udldUDLD（UniDirectionalLinkDetection單向鏈路檢測）一、 概述UDLD是一個Cisco私有的二層協(xié)議，用于監(jiān)聽利用光纖或雙絞線連接的以太鏈路的物理配置，當出現(xiàn)單向鏈路（只能向一個方向傳輸，比如我能把數(shù)據(jù)發(fā)給你，你也能收到，但是你發(fā)給我的數(shù)據(jù)我收不到）時， UDLD可以檢測出這一狀況，關閉相應接口并發(fā)送警告信息。單向鏈路可能引起很多問題，尤其是生成樹，可能會造成回環(huán)。注意：UDLD需要鏈路兩端設備都支持才能正常運行。二、 UDLD工作模式UDLD支持兩種工作模式；普通（normal）模式（默認）和激進（aggressive）模式。普通（normal）模式：這個模式下，UDLD可以檢測到由于端口的誤接引起的光纖的單向鏈路。激進（aggressive）模式：這個模式下，UDLD可以檢測到由于端口的誤接引起的光纖的單向鏈路。并且可以檢測到光纖及雙絞線鏈路中的單向鏈路。三、 UDLD工作原理維護鄰居數(shù)據(jù)庫UDLD周期型的在每個活動接口上發(fā)送hello包（也叫通告advertisement或探針probe）。當交換機收到hello包后，存儲這一信息直到老化時間到期，當老化時間到期前再次收到hello時，則刷新老化時間。檢測和回報交換機會向其鄰居發(fā)送回復（echo），當鄰居在一定時間內(nèi)沒有收到回復，則認為與鄰居間的鏈路出現(xiàn)問題。如果是普通模式，鏈路有可能會被認為是不確定的狀態(tài)而不會被關閉（強調(diào)一下，普通模式只能檢測光纖誤解，比如 Tx、Rx插反了）。如果是激進模式，則鏈路會被認為是單向的而被關閉（接口置于 err-disable狀態(tài)）。以上我只是大概的說了一下，Cisco官方文檔中內(nèi)容很多的，想詳細了解的話可以查一下。四、 UDLD配置注意：UDLD默認不在全局或任何接口下啟用。UDLD不支持ATM接口。確保鏈路兩端接口設備都支持UDLD，并且需要工作在相同的UDLD模式下。conftudld{aggressive|enable|messagetime間隔時間}'全局啟用UDLD,aggressive設置為激進模式，enable設置為普通模式，messagetime設置hello間隔，范圍是1-90，默認15。intfa0/10udldport[aggressive]'接口下啟用UDLD，不加aggressive為普通模式。showudld[接口名]'查看UDLD信息。udldreset'特權模式下重啟所有被UDLD關閉的接口。有的IOS配置命令可能是下面的：(config)#udld{enable|aggressive}(config-if)#udldport[aggressive](config)#udldmessagetime間隔還有，剛才提到過，UDLD檢測到單向鏈路后會將接口置為err-disable狀態(tài)，我們可以用以下命令恢復：(config)#errdisablerecoverycauseudlderrdisablerecoverycauseudld可以將UDLD置為err-disable狀態(tài)的接口恢復，不過前提條件是鏈路已經(jīng)不再是單向的了，要不然會再次被UDLD關閉?；仡^再仔細說說關于errdisablerecovery。當鏈路保持“up狀態(tài)的時候，但接口卻沒有傳遞流量，udld協(xié)議能夠監(jiān)測到交換機端口上的單向鏈路的情形。這種情形通常會出現(xiàn)在以下幾種情況之中： gbic(吉比特接口轉換器)或接口出現(xiàn)故障、軟件故障、硬件失效或其他異常表現(xiàn)。 udld有助于防止在上述幾種失效中發(fā)生災難性的事件，當監(jiān)測到有單向鏈路，它將停止端口發(fā)送信息。udld是一種第2層協(xié)議，它與第1層機制協(xié)同工作來確定鏈路的物理狀態(tài)。 在第1層中，自動協(xié)商功能將照顧到物理信令和故障監(jiān)測。 udld能夠執(zhí)行自動協(xié)商不能執(zhí)行的任務，例如監(jiān)測鄰居身份和關閉連接不當?shù)亩丝?。當同時啟用自動協(xié)商和 udld的時候，第1層和第2層監(jiān)測將協(xié)同工作來防止物理或邏輯上的單向連接， 并且還可以其他協(xié)議的故障。udld有兩種模式：通常模式和廣泛模式。通常模式是默認的，當監(jiān)測吉比特接口出現(xiàn)了故障，它會監(jiān)測到單向性鏈路，防止出現(xiàn)問題。如果某個端口連接正確沒有故障，但只是傳輸是單向的，udld不會監(jiān)測到單向鏈路，因為第1層機制沒有問題，它也不會非法這個端口。廣泛模式下，當出現(xiàn)一下情況時，它會監(jiān)測到單向鏈路，它將非法端口：一個光纖吉比特端口或雙絞線鏈路中，其中一個端口不能發(fā)送或接收數(shù)據(jù)包一個光纖吉比特端口或雙絞線鏈路中，其中一個端口斷了而其他端口是活動一個光纖線纜的一頭連接錯誤積極模式udld是udld的一種變種，它能夠提供額外的好處。在啟用積極模式 udld的情況下，當端口停止接收udld數(shù)據(jù)包的時候，udld將嘗試重新建立與鄰居的連接。但如果嘗試次數(shù)超過8次之后，那么端口狀態(tài)就將變更為“error-disable”狀態(tài)，它將有效地禁用端口。udld的算法：學習鄰居的信息并將信息保存在一個本地 cache中，一但檢測到一個新的鄰居或一個鄰居請求重新同步cache時，就發(fā)送一系列的udldprobe/echo(hello)包。udld在所有端口上持續(xù)的發(fā)送probe/echo信息，當在端口上收到一個udld響應信息時觸發(fā)一個"detection-phase"和驗證進程。如果所有的有效條件都達滿足(端口是雙向連接，并且線纜正確)，這個端口被啟用。否則，該端口被禁用，并觸發(fā)如下所示的syslog信息："udld-3-disable:unidirectionallinkdetectedonportmod/port.portdisabled"()"udld-4-onewaypath:aunidirec