udldUDLD（UniDirectionalLinkDetection單向鏈路檢測(cè)）一、 概述UDLD是一個(gè)Cisco私有的二層協(xié)議，用于監(jiān)聽利用光纖或雙絞線連接的以太鏈路的物理配置，當(dāng)出現(xiàn)單向鏈路（只能向一個(gè)方向傳輸，比如我能把數(shù)據(jù)發(fā)給你，你也能收到，但是你發(fā)給我的數(shù)據(jù)我收不到）時(shí)， UDLD可以檢測(cè)出這一狀況，關(guān)閉相應(yīng)接口并發(fā)送警告信息。單向鏈路可能引起很多問題，尤其是生成樹，可能會(huì)造成回環(huán)。注意：UDLD需要鏈路兩端設(shè)備都支持才能正常運(yùn)行。二、 UDLD工作模式UDLD支持兩種工作模式；普通（normal）模式（默認(rèn)）和激進(jìn)（aggressive）模式。普通（normal）模式：這個(gè)模式下，UDLD可以檢測(cè)到由于端口的誤接引起的光纖的單向鏈路。激進(jìn)（aggressive）模式：這個(gè)模式下，UDLD可以檢測(cè)到由于端口的誤接引起的光纖的單向鏈路。并且可以檢測(cè)到光纖及雙絞線鏈路中的單向鏈路。三、 UDLD工作原理維護(hù)鄰居數(shù)據(jù)庫UDLD周期型的在每個(gè)活動(dòng)接口上發(fā)送hello包（也叫通告advertisement或探針probe）。當(dāng)交換機(jī)收到hello包后，存儲(chǔ)這一信息直到老化時(shí)間到期，當(dāng)老化時(shí)間到期前再次收到hello時(shí)，則刷新老化時(shí)間。檢測(cè)和回報(bào)交換機(jī)會(huì)向其鄰居發(fā)送回復(fù)（echo），當(dāng)鄰居在一定時(shí)間內(nèi)沒有收到回復(fù)，則認(rèn)為與鄰居間的鏈路出現(xiàn)問題。如果是普通模式，鏈路有可能會(huì)被認(rèn)為是不確定的狀態(tài)而不會(huì)被關(guān)閉（強(qiáng)調(diào)一下，普通模式只能檢測(cè)光纖誤解，比如 Tx、Rx插反了）。如果是激進(jìn)模式，則鏈路會(huì)被認(rèn)為是單向的而被關(guān)閉（接口置于 err-disable狀態(tài)）。以上我只是大概的說了一下，Cisco官方文檔中內(nèi)容很多的，想詳細(xì)了解的話可以查一下。四、 UDLD配置注意：UDLD默認(rèn)不在全局或任何接口下啟用。UDLD不支持ATM接口。確保鏈路兩端接口設(shè)備都支持UDLD，并且需要工作在相同的UDLD模式下。conftudld{aggressive|enable|messagetime間隔時(shí)間}'全局啟用UDLD,aggressive設(shè)置為激進(jìn)模式，enable設(shè)置為普通模式，messagetime設(shè)置hello間隔，范圍是1-90，默認(rèn)15。intfa0/10udldport[aggressive]'接口下啟用UDLD，不加aggressive為普通模式。showudld[接口名]'查看UDLD信息。udldreset'特權(quán)模式下重啟所有被UDLD關(guān)閉的接口。有的IOS配置命令可能是下面的：(config)#udld{enable|aggressive}(config-if)#udldport[aggressive](config)#udldmessagetime間隔還有，剛才提到過，UDLD檢測(cè)到單向鏈路后會(huì)將接口置為err-disable狀態(tài)，我們可以用以下命令恢復(fù)：(config)#errdisablerecoverycauseudlderrdisablerecoverycauseudld可以將UDLD置為err-disable狀態(tài)的接口恢復(fù)，不過前提條件是鏈路已經(jīng)不再是單向的了，要不然會(huì)再次被UDLD關(guān)閉?；仡^再仔細(xì)說說關(guān)于errdisablerecovery。當(dāng)鏈路保持“up狀態(tài)的時(shí)候，但接口卻沒有傳遞流量，udld協(xié)議能夠監(jiān)測(cè)到交換機(jī)端口上的單向鏈路的情形。這種情形通常會(huì)出現(xiàn)在以下幾種情況之中： gbic(吉比特接口轉(zhuǎn)換器)或接口出現(xiàn)故障、軟件故障、硬件失效或其他異常表現(xiàn)。 udld有助于防止在上述幾種失效中發(fā)生災(zāi)難性的事件，當(dāng)監(jiān)測(cè)到有單向鏈路，它將停止端口發(fā)送信息。udld是一種第2層協(xié)議，它與第1層機(jī)制協(xié)同工作來確定鏈路的物理狀態(tài)。 在第1層中，自動(dòng)協(xié)商功能將照顧到物理信令和故障監(jiān)測(cè)。 udld能夠執(zhí)行自動(dòng)協(xié)商不能執(zhí)行的任務(wù)，例如監(jiān)測(cè)鄰居身份和關(guān)閉連接不當(dāng)?shù)亩丝凇．?dāng)同時(shí)啟用自動(dòng)協(xié)商和 udld的時(shí)候，第1層和第2層監(jiān)測(cè)將協(xié)同工作來防止物理或邏輯上的單向連接， 并且還可以其他協(xié)議的故障。udld有兩種模式：通常模式和廣泛模式。通常模式是默認(rèn)的，當(dāng)監(jiān)測(cè)吉比特接口出現(xiàn)了故障，它會(huì)監(jiān)測(cè)到單向性鏈路，防止出現(xiàn)問題。如果某個(gè)端口連接正確沒有故障，但只是傳輸是單向的，udld不會(huì)監(jiān)測(cè)到單向鏈路，因?yàn)榈?層機(jī)制沒有問題，它也不會(huì)非法這個(gè)端口。廣泛模式下，當(dāng)出現(xiàn)一下情況時(shí)，它會(huì)監(jiān)測(cè)到單向鏈路，它將非法端口：一個(gè)光纖吉比特端口或雙絞線鏈路中，其中一個(gè)端口不能發(fā)送或接收數(shù)據(jù)包一個(gè)光纖吉比特端口或雙絞線鏈路中，其中一個(gè)端口斷了而其他端口是活動(dòng)一個(gè)光纖線纜的一頭連接錯(cuò)誤積極模式udld是udld的一種變種，它能夠提供額外的好處。在啟用積極模式 udld的情況下，當(dāng)端口停止接收udld數(shù)據(jù)包的時(shí)候，udld將嘗試重新建立與鄰居的連接。但如果嘗試次數(shù)超過8次之后，那么端口狀態(tài)就將變更為“error-disable”狀態(tài)，它將有效地禁用端口。udld的算法：學(xué)習(xí)鄰居的信息并將信息保存在一個(gè)本地 cache中，一但檢測(cè)到一個(gè)新的鄰居或一個(gè)鄰居請(qǐng)求重新同步cache時(shí)，就發(fā)送一系列的udldprobe/echo(hello)包。udld在所有端口上持續(xù)的發(fā)送probe/echo信息，當(dāng)在端口上收到一個(gè)udld響應(yīng)信息時(shí)觸發(fā)一個(gè)"detection-phase"和驗(yàn)證進(jìn)程。如果所有的有效條件都達(dá)滿足(端口是雙向連接，并且線纜正確)，這個(gè)端口被啟用。否則，該端口被禁用，并觸發(fā)如下所示的syslog信息："udld-3-disable:unidirectionallinkdetectedonportmod/port.portdisabled"()"udld-4-onewaypath:aunidirec