主机侧快速识别
主机侧快速识别
tcpdump -i eth0 -nn -c 1000 'broadcast or multicast' 2>/dev/null | wc -l # 短时间就上千 → 风暴
ip -s link show eth0 | head -5 # RX 包速率异常且 errors/drop 增长
arping -c 2 -I eth0 <网关> # 二层已被淹时失败排查顺序
排查顺序
1) 看交换机 CPU 与端口流量 → 定位风暴入口
2) 检查 STP 状态与 TC 计数 → 确认是否有环
3) 逐段拔线/关端口定位环路点（选窗口期）
4) 修复后确认风暴停止再恢复业务口风暴期间登录交换机可能极慢，提前准备好带外通道；禁用风暴抑制的端口是优先动作但会影响业务，需授权。