为什么二层会成环
二层网络天生没有跳数概念，一份帧若沿两条路径循环就会永远绕圈并被不断复制。成环主要来自三种情况：冗余链路未被正确阻塞、施工时的临时跳线，以及接入设备自身回环，例如把两根线接回同一台交换机。检测往往比预防难，因为环路初期的表现只是网络变慢。
基本信息
| 成环原因 | 冗余未阻塞、临时跳线、设备回环、无线桥接回环 |
|---|---|
| 直接表现 | 广播计数暴涨、设备负载升高、时延增大、丢包 |
| 预防手段 | 冗余机制正确配置、端口只接终端、管控变更流程 |
| 检测手段 | 拓扑变化日志、端口计数趋势、环路检测特性、抓包 |
| 常见误判 | 把环路当成带宽不足或设备老化 |
| 关键动作 | 变更后立即核对连通性与流量特征 |
典型使用场景
- 施工或检修后网络变慢，需要判断是否成环
- 需要给接入端口启用环路检测，防止终端回环
- 制定现场接线规范，明确哪些端口允许互连
- 排查无线桥接与有线混合环境中的回环
- 复盘事故，确认根因是配置问题还是人为操作
- 网络改造前评估哪些旁路链路可能被遗漏
预防与检测清单
预防与检测清单
冗余链路必须纳入防环机制 # 双线接入却不配置冗余最危险
接入端口禁止用于设备互连 # 用颜色或标签区分端口用途
启用环路检测与告警 # 让成环在初期就被发现
关闭未使用的端口 # 避免现场随手插入
变更后立刻看计数与日志 # 别等业务反馈才知道出事
记录每次接线变更 # 便于事后追溯原因环路类型与识别
| 环路类型 | 识别特征 | 处理 |
|---|---|---|
| 冗余链路未阻塞 | 成对端口计数同步暴涨 | 修正冗余配置 |
| 施工临时跳线 | 发生在变更后，影响面逐步扩大 | 拔除跳线并规范流程 |
| 终端或设备回环 | 单台设备接入后立即异常 | 在接入端口启用环路检测 |
| 无线与有线混接 | 特定区域反复出现 | 统一设计桥接与接入方式 |
环路最危险的地方是它和正常流量增长的表象相似。判断时应看增长速率与分布：环路造成的计数几乎瞬时飙升并集中在少数端口，业务增长通常是渐进且分散在多个端口上的。
环路检测特性在接入端口上的作用最明显：终端误接回环时可在端口级识别并自动处理，避免影响整段网络。对上行与互连端口则要靠冗余配置与变更管控来预防。
排错时不要盲目重启交换机。重启会让计数与日志证据一并消失，根因随之变得难以定位，而问题往往在重启后很快复现。