「昨天还好好的今天整个楼层都上不了网」同时交换机指示灯整齐地高频闪烁——这类报修在二层网络里有一个高频成因环路引发的广播风暴。它的特点是影响范围是整段广播域且和网络出口、宽带带宽无关用错排查方向会白白换掉一批设备。下面按定位顺序写重点在「怎么拿到证据」。一、先判断是不是风暴四个可观测特征特征 观测方式交换机端口灯同步高频闪烁 现场观察设备 CPU 利用率异常升高 display cpu-usage华为/ display cpuH3C广播/组播包速率远超正常 display interface brief 看广播包计数增速或镜像抓包MAC 地址表剧烈抖动 display mac-address flapping record华为或日志里的 MAC 漂移告警正常办公网的广播包占比通常很低若连续采样发现广播包速率达到数千 pps 甚至更高且 CPU 被协议报文占用基本可判定为风暴。二、第二步区分三种常见成因物理自环一根网线两端插在同一个交换机或同一楼层的两个墙插装修、打扫后常出现下级小交换/HUB 成环客房或工位私接小交换机两根上行线都插上而接入交换机未开启生成树设备双上行未做防环AP、摄像头、工控机双网口同时接入或上行链路变更后未同步调整 STP/链路聚合配置。还有一种容易被误判的情况组播泛洪大量 IPTV 或投屏流量在未启用 IGMP snooping 的二层域内泛洪现象类似处理方式不同见 T03。区分要点是看报文类型——风暴是广播为主组播泛洪是组播为主。三、第三步用「端口二分法」定位到具体端口拿到可疑交换机后按下面的顺序收敛查看端口流量与广播计数找出计数增速异常的端口display interface GigabitEthernet 0/0/1重点看 Broadcast、Multicast 计数与 Input/Output 速率按端口分组逐个 shutdown 观察先确认该端口不是上联口误关上联会扩大影响面interface GigabitEthernet 0/0/1shutdown观察 CPU 利用率与全网状态是否恢复恢复则该端口所在分支为故障域找到故障域后顺着该端口向下排查物理连接墙插、小交换机、设备双网卡记录证据display logbuffer 里的 loop / flapping 告警、display stp brief 的端口角色变化。安全提示生产环境做 shutdown 前先确认端口用途并在低谷时段操作每步操作都要记录便于回退。四、第四步处理动作与配置要点成因 处理 配置要点物理自环 拔掉多余跳线规范标签 配线架与墙插两端打标签竣工图保留私接小交换机 改为单上行或更换为受管交换机 接入端口开启端口安全或 MAC 限制设备双上行 启用 STP/RSTP或改为链路聚合 边缘端口配 BPDU 保护避免误接成环未启用生成树 全网统一启用 RSTP/MSTP 指定根桥避免默认选举导致拓扑漂移建议常开的几项防护按设备能力选择STP/RSTP/MSTP二层防环的基础核心与汇聚指定根桥与备份根桥BPDU 保护BPDU Guard边缘端口收到 BPDU 即关闭防止私接交换机改变拓扑环路检测Loop Detection / Loopback Detection周期性探测检测到环路按策略关端口或告警风暴抑制Storm Control / Broadcast Suppression对广播、组播、未知单播设置抑制阈值降低影响范围端口隔离客房/工位互访隔离同时缩小广播域影响。五、第五步验证与回退验证恢复链路后观察 10-15 分钟确认 CPU 回落、广播包速率回常态、全网访问恢复复测再跑一次 display mac-address flapping record 与日志确认无新增漂移回退所有配置变更前导出配置文件display current-configuration 保存留档误配可整段还原归档把成环端口、物理位置、涉及设备写入运维台账避免重复发生。六、避坑小结不要先换设备环路是拓扑问题换交换机后接线方式不变仍会复发误关上联口会扩大故障shutdown 前必须确认端口角色开了 STP 不等于不会成环边缘端口未配 BPDU 保护时私接设备仍可能改变拓扑风暴抑制是兜底不是治本抑制只能降低影响成环点仍需人工定位拆除装修后是高发期弱电间跳线整理、客房插线变动后建议做一轮端口状态复核。速查表整网变慢的二层判据现象 判据 优先动作端口灯整齐高频闪 广播包速率激增 查广播计数与 CPUCPU 高、日志有 MAC 漂移 MAC flapping 记录 定位漂移端口拔掉某端口后恢复 该分支成环 排查下级设备与墙插组播占比高而非广播 组播泛洪 查 IGMP snooping见 T03只有单 VLAN 受影响 该 VLAN 内成环 按 VLAN 收敛排查范围酒店、办公楼的二层网络整改与环路排查可按现场拓扑一起过一遍配置。山西东创伟业科技有限公司2013 年成立与山西联通、山西电信、山西移动、山西广电渠道直连。地址太原市小店区长治路139号大唐智能花园12幢1单元7层1号 服务热线400-666-8372 官网https://www.58120.net常见问题FAQQ交换机一定要开生成树吗A二层网络存在冗余链路或用户可接触的端口时建议开启。生成树的作用是在物理成环时逻辑上阻断冗余路径避免广播风暴。边缘接终端端口还应配 BPDU 保护防止私接小交换机改变拓扑。单上行、无冗余的极简场景可评估简化但需在方案中说明理由并保留后续调整空间。Q环路和组播泛洪的现象怎么区分A看报文类型与触发条件。环路引发的广播风暴以广播包为主且与是否有电视/投屏业务无关拔掉可疑端口即恢复组播泛洪以组播包为主通常随 IPTV 或投屏业务开启而出现处理方式是启用 IGMP snooping 与组播 VLAN而不是拆链路。抓包看报文类型是可靠的区分手段。Q广播风暴抑制阈值一般设多少A没有通用数值需按端口带宽与业务类型估算。工程上常按端口带宽的一定比例设定广播/组播/未知单播抑制阈值视频与组播业务较多的端口阈值要相应放宽避免影响正常业务。建议先在非关键端口试配并观察业务表现再推广配置前后都要留档。