样保证所有的路由器都接受到了毒化的路由资讯。
5、路由环路控制更新时间即抑制计时器
抑制计时器用于阻止定期更新的讯息在不恰当的时间内重置一个已经坏掉的路由。抑制计时器告诉路由器把可能影响路由的任何改变暂时保持一段时间,抑制时间通常比更新资讯传送到整个网路的时间要长。当路由器从邻居接收到以前能够访问的网路现在不能访问的更新后,就将该路由标记为不可访问,并启动一个抑制计时器,如果再次收到从邻居传送来的更新资讯,包含一个比原来路径具有更好度量值的路由,就标记为可以访问,并取消抑制计时器。如果在抑制计时器超时之前从不同邻居收到的更新资讯包含的度量值比以前的更差,更新将被忽略,这样可以有更多的时间让更新资讯传遍整个网路。
6、路由环路触发更新
正常情况下,路由器会定期将路由表传送给邻居路由器。而触发更新就是立刻传送路由更新资讯,以响应某些变化。检测到网路故障的路由器会立即传送一个更新资讯给邻居路由器,并依次产生触发更新通知它们的邻居路由器,使整个网路上的路由器在最短的时间内收到更新资讯,从而快速了解整个网路的变化。但这样也是有问题存在,有可能包含更新资讯的资料包被某些网路中的链路丢失或损坏,其他路由器没能及时收到触发更新,因此就产生了结合抑制的触发更新,抑制规则要求一旦路由无效,在抑制时间内,到达同一目的地有同样或更差度量值的路由将会被忽略,这样触发更新将有时间传遍整个网路,从而避免了已经损坏的路由重新插入到已经收到触发更新的邻居中,也就解决了路由环路的问题。
相关阅读:路由器安全特性关键点
由于路由器是网路中比较关键的装置,针对网路存在的各种安全隐患,路由器必须具有如下的安全特性:
1可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说,可靠性主要体现在介面故障和网路流量增大两种情况下,为此,备份是路由器不可或缺的手段之一。当主接口出现故障时,备份介面自动投入工作,保证网路的正常执行。当网路流量增大时,备份介面又可承当负载分担的任务。
2身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由资讯的身份认证。
3访问控制对于路由器的访问控制,需要进行口令的分级保护。有基于IP地址的访问控制和基于使用者的访问控制。
4资讯隐藏与对端通讯时,不一定需要用真实身份进行通讯。通过地址转换,可以做到隐藏网内地址,只以公共地址的方式访问外部网路。除了由内部网路首先发起的连线,网外使用者不能通过地址转换直接访问网内资源。
5资料加密
为了避免因为资料窃听而造成的资讯泄漏,有必要对所传输的资讯进行加密,只有与之通讯的对端才能对此密文进行解密。通过对路由器所传送的报文进行加密,即使在Internet上进行传输,也能保证资料的私有性、完整性以及报文内容的真实性。
6攻击探测和防范
路由器作为一个内部网路对外的介面装置,是攻击者进入内部网路的第一个目标。如果路由器不提供攻击检测和防范,则也是攻击者进入内部网路的一个桥梁。在路由器上提供攻击检测,可以防止一部分的攻击。
7安全管理
内部网路与外部网路之间的每一个数据报文都会通过路由器,在路由器上进行报文的审计可以提供网路执行的必要资讯,有助于分析网路的执行情况。
网络中存在环路怎么测
1.交换机下面连有hub,hub换回,这种比较常见,特别是女生,不用网线的时候,顺手插回到自己的小交换机上,造成换回,遇到一次还是个不错的交换机,uplink是千兆的,然后不用自己接回去了,等他上网的时候拔下来,整个一个楼又可以用了。她根本感知不到。现象:
整个网络不规律的出现大面积无法上网,其中一个端口输入特别多,由于广播包的存在,其他端口的输出特别多。
2.当下挂交换机性能一般的时候,出现三层交换机或者路由器,CPU利用率100%或者比平时高,如果2层交换机开dot1x认证等,也会冲的到 100%
3.当流量小,切换回的时候,出现网络时段时序,MAC地址在各个端口漂移
先肉眼看下那个端口灯在爆闪,接着show interface看那个端口流量大得异常,看不出来的或者懒的排查的话就debug arp抓一段arp请求看看
还有个绝招,如果网络已经彻底崩溃,实在不行就逐台交换机重启或者拔线,顺便观察数据包的交换情况
路由器环路怎么解决?
解决路由环路的方法
定义最大值
距离矢量路由算法可以通过IP头中的生存时间(TTL)自纠错,但路由环路问题可能首先要求无穷计数。为了避免这个延时问题,距离矢量协议定义了一个最大值,这个数字是指最大的度量值(最大值为16),比如跳数。也就是说,路由更新信息可以向不可到达的网络的路由中的路由器发送15次,一旦达到最大值16,就视为网络不可到达,存在故障,将不再接受来自访问该网络的任何路由更新信息。
水平分割
一种消除路由环路并加快网络收敛的方法是通过叫做“水平分割”的技术实现的。其规则就是不向原始路由更新来的方向再次发送路由更新信息(个人理解为单向更新,单向反馈)。比如有三台路由器ABC,B向C学习到访问网络10.4.0.0的路径以后,不再向C声明自己可以通过C访问10.4.0.0网络的路径信息,A向B学偿到访问10.4.0.0网络路径信息后,也不再向B声明,而一旦网络10.4.0.0发生故障无法访问,C会向A和B发送该网络不可达到的路由更新信息,但不会再学习A和B发送的能够到达10.4.0.0的错误信息。
路由中毒(也称为路由毒化)
定义最大值在一定程度上解决了路由环路问题,但并不彻底,可以看到,在达到最大值之前,路由环路还是存在的。为此,路由中毒就可以彻底解决这个问题。其原理是这样的:假设有三台路由器ABC,当网络10.4.0.0出现故障无法访问的时候,路由器C便向邻居路由发送相关路由更新信息,并将其度量值标为无穷大,告诉它们网络10.4.0.0不可到达,路由器B收到毒化消息后将该链路路由表项标记为无穷大,表示该路径已经失效,并向邻居A路由器通告,依次毒化各个路由器,告诉邻居10.4.0.0这个网络已经失效,不再接收更新信息,从而避免了路由环路。
反向中毒(也称为毒化逆转)
结合上面的例子,当路由器B看到到达网络10.4.0.0的度量值为无穷大的时候,就发送一个叫做毒化逆转的更新信息给C路由器,说明10.4.0.0这个网络不可达到,这是超越水平分割的一个特列,这样保证所有的路由器都接受到了毒化的路由信息。
控制更新时间(即抑制计时器)
抑制计时器用于阻止定期更新的消息在不恰当的时间内重置一个已经坏掉的路由。抑制计时器告诉路由器把可能影响路由的任何改变暂时保持一段时间,抑制时间通常比更新信息发送到整个网络的时间要长。当路由器从邻居接收到以前能够访问的网络现在不能访问的更新后,就将该路由标记为不可访问,并启动一个抑制计时器,如果再次收到从邻居发送来的更新信息,包含一个比原来路径具有更好度量值的路由,就标记为可以访问,并取消抑制计时器。如果在抑制计时器超时之前从不同邻居收到的更新信息包含的度量值比以前的更差,更新将被忽略,这样可以有更多的时间让更新信息传遍整个网络。
触发更新
正常情况下,路由器会定期将路由表发送给邻居路由器。而触发更新就是立刻发送路由更新信息,以响应某些变化。检测到网络故障的路由器会立即发送一个更新信息给邻居路由器,并依次产生触发更新通知它们的邻居路由器,使整个网络上的路由器在最短的时间内收到更新信息,从而快速了解整个网络的变化。但这样也是有问题存在,有可能包含更新信息的数据包被某些网络中的链路丢失或损坏,其他路由器没能及时收到触发更新,因此就产生了结合抑制的触发更新,抑制规则要求一旦路由无效,在抑制时间内,到达同一目的地有同样或更差度量值的路由将会被忽略,这样触发更新将有时间传遍整个网络,从而避免了已经损坏的路由重新插入到已经收到触发更新的邻居中,也就解决了路由环路的问题。...
路由环路如何避免,,,谁知道
第一:路由毒化
第二:水平分割
第三:毒性逆转
第四:定义最大跳数:16
第五:抑制时间,和路由毒化结合使用
第六:触发更新
路由器产生环路,但找不到路由器,怎么办
找不到路由器?既然你都知道路由器有环路了,路由器被谁藏起来了?
什么是路由环路?如何解决路由环路问题
定义最大值
距离矢量路由算法可以通过IP头中的生存时间(TTL)自纠错,但路由环路问题可能首先要求无穷计数。为了避免这个延时问题,距离矢量协议定义了一个最大值,这个数字是指最大的度量值(最大值为16),比如跳数。也就是说,路由更新信息可以向不可到达的网络的路由中的路由器发送15次,一旦达到最大值16,就视为网络不可到达,存在故障,将不再接受来自访问该网络的任何路由更新信息。
路由器出现环路现象怎么办
你把这个问题说清楚,是什么上网环境,用了什么设备,发生了什么问题。
怎么阻止路由环路
在维护路由表信息的时候,如果在拓扑发生改变后,网络收敛缓慢产生了不协调或者矛盾的路有选择条目,就会发生路由环路的问题,这种条件下,路由器对无法到达的网络路由不予理睬,导致用户的数据包不停在网络上循环发送,最终造成网络资源的严重浪费。
这是教科书说法,其实就是路由器处理数据包的时候工具路由表无法查询到目的地址,地址已经作废了,还在表中存留
OSPF是一种链路状态路由协议, 交换Hello数据包之后进行数据库交换是建立相邻关系的步骤之一,而这一步非常重要。如果数据库不同步,就会导致路由环路、黑洞和其它危险。
如果OSPF路由汇聚产生环路,很大的可能是由于全网的IP地址规划不连续造成的
产生环路的网段指向一条null的静态路由
如何避免路由环路?
线路连接路由器及设置步骤:
1、将网线—路由器—电脑之间的线路连接好,启动电脑和路由器设备;
2、启动设备后,打开浏览器,在地址栏中输入192.168.1.1进入无线路由器设置界面。(如进不了请翻看路由器底部铭牌或者是路由器使用说明书,不同型号路由器设置的默认都不一样。)
3、设置界面出现一个登录路由器的帐号及密码,输入默认帐号和密码admin,也可以参考说明书;
4、登录成功之后选择设置向导的界面,默认情况下会自动弹出;
5、选择设置向导之后会弹出一个窗口说明,通过向导可以设置路由器的基本参数,直接点击下一步即可;
6、根据设置向导一步一步设置,选择上网方式,通常ADSL用户则选择第一项PPPoE,如果用的是其他的网络服务商则根据实际情况选择下面两项,如果不知道该怎么选择的话,直接选择第一项自动选择即可,方便新手操作,选完点击下一步;
7、输入从网络服务商申请到的账号和密码,输入完成后直接下一步;
8、设置wifi密码,尽量字母数字组合比较复杂一点不容易被蹭网。
9、输入正确后会提示是否重启路由器,选择是确认重启路由器,重新启动路由器后即可正常上网
怎么样解决小交换机引起的路由环路故障
小交换机就是hub,IP地址一定要设置好,设置正确,就不会有路由环路故障了。
路由环路的介绍
路由环路产生的原因:如图所示,在网络11.4.0.0发生故障之前,所有的路由器都具有正确一致的路由表,网络是收敛的。在本例中,路径开销用跳数来计算,所以,每条链路的开销是1。路由器C与网络11.4.0.0直连,跳数为0。路由器B经过路由器C 到达网络11.4.0.0,跳数为1。路由器A 经过路由器B到达网络11.4.0.0,跳数为2。如果网络11.4.0.0 故障,就可能会在路由器之间产生路由环路,下面是产生路由环路的步骤:1、当网络11.4.0.0 发生故障,路由器C 最先收到故障信息,路由器C 把网络11.4.0.0 设为不可达,并等待更新周期到来通告这一路由变化给相邻路由器。如果,路由器B的路由更新周期在路由器C之前到来,那么路由器C就会从路由器B那里学习到去往11.4.0.0的新路由(实际上,这一路由已经是错误路由了)。这样路由器C的路由表中就记录了一条错误路由(经过路由器B,可去往网络11.4.0.0,跳数增加到2 )。2、路由器C 学习了一条错误信息后,它会把这样的路由信息再次通告给路由器B,根据通告原则,路由器B也会更新这样一条错误路由信息,认为可以通过路由器C去往网络11.4.0.0,跳数增加到3。这样,路由器 B 认为 可以通过路由器C 去往网络11.4.0.0,路由器C 认为 可以通过路由器B 去往网络11.4.0.0,就形成了环路。
在实际网络环境中,如何防止路由环路
实际网络一般不会的,因为都会作好标记
记得采纳啊
路由器能检测环路吗的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于路由器打环测试、路由器能检测环路吗的信息别忘了在本站进行查找喔。