ACL 与安全65 条

环路保护：单向链路导致的 STP 异常

光纤单通、网卡半残等单向链路会让阻塞端口收不到 BPDU 而误认为拓扑变化，环路保护可防止由此产生的二层环路。

场景	单纤故障/单向链路防护
适用	三厂（作用于根端口/Alternate 口）

华为 VRP

interface GigabitEthernet0/0/1
 stp loop-protection
display stp interface GigabitEthernet0/0/1

interface GigabitEthernet0/1
 spanning-tree guard loop
show spanning-tree interface GigabitEthernet0/1 detail

interface GigabitEthernet1/0/1
 stp loop-protection
display stp interface GigabitEthernet1/0/1

差异：三厂都建议根端口上配置（思科是 guard loop，华为/H3C 是 loop-protection）；超时后端口会进入 Discarding 并需靠协议恢复，排查时注意端口状态异常但物理 up。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌