VLAN 与高可用速查
VLAN 与 Trunk、生成树 STP/RSTP/MSTP、链路聚合、VRRP 网关冗余、堆叠与 MAD、二层排障：二层网络与高可用速查。
VLAN 与 Trunk
VLAN 划分、Trunk 与 VLAN 间路由
Trunk 接口（干道模式）热门
Trunk 口同时放行多个 VLAN：发帧时除 PVID 对应 VLAN 外都保留 Tag，收帧按 Tag 判 VLAN；用于交换机间、交换机与路由器/防火墙互联。
华为 VLANIF 三层接口
VLANIF 是交换机上对应 VLAN 的三层逻辑接口，配置 IP 后即成为该 VLAN 的网关，用于 VLAN 间路由。
802.1Q 帧格式与 Tag 字段
802.1Q 在原以太帧的源 MAC 之后插入 4 字节 Tag：TPID=0x8100、PCP 3 位优先级、DEI 1 位、VID 12 位，靠它区分不同 VLAN 的流量。
Access 接口（接入模式）
Access 口只属于一个 VLAN：收到无 Tag 帧打上该 VLAN Tag，发出时剥掉 Tag，用于连接 PC、服务器、打印机等终端。
Cisco SVI 配置
SVI（Switch Virtual Interface）即 interface Vlan 接口，为 VLAN 提供三层网关能力，配合 ip routing 实现 VLAN 间互通。
PVID 的作用与影响
PVID（Port VLAN ID）决定端口收到无 Tag 帧时归属哪个 VLAN，也决定 Trunk 发送时哪个 VLAN 去掉 Tag；华为/H3C 缺省 PVID=1。
show vlan（Cisco VLAN 查看）
show vlan brief 列出 VLAN 与成员口；show interfaces trunk 显示 Trunk 放行、native VLAN 与实际转发中的 VLAN。
Cisco 本征 VLAN（native vlan）
Cisco 的 native vlan 与华为 PVID 对应：该 VLAN 的帧在 Trunk 上不带 Tag 传输，缺省为 VLAN 1。
display vlan（华为 VLAN 查看）
display vlan 查看 VLAN 状态与成员端口；display port vlan 查看各端口 PVID 与放行 VLAN，是华为设备 VLAN 排查起始命令。
Trunk 允许 VLAN 列表配置
Trunk 口上只有放行列表内的 VLAN 能通过；精简列表可减少泛洪范围并避免误传无关 VLAN。
VLAN ID 取值范围与保留段
802.1Q 用 12 位标识 VLAN，可用范围为 1-4094；VLAN 1 为缺省 VLAN，1002-1005 为历史保留段（FDDI/Token Ring），4095 保留。
Cisco allowed vlan 增量操作
switchport trunk allowed vlan 支持整体设置与 add/remove 增量修改，线上变更务必用增量语法避免列表被覆盖。
VLANIF 状态 up 的条件与检查
VLANIF 要转为 up 需要 VLAN 已创建且存在 up 状态的成员口（含 Trunk/聚合口放行）；网关不通时这是首要检查项。
三种链路类型 Tag 处理对比
Access、Trunk、Hybrid 在收发两个方向对 Tag 的处理规则不同，先弄清『对端发出来是什么帧』再核对本端收帧规则，是定位 VLAN 不通的通用思路。
VLAN 间路由三种方案对比
VLANIF/SVI、单臂路由、外接路由器都能实现 VLAN 互通，转发位置、时延与运维复杂度不同，按场景选型。
Hybrid 接口（华为/H3C）
Hybrid 口可按 VLAN 分别指定 tagged/untagged 发送方式，同一物理口既能接终端又能走多 VLAN，是华为与 H3C 的链路类型。
单臂路由（子接口）
路由器或三层交换机用单个物理口下挂多个 dot1q 子接口，把多个 VLAN 的网关集中到一条链路上，带宽受这条链路限制。
华为子接口 dot1q termination
华为设备在物理口下创建子接口，用 dot1q termination vid 终结单层 Tag，实现一条链路上的多 VLAN 三层终结。
批量创建 VLAN
华为 vlan batch、Cisco vlan 区间语法、H3C vlan to 语法都支持批量创建连续编号 VLAN，配合 description 标注用途便于长期维护。
本征 VLAN 不一致排查
两端 native/PVID 不同会造成无 Tag 流量跨 VLAN、CDP 报 native mismatch、该 VLAN 不通等现象，是 Trunk 排障高频项。
QinQ 双层 VLAN 基础
QinQ 在原有 VLAN Tag 外再封装一层 Tag（外层 TPID 常用 0x88a8），使内层 VLAN 在骨干网透传，实现不同租户 VLAN 空间复用。
园区 VLAN 编号规划示例
按业务属性分段编号并预留扩容空间：办公、无线、服务器、语音、互联、管理各占独立区段，编号规划先于设备配置完成。
语音 VLAN 部署
把 IP 电话的语音流量划入独立 VLAN 并优先转发；交换机通过 LLDP-MED、OUI 或手工 MAC 识别话机，电脑数据流量仍走数据 VLAN。
管理 VLAN 规划
给设备管理地址划独立管理 VLAN，与管理流量隔离，便于 ACL 收敛与变更安全，避免业务流量触达管理面。
VLANIF 上的 DHCP 中继
网关在交换机（VLANIF）而 DHCP 服务器在远端时，需要在 VLANIF 上配置中继指向服务器，由中继转发 DHCP 报文。
H3C display vlan 与接口回显
H3C Comware 用 display vlan 查看 VLAN，接口视图内 display this 回显当前配置，配合 display interface brief 看端口状态。
端口隔离（port isolate）
同一隔离组内端口二层互不相通、只与上行互通，用于酒店、公寓、多租户接入；同一台交换机即可实现大批量隔离。
未知单播与泛洪行为
交换机对未知目的 MAC 的单播帧在所属 VLAN 内泛洪；VLAN 划分越细，泛洪波及范围越小，这是 VLAN 隔离的直接价值。
VLAN 互通最小配置模板
从零搭建 VLAN 互通的完整最小配置：创建 VLAN、配置接入口、VLANIF 网关、终端与跨 VLAN 验证，华为/Cisco 双版本对照。
VLAN 间访问控制（ACL）
VLAN 间三层路由默认全通，按业务需要挂 ACL/流策略限制互访，是安全分区的最小实现手段。
VLAN 命名与描述
给 VLAN 配置名称或描述标注业务用途、楼层与对端信息，网管系统与人工排障都依赖它快速识别 VLAN 归属。
Cisco QinQ 隧道口配置
Cisco 用 switchport mode dot1q-tunnel 把端口配置为隧道口，将客户侧带 Tag 帧整体封入外层 VLAN 透传。
语音优先级 802.1p 与 DSCP 映射
语音帧在二层用 PCP（CoS 5）标识优先级、三层用 DSCP EF（46）标识，端到端每跳都保留映射才有实际保障。
镜像口核对 Tag 形态
排 Trunk 问题时把链路镜像到抓包口，直接观察帧是否带 Tag、TPID 与 VID，比反复改配置试错更快定位。
删除 VLAN 的影响评估
删除 VLAN 会连带清除 VLANIF、端口归属与相关引用，操作前评估业务流量、STP 实例与对端放行列表的依赖关系。
MAC 地址 VLAN（MAC VLAN）
按终端 MAC 自动划分 VLAN，免去端口固定绑定，适合会议室、工位轮换场景；需要按 MAC 条目维护映射表。
华为 MUX VLAN 主从结构
MUX VLAN 用主 VLAN 加隔离型/互通型从 VLAN，实现『都能访问上行、部分成员互通、部分成员隔离』的复合隔离模型。
动态 VLAN 协议 GVRP 与 VTP
GVRP 与 VTP 用于在设备间自动同步 VLAN 配置；生产环境多数场景建议静态规划并关闭动态协议，避免误删 VLAN 扩散全网的经典事故。
未知 VLAN 报文的丢弃行为
端口收到本机未创建或不放行的 VLAN Tag 帧时默认丢弃，计数器表现为丢包增长，两端配置不对称时即出现。
VLAN Tag 与 MTU/巨型帧计算
每个 VLAN Tag 使帧长大 4 字节：常见 1500 字节 IP 载荷下，无 Tag 帧长 1518、带 Tag 帧长 1522；巨型帧场景按同样规律推算。
跨厂商 Trunk 对接设计
华为、Cisco、H3C 间 Trunk 对接的核心是三件事：链路两端都配 Trunk、native/PVID 对齐、放行列表一致。
PVID 配置入口对照表
PVID 在不同链路类型下由不同命令维护，改错位置是『改了没生效』的常见原因，按链路类型对照执行。
子接口 ARP 不通的处理
点对点 dot1q 子接口终结后需要开启 ARP 广播功能，网关才能正常回应本网段 ARP 请求，否则终端提示网关不可达。
VLAN Mapping（VLAN 转换）
VLAN Mapping 在入方向把一批 VLAN ID 映射为另一批、出方向还原，用于两网 VLAN 编号冲突的对接收敛场景。
Cisco Private VLAN（PVLAN）
PVLAN 用 primary VLAN 加 isolated/community 二级 VLAN 提供端口级细分隔离，典型用于 IDC 托管多客户机柜。
设备 VLAN 规格与容量核对
不同型号支持的 VLAN 数量、规格与特殊 VLAN 能力不同；规划大规模 VLAN 前核对设备数据表，避免创建失败或性能受限。
H3C Hybrid 端口配置
H3C Hybrid 口用 port hybrid vlan … { tagged | untagged } 指定各 VLAN 发送方式，与华为关键字顺序不同。
Trunk 链路安全加固清单
Trunk 是二层攻击面的关键位置：最小化放行 VLAN、固定 native VLAN、关闭协商、未用端口 shutdown，是标准加固动作。
二层转发中的 VLAN 判定流程
二层转发四步：入端口确定 VLAN、按目的 MAC 查表、命中后按出端口规则封装（带/不带 Tag）、未知地址则 VLAN 内泛洪。
VLAN 1 的地位与使用建议
VLAN 1 是缺省全端口归属 VLAN、承载控制协议报文且多数平台不可删除；生产建议不让业务流量落在 VLAN 1。
华为 Super VLAN（VLAN 聚合）
Super VLAN 下挂多个 sub VLAN，各 sub VLAN 独立广播域、共享 super VLAN 的三层接口与网段，节省网关资源。
批量删除 VLAN
批量删除语法与创建对应，删除前确认 VLAN 无成员口、无 VLANIF 依赖、未被 MSTP 实例映射引用。
华为 VLAN Pool 动态分配
VLAN Pool 预先定义 VLAN 范围，由认证模块按算法将终端动态分配到池内 VLAN，降低大量终端固定绑定的维护量。
双 Tag 与 VLAN 跳跃防护
VLAN 跳跃常见路径：伪造双 Tag 利用 native VLAN、DTP 协商成 Trunk；防护核心是改 native VLAN、关协商、限制 Trunk 口范围。
VLAN/Trunk 部署验收清单
二层变更上线前按清单逐项验收：VLAN 存在性、放行列表、PVID、网关、STP 映射、终端验证与台账记录。
ARP 与 VLAN 的关联
ARP 请求在 VLAN 内广播解析，跨 VLAN 通信需由网关以自身 MAC 应答；排障时先区分『同 VLAN ARP』与『跨 VLAN 代答』两条路径。
Guest VLAN 与认证准入
802.1X 环境下未认证终端可先放入 Guest VLAN（仅访问准入门户），认证通过后再切换到授权 VLAN，实现最小可达。
RADIUS 动态下发 VLAN
接入认证通过后由 RADIUS 在授权回应中携带 Tunnel 属性动态指定 VLAN，终端无需改交换机配置即可进入对应业务 VLAN。
选择性 QinQ（VLAN Stacking）
选择性 QinQ 只对指定 VLAN 范围打外层 Tag，其余流量按普通转发，适合『部分业务透传、部分业务本地处理』的接入场景。
中转链路 VLAN 放行核对方法
跨多台设备不通时，按跳逐台核对 VLAN 放行列表，比在两端反复修改配置更快收敛到问题跳点。
无线场景 VLAN 设计（AP 管理与业务）
AP 管理 VLAN 与 SSID 业务 VLAN 分离：AP 以管理 VLAN 获取地址并建 CAPWAP 隧道，终端流量打业务 VLAN Tag 上行。
一 VLAN 一网段原则
常规规划中每个 VLAN 对应一个 IP 网段与一个网关；跨 VLAN 通信一律经三层，便于路由、ACL 与审计的集中管理。
VCMP 与 GVRP 动态 VLAN 同步
华为 VCMP 与标准 GVRP 可在设备间同步 VLAN 信息；生产网通常静态配置，使用动态协议时须评估误同步风险。
组播 VLAN 与 IGMP Snooping
IGMP Snooping 让交换机按加入组表转发组播而非泛洪；MVR 进一步把组播流量集中到单一组播 VLAN，跨业务 VLAN 分发。
Cisco DTP 协商与关闭
DTP 在 Cisco 设备间自动协商 Trunk 能力；对端不做协商或需固定拓扑时，用 switchport nonegotiate 关闭协商。
服务器虚拟化环境的 VLAN 中继
虚拟交换机把 VLAN 配置在端口组上：不标记、打单 Tag、全中继三种模式对应 ESXi 的 0、1-4094、4095，需与物理 Trunk 对齐。
VLAN 划分粒度权衡
划分越细隔离越好但网关、ACL、DHCP、STP 实例等管理成本越高；按安全域与业务归属划分，而非按人划分。
设备替换时 VLAN 一致性核对
替换交换机或迁移链路时，逐项核对 VLAN 清单、PVID、放行列表、STP 配置与网关地址，避免切换后大面积不通。
VLAN 变更前的备份与对比
二层变更前导出并留存两端配置（VLAN、接口、STP 段），变更后逐段比对验证；有备份才能在异常时快速回退。
二层协议透明传输（l2protocol-tunnel）
对接运营商或透明网络时，把 STP/LACP/CDP 等协议报文封装进隧道透传，防止中间设备参与协议交互而干扰拓扑。
VLANIF 从 IP 地址
一个 VLANIF 可配主地址加多个从地址，用于迁移期两网段并存或 Super VLAN 共享网关场景。
代理 ARP 与 VLAN 互通
代理 ARP 让网关设备代替其他网段目标应答 ARP，终端在不配网关时也能跨网段通信；按需开启并评估安全影响。
VLAN 不提供带宽保障
VLAN 只做二层隔离与广播域划分，不做带宽与优先级保障；跨 VLAN 的带宽控制与低时延保障要靠 QoS、限速与队列调度。
VLAN 与 VXLAN 的关系
VXLAN 用 24 位 VNI 标识二层网络、以 IP 网络承载大二层扩展，突破 VLAN 4094 规模限制，主要用于数据中心场景。
链路类型变更的标准流程
Access/Trunk/Hybrid 类型转换会改变 VLAN 归属行为：按『先记录、两端同步、窗口执行、抽样验证、异常回退』流程执行。
子接口终结双层 Tag
对接 QinQ 链路的设备需要一次终结外层与内层 Tag，部分平台在子接口上用 dot1q termination 组合参数实现。
VLAN 流量统计
按 VLAN 开启流量统计后，可核对各 VLAN 转发字节/包数量，用于业务流量分布与异常泛洪的量化验证。
二层 ACL 过滤
按源/目的 MAC 过滤二层流量（华为 4000-4999 编号段），用于限制特定终端或抑制伪造 MAC 转发。
无 Tag 能力设备的接入设计
无法标记/识别 VLAN 的哑设备（工业终端、打印服务器、老设备）只能接入 Access 口或用中间设备重新封装后再入网。
Trunk 全放行的使用边界
allow-pass all 写法省事但把泛洪与未知流量扩展到整条链路；仅级联中转链路可评估使用，接入层 Trunk 应最小放行。
VLAN 台账模板与字段
维护 VLAN 台账（编号、用途、网段、网关、放行链路、负责人）是长期可维护性的基础，规划期就建立模板。
生成树 STP
STP/RSTP/MSTP 原理、收敛与调优
STP 基础概念与作用
STP 通过阻塞冗余端口把物理环拓扑修剪为无环逻辑树，兼顾冗余与防环；每 2 秒交换 BPDU，根桥是逻辑树树根。
边缘端口（PortFast / edged-port）
连接终端的端口配置为边缘端口：链路 up 立即转发、不产生拓扑变化，终端插拔不再触发全网收敛。
根桥选举规则
桥 ID 由 2 字节优先级加 6 字节 MAC 组成，数值小者优：先比优先级（步长 4096），同值再比 MAC。
华为 MSTP 完整配置
华为 MSTP 配置分两步：域配置（域名/修订级别/实例映射）与根配置（各实例主备根），映射变更后必须激活。
BPDU 类型与字段
BPDU 是 STP 的控制报文：配置 BPDU 每 2 秒由根桥发起逐跳传播，TCN BPDU 用于通告拓扑变化。
RSTP（802.1w）快速收敛
RSTP 在 STP 基础上引入提议/同意握手机制，典型场景收敛时间从 30 秒级降到 1 秒级，并与 STP 互操作。
STP 端口状态与迁移时间
802.1D 端口经历阻塞、侦听、学习、转发、禁用五种状态；阻塞到转发正常约 30 秒，是传统 STP 收敛慢的根源。
BPDU 保护（bpdu-protection）
接入口收到 BPDU 即说明有交换设备误接入：BPDU 保护直接关闭该端口（error-down），把环路风险扼杀在入口。
MSTP（802.1s）多实例概述
MSTP 把多个 VLAN 映射到不同实例，每个实例独立计算树，实现『冗余 + 负载分担』：不同 VLAN 走不同转发路径。
Cisco MSTP 配置
Cisco MST 模式先配置域（名称/修订/实例映射），再为各实例设置优先级或主备根；映射变更触发重新计算。
STP 端口角色与选举
根端口（每台非根桥一个）提供去根桥的低开销路径；指定端口在每段链路转发；其余端口阻塞提供备份。
STP 三个计时器
Hello 2 秒（根桥发 BPDU 周期）、MaxAge 20 秒（BPDU 老化）、Forward Delay 15 秒（状态迁移各一步），三者共同决定收敛速度与稳定性。
display stp 系列查看命令
华为查看 STP 状态用 display stp（全量）、display stp brief（概要）、display stp interface（单口）与 region-configuration（域）。
路径开销与选路
去根桥的路径开销是各端口开销之和，最小者成为根端口；端口开销与带宽相关，标准不同数值不同。
根保护（root-protection）
根保护配置在期望保持指定（转发）角色的端口上：收到更优 BPDU 时不抢根，端口进入阻塞并告警，防止根桥被抢占。
主备根桥配置（root primary/secondary）
用宏命令快速指定主备根：primary 自动把优先级调到足够低，secondary 设为次优值，省去手算优先级。
show spanning-tree 系列查看命令
Cisco 查看生成树用 show spanning-tree（全量）、show spanning-tree vlan、show spanning-tree root 与 summary。
RSTP 端口角色与状态简化
RSTP 增加 Alternate 与 Backup 角色：根端口的备份是 Alternate，指定端口的备份是 Backup；状态简化为 Discarding/Learning/Forwarding。
STP 模式切换（stp/rstp/mstp）
设备运行模式用一条命令切换：华为 stp mode、Cisco spanning-tree mode；切换等于重建生成树，需窗口执行。
拓扑变化处理流程
端口状态变化触发 TCN 逐跳通知根桥，根桥置 TC 标志后全网 MAC 表加速老化（约 15 秒），期间流量短时泛洪。
环路保护（loop-protection）
环路保护防止单通链路导致 BPDU 黑洞：端口长时间收不到 BPDU 时保持阻塞，避免误收敛成环。
MSTP 域四要素
同一 MSTP 域要求域名、修订级别、实例到 VLAN 映射三处配置一致，摘要由映射自动生成；任一不同即分属不同域。
桥优先级配置
桥优先级按 4096 步长调整，数值小者更优；实例级优先级覆盖全局值，MSTP 场景按实例分别规划。
RSTP 提议/同意机制
RSTP 通过 Proposal/Agreement 逐跳握手：指定端口发提议，下游同步端口后回应同意，从而跳过计时器快速转发。
H3C MSTP 配置
H3C MSTP 配置与华为风格一致：stp mode mstp、域配置、active region-configuration 激活、实例根桥设置。
端口路径开销调整
修改端口 cost 引导根路径选择：值越小越容易被选为根端口/指定端口，是负载分担与路径优化的常规手段。
PVST+ / Rapid-PVST+（Cisco 专有）
PVST+ 为每个 VLAN 单独建树，可在 VLAN 间做路径分担；Rapid-PVST+ 在其上叠加 RSTP 快速收敛机制。
STP 与链路聚合的关系
聚合口在 STP 中是一个逻辑端口：使用聚合口的开销与优先级参与计算，成员口各自不单独参与收敛。
TC-BPDU 保护（防拓扑变化攻击）
限制单位时间内处理的 TC-BPDU 数量，防止伪造 TC 导致 MAC 频繁老化与泛洪风暴；华为缺省使能，可调阈值。
STP 缺省值汇总
各厂商缺省行为不同：华为/H3C 默认 MSTP，Cisco 默认 PVST+；优先级 32768、Hello 2s、MaxAge 20s、Forward Delay 15s 是通用缺省。
根桥漂移排查
根桥字段与规划不符时按『漂移』处理：先定位新根是谁（优先级与 MAC），再查它是配置变更还是新设备误接入。
实例与 VLAN 映射的核对
MSTP 下没有显式映射的 VLAN 全部归入实例 0；巡检时逐 VLAN 核对实例归属，避免漏映射造成路径不符预期。
STP 震荡排查
端口状态与拓扑频繁变化的典型物理诱因：光衰临界、尾纤松动、双工不匹配、链路单通；先固物理层再谈参数。
STP 收敛慢分析
收敛慢按固定顺序排查：运行模式（STP/RSTP/MSTP）、拓扑层次与直径、计时器一致性、TC 风暴与链路质量。
STP 与 VRRP 双机网关的配合
二层树方向与三层网关位置联动规划：建议主根桥与 VRRP MASTER 在同一侧，避免收敛后流量绕行和两次中断叠加。
阻塞端口异常排查
期望转发的端口被阻塞或期望阻塞的口在转发，都属异常；逐项核对桥 ID、路径开销、端口优先级与实例映射。
华为与 Cisco 生成树互通
跨厂商互通建议统一 MSTP：域参数一致、实例映射一致、VLAN 范围确认；Cisco 侧需显式切换到 mst 模式。
STP 与堆叠的关系
堆叠系统在 STP 中视为一台桥：跨框链路不产生 STP 环路；主备倒换期间会有短暂收敛窗口。
STP 保护特性组合清单
四类保护特性按端口角色叠加使用，形成纵深防护：接入口防误接、根侧防抢占、备份口防单通、全局限 TC 处理速率。
典型环路事故复盘
接入口误接带环小交换机且未开 BPDU 保护：广播风暴打满链路、CPU 飙升、业务大面积抖动；复盘重点是入口防护缺失。
端口优先级与选举微调
端口 ID 由优先级加端口号组成，用于同开销时决胜；华为步长 16、Cisco 步长 32，默认值 128。
MSTP 实例规划与负载分担
负载分担的本质是不同实例的阻塞口位置不同；规划时按 VLAN 业务域分实例，并让主备根设备在两个实例间互换位置。
STP 排障检查单
按固定顺序排查生成树问题：模式与域、根桥规划、端口角色状态、日志 TC 频率、物理层质量，最后才是参数优化。
STP 日志解读
STP 日志记录拓扑变化与端口角色变更：按时间线对齐业务告警能快速区分『正常收敛』与『异常震荡』。
BPDU 过滤（bpdu-filter）的适用边界
BPDU 过滤让端口不收发 BPDU，只在对接不做 STP 的特殊设备时评估使用；边缘端口上开启会失去防环能力。
开销标准差异核对
华为可切换 dot1t/legacy 开销标准、Cisco 也有长/短整型成本模式；混用会让选路结果与预期不一致。
MSTP 域不一致的现象与修复
两端域参数不一致时按 CIST 互通：负载分担失效、部分 VLAN 路径与规划不符，但业务『看起来正常』难以察觉。
RSTP 根端口故障切换过程
根端口失效时 Alternate 端口立即接替并转发，不依赖计时器等待；这是 RSTP 秒级收敛的核心能力。
BPDU 透传与拦截的拓扑影响
跨透明传输网段时，BPDU 透传（统一生成树）与拦截（两侧各自算树）是两种世界观，设计前先确认中间设备的处理方式。
用日志定位拓扑震荡源
拓扑变化日志包含端口信息与时间戳；按时间序列聚合后与端口物理事件比对，可快速锁定震荡源端口。
MSTP 负载分担验证方法
用实例级命令核对每个实例的根端口与阻塞端口位置，再抽样测量两条上行链路的流量分布验证分担是否真实生效。
服务器接入口的 STP 处理
服务器双网卡接两台交换机：两端做『服务器聚合+交换机聚合』可免 STP 参与；若不做聚合，端口按普通接入口处理并防环。
按 VLAN 查实例与转发路径
排查时按 VLAN 反查其所属实例、根桥与本地端口角色，一条命令从业务角度切入生成树世界。
STP 调优动作对照表
按问题类型选择动作：收敛慢升级模式、震荡修物理层、负载不均调实例根、误接入上保护、风暴加抑制与限速。
关闭或绕过 STP 的风险边界
无环且无冗余需求的单上行端口可评估简化处理；全局关闭 STP 属于高风险操作，任何拓扑变化都可能直接成环。
网络直径与计时器关系
802.1D 缺省计时器按 7 跳网络直径设计；直径更大时按协议规则调整，而不是随手拍参数。
RSTP Dispute 状态排查
Dispute 是下游收到的 Proposal 与本地认知冲突时的自保护机制：端口进入 Discarding，通常意味着链路单通或状态不一致。
接入口安全策略的日常核对
BPDU 保护触发记录、被关闭端口、边缘端口配置是接入口安全的三项例行检查，纳入月度巡检防止防护失效。
拓扑变化后的 MAC 表刷新
收敛期间 MAC 表按 Forward Delay 加速老化，流量短时按泛洪转发，收敛完成后重新学习恢复单播。
根路径变化的业务影响评估
根路径变更后原备用路径转正：链路利用率、ACL 挂载点、镜像口、监控流量分布都需要按新路径复核。
BPDU 报文的识别与抓包
STP/RSTP/MSTP 的 BPDU 使用固定组播目的地址 01-80-C2-00-00-00，可用抓包工具按地址或协议过滤确认收发。
STP 收敛时间实测方法
用连续 ping 加速率与丢包统计量化收敛窗口：拔纤/关端口前先测基线，切换后对比丢包数与恢复时间。
实例 0 与 CIST 的基础地位
实例 0（CIST）是所有其他实例与跨域流量的基础树；未映射 VLAN、管理流量与域间互联都依赖它，规划时单独对待。
MSTP 摘要（digest）的作用
摘要由域名、修订级别与实例映射自动生成，是域兼容性的机器校验值；摘要不一致即说明映射配置有差异。
Hello 时间调整边界
Hello 是根桥发送 BPDU 的周期（缺省 2 秒）：调小检测更快但开销增大，调大省开销但故障发现变慢。
MaxAge 调整边界
MaxAge 是 BPDU 老化超时（缺省 20 秒）：它决定『多久没收到 BPDU 就认为链路失效』，直接影响故障检测时间。
Forward Delay 调整边界
Forward Delay（缺省 15 秒）控制状态迁移与 TC 后 MAC 老化时长：调小收敛快但学习窗口不足有暂时成环风险。
非对称开销导致次优路径
只在一端调整 cost 会让两个方向选择不同路径：转发看似正常，但在状态化设备场景会造成单向流量丢失。
STP 协议报文的 CPU 保护
大量 BPDU 上送会占用设备 CPU；协议上送限速（CPCAR 类机制）保证设备在风暴中存活，但不替代拓扑治理。
QinQ 场景下的 STP 注意事项
双层 VLAN 环境中 BPDU 的封装与透传方式决定生成树边界：不确认中间设备行为可能让两端形成意外的跨网大二层。
链路聚合
Eth-Trunk/LACP 配置与负载分担
Eth-Trunk 链路聚合概念
链路聚合把多条物理链路捆绑为一条逻辑链路：带宽叠加、成员互为备份、对上呈现单链路从而不再被 STP 阻塞。
华为 Eth-Trunk 配置
华为先创建 Eth-Trunk 接口、设置工作模式，再把成员口加入聚合组；VLAN 等逻辑配置统一写在聚合口上。
LACP 模式与手工（静态）模式
聚合有两种工作模式：手工模式不跑协商报文、两端手工配好即可；LACP 模式通过报文协商并检测错连，生产环境优先选择。
Cisco EtherChannel 配置
Cisco 用 channel-group 把成员口绑定到 Port-channel，mode active 为 LACP 主动协商；逻辑配置在 Port-channel 接口上。
负载分担算法总览
聚合按哈希把流量分配到成员：常用因子有源/目的 MAC、源/目的 IP、以及叠加四层端口；选择目标是让多流分布均匀。
LACP 协议与报文基础
LACP 通过慢协议报文交换系统与端口信息：双方比对系统 ID、端口属性与状态位，一致后成员进入选中（Selected）状态。
display eth-trunk 查看命令
华为用 display eth-trunk 查看聚合组状态：成员列表、工作模式、活动/非活动成员一目了然。
成员口配置一致性要求
聚合成员在速率、双工、接口类型、VLAN 模式、MTU、流控等方面需保持一致，否则成员无法选中或行为异常。
show etherchannel 查看命令
Cisco 用 show etherchannel summary 一屏查看所有聚合组与成员标志：P 为转发成员、s 为挂起、I 为独立模式。
聚合口上的 VLAN 配置
VLAN 与链路类型配置统一落在聚合口：成员口保持物理层配置（MTU/流控），不单独配 VLAN，避免成员间不一致。
LACP 主被动模式
主动（active）端发起协商、被动（passive）端等待响应；active+active、active+passive 均可建立，passive+passive 不建立。
链路聚合与 VLAN Trunk 的区别
两个『Trunk』含义不同：VLAN Trunk 指一条链路承载多个 VLAN；链路聚合指多条链路合并为一条逻辑链路；两者相互独立、常叠加使用。
华为负载分担配置
华为在聚合口视图用 load-balance 指定哈希因子，常用 src-dst-ip；修改后整组流量重新分布。
Cisco 负载分担配置
Cisco 全局命令 port-channel load-balance 统一设置所有 EtherChannel 的哈希算法，用 show etherchannel load-balance 查看。
聚合不通排查流程
按『配置→协商→属性→业务』四段排查：两端模式与绑定、成员 Selected 状态、成员属性一致、聚合口业务配置。
H3C 聚合配置（Bridge-Aggregation）
H3C 以 Bridge-Aggregation 接口为聚合口，link-aggregation mode dynamic 启用 LACP；成员口用 port link-aggregation group 绑定。
聚合成立的检查清单
聚合要通需同时满足：两端都配置聚合、模式匹配、成员绑定同一组、属性一致、协商报文双向可达。
M-LAG 跨设备聚合概念
M-LAG 让两台独立设备对下行（服务器/交换机）呈现一个聚合逻辑口：主机侧无感跨设备聚合，设备间通过 peer-link 同步协议信息。
堆叠/CSS 跨框链路聚合
堆叠系统支持跨框聚合：同一聚合组的成员分布在不同机框，单框整机故障时聚合口仍保持转发。
LACP 优先级与成员顺序
LACP 用系统优先级选举主动端（数值小者优先），用端口优先级与端口号决定成员接替顺序；规划顺序避免随机接替。
基于 IP 与端口的哈希
IP 哈希（常叠加四层端口）适合网关与服务器场景：以源/目的 IP 及会话为因子散列，多会话业务分布更均匀。
活动与备份成员（M:N）
成员分为活动（参与转发）与备份（待命）：活动成员故障后备份按优先级接替，提供 M:N 链路级冗余。
LACP 计数与邻居查看
LACP 收发计数与邻居信息用于判断协商是否正常：计数为 0 或不对称说明报文根本没到对端或没被处理。
Cisco vPC 跨设备聚合
vPC（Nexus 平台）用 peer-link 与 peer-keepalive 协调两台设备，对外提供统一 port-channel，替代传统 STP 阻塞。
Linux bond 与交换机对接
Linux 服务器 bond mode=4（802.3ad）对接交换机 LACP 聚合；发送哈希策略决定分布粒度，mode=1 主备可作为兼容方案。
聚合链路丢包排查
聚合丢包两条主线：分布不均造成单成员拥塞（业务时段相关），或单成员链路质量差（错包/CRC 计数增长）。
LACP 超时与报文速率
LACP 报文速率分快慢两档：快模式约 1 秒周期、故障检测更快；慢模式约 30 秒周期、开销更小。
逐流哈希与乱序风险
逐流哈希保证同一会话固定走同一成员，避免乱序；逐包哈希分布更均匀但可能乱序，主流实现默认逐流。
成员口抖动处理
成员口反复 down/up 触发哈希重算与流量抖动：光衰、模块故障、光纤脏污/弯折是典型物理诱因。
聚合带宽与余量计算
可用带宽=活动成员数×单口速率；规划时按业务峰值计算并预留『单成员故障后仍满足峰值』的余量。
LACP 协商失败原因清单
协商失败按五类原因排查：模式不匹配、属性不一致、报文被过滤、组号不匹配、接口类型错误。
基于 MAC 的哈希适用性
MAC 哈希适合纯二层环境；流量经网关路由后源/目的 MAC 被改写，分布均匀性与终端数量脱钩，容易流量集中。
最小活动链路数设置
为聚合口设置最小活动成员数：低于阈值整体置 down，避免带宽不足却仍显示 up 的隐性降级。
Windows 服务器组队对接
Windows 用 LBFO 或 SET 组队：LBFO 的 LACP 模式对接交换机聚合；SET 用于 Hyper-V 主机共享上行给虚机。
LACP 报文抓包分析
抓取慢协议报文验证协商：目的 MAC 01:80:C2:00:00:02，观察 LACPDU 周期、actor/partner 信息与状态位。
LACP 抢占与延时
抢占决定高优先级成员恢复后是否重新接替活动位置：华为/H3C 支持 lacp preempt enable，并可用延时避免频繁切换。
ESXi 上行聚合与 LACP
ESXi 有两种模式：标准 vSwitch 静态 teaming（交换机侧配静态聚合）与 vDS LAG（交换机侧配 LACP）；单虚机流量仍受单上行限制。
一端聚合、一端不聚合的风险
静态聚合无法检测对端配置：对端把多条线当独立链路处理时，可能出现流量单边、STP 行为异常甚至环路。
聚合上联与网关冗余配合
双核心组网中每台核心用聚合上行：聚合提供链路冗余，VRRP 提供网关冗余，两层切换时间与路径需联合设计。
成员挂起与禁用排查
成员 suspended/非活动状态要先看原因字段：速率/双工不一致、协商失败、配置冲突都能导致挂起，修一致后自动恢复。
LACP 系统 ID 与端口 ID
系统 ID=系统优先级+设备 MAC，端口 ID=端口优先级+端口号；双方比对 ID 判断成员归属并排序接替顺序。
聚合链路的镜像抓包
以聚合口为源做镜像覆盖全组流量（按平台支持），也可单独镜像目标成员口聚焦问题链路。
聚合与 BFD 快速检测
三层聚合口可承载 BFD 会话实现亚秒级故障检测，适合对切换时间敏感的互联场景，并可与路由协议联动。
lacp max-bundle 活动成员上限
Cisco 用 lacp max-bundle 限制活动成员数：多余成员进入热备状态，用于匹配对端能力或控制容量口径。
聚合口上的 QoS 策略
限速与队列策略按平台支持施加在聚合口或成员口：聚合口施加覆盖全组，成员口粒度更细但一致性要求更高。
聚合口 ACL 配置位置
ACL 挂在聚合口对全组生效；只在单个成员口配置会造成『部分流量不受控』，问题随哈希分布随机出现。
聚合口 MTU 一致性
聚合成员的 MTU 必须一致；调整要整组操作并在两端同步，大包业务按端到端最小 MTU 设计。
升级与重启对聚合的影响
软件升级、单框重启或堆叠倒换会短暂影响聚合成员：升级前确认备份路径，滚动执行并逐步验证成员恢复。
聚合组编号规范
聚合组编号是本地标识：两端可以不同编号，但统一定义（如与对端设备/机房编号对应）能降低跨设备排障与维护成本。
VRRP 与网关冗余
VRRP/HSRP 双机网关与切换验证
华为 VRRP 基础配置热门
华为 VRRP 配置在 Vlanif 接口上进行：vrrp vrid 定义组与虚拟 IP，按需调整优先级与抢占延时，display vrrp 验证状态。
VRRP 协议与主备角色
VRRP 把多台三层设备组合成一台虚拟路由器，终端网关只指向虚拟 IP；成员间通过优先级选举 Master 转发流量，Backup 待命并在超时后接管。
Cisco VRRP 基础配置
Cisco 在接口下用 vrrp 组号 ip 指定虚拟地址；默认抢占开启，用 preempt delay minimum 控制回抢时机。
H3C VRRP 基础配置
H3C 在 Vlan-interface 上配置 vrrp vrid virtual-ip，抢占延时用 preempt-mode delay 表达，display vrrp 查看结果。
优先级与选举规则
优先级 0-255，默认 100，数值大者当 Master；优先级相同时比较接口主 IP，地址大者优先；255 为 IP 拥有者专用，0 表示放弃主状态。
Advertisement 与 Master_Down 计时
VRRPv2 通告间隔默认 1 秒；Backup 的 Master_Down = 3 × 通告间隔 + Skew，Skew=(256-优先级)/256 秒，优先级越低等待越久。
接口联动降优先级
VRRP 可跟踪上行接口状态：接口 Down 时自动降低优先级（reduced / decrement），让备机抢先接管，避免流量进入无上行的主设备。
VRRPv3 版本差异与切换
VRRPv3（RFC 5798）统一支持 IPv4/IPv6，取消认证字段，定时器单位改为厘秒，可配置更小通告间隔用于加快检测。
BFD 联动实现快切换
BFD 提供毫秒级链路检测，与 VRRP 联动后可在对端故障或链路单通时快速降优先级，把网关切换压到亚秒级。
多组 VRRP 负载分担
用两组以上 VRRP 实例在两台设备间分散：设备 A 做 VLAN 10 主、VLAN 20 备，设备 B 相反，实现网关互备与流量分担。
组播地址与 TTL 校验
VRRP 报文发往组播 224.0.0.18（IPv6 为 FF02::12），TTL 固定 255；接收端校验 TTL 与目的地址，用来防止跨域伪造通告。
抢占与延时配置
抢占模式下主设备恢复后会抢回 Master；配置抢占延时让它等待上行链路与路由收敛完成后再接管，避免抢回后再次失联。
双机双上行完整配置示例
两台核心互为备份且各自跟踪上行口：主设备上行故障降优先级，备机在数秒内接管；备机上行故障时不影响主备格局。
VRID 与虚拟 MAC 映射
VRID 标识一组 VRRP 实例，取值 1-255；虚拟 MAC 为 0000-5e00-01XX，末字节即 VRID 的十六进制，可用它反查是哪组实例。
切换提速手段汇总
把网关切换从秒级压到亚秒级的常见手段：BFD/接口联动提前发现失效、VRRPv3 更小通告间隔、上行 track 降级，并配合演练验证。
HSRP 基础配置
接口下用 standby 组号 ip 指定虚拟地址，priority 调优先级（默认 100，高者为 Active），preempt 控制是否抢回。
Initialize/Master/Backup 状态机
VRRP 实例在 Initialize、Master、Backup 三态间迁移；Backup 周期性收到通告就重置 Master_Down 计时器，超时才进入选举流程。
display vrrp 字段解读
display vrrp 显示状态与虚拟地址，verbose 版本补充优先级、抢占与通告间隔细节，是华为侧排障的入口命令。
免费 ARP 与转发表刷新
切换后新主设备发送免费 ARP，通知虚拟 IP 的新位置；终端刷新 ARP 缓存、交换机重学端口，这一步决定实际中断时长。
双主成因与排查顺序
双主即两端同时为 Master：先确认通告可达性（ACL/认证/TTL/单通），再查 VRID 冲突与 IP 拥有者误配，逐层排除。
VRRPv2 认证配置
VRRPv2 支持 simple 与 md5 认证防伪造通告；两端认证方式与密钥必须一致，VRRPv3 已删除认证字段。
H3C track 联动配置
H3C 通过 track 条目与 VRRP 联动：先建 track（接口/路由等），再在 VRRP 实例上引用并设置降级幅度。
show vrrp 输出解读
show vrrp brief 一行给出接口、组、优先级、抢占、状态与主备地址；show vrrp 详情包含虚拟 MAC 与通告间隔。
切换时间构成与测量
切换总时间 = 检测 + 选举迁移 + 终端 ARP 刷新 + 转发表更新；默认 1 秒通告时检测约 3.6 秒，BFD 联动可下降到毫秒级。
堆叠系统与 VRRP 的分工
堆叠对外是一台逻辑设备：成员之间无需 VRRP，网关随堆叠整体漂移；与外部非堆叠设备组网时，才用 VRRP 提供跨系统冗余。
HSRP 协议与角色
HSRP 是 Cisco 的网关冗余方案：Active 负责转发，Standby 待命，通过 UDP 1985 交换报文，组播地址随版本不同。
上行可达性探测联动
主设备上行路由失效时可用 IP SLA 探测远端可达性，经 track 对象联动 VRRP 降优先级，实现基于可达性而非仅链路状态的切换。
VRRP 部署位置与前提
VRRP 运行在三层接口（VLANIF / SVI / 子接口）上；虚拟 IP 与接口地址同网段，接口 Up 是 VRRP 正常工作的前提。
VRRP 故障排查清单
从物理层到终端层逐级排查：链路、二层可达、协议参数、选举、转发与终端刷新，避免在错误层面改配置。
IP 拥有者的特殊行为
接口实 IP 与虚拟 IP 相同时该设备是 IP 拥有者：优先级自动为 255，启动即成为 Master，收到低优先级通告也不会退让。
M-LAG 场景的 VRRP 部署
M-LAG 两框独立控制面、转发表同步；网关用 VRRP 虚拟 IP 配合分布式设计，服务器双归接入兼具链路与网关冗余。
虚拟网关可用性验证
验证虚拟网关：终端持续 ping 虚拟 IP、核对 ARP 映射为虚拟 MAC、断开主设备观察备机接管与连通性恢复。
HSRP 对象跟踪
用 track 对象跟踪接口或路由：对象失效时按 decrement 降低优先级，让 Standby 抢先成为 Active。
HSRP 与 VRRP 默认行为对比
两者概念相近、默认行为不同：抢占默认值、虚拟 MAC、组范围、报文封装都是割接与排障时的对照要点。
display vrrp 输出解读
H3C display vrrp 给出组状态与虚拟地址，verbose 展示优先级、定时器与统计，字段结构与华为相近、命令体系不同。
ACL 与防火墙放行 VRRP
设备 ACL 或中间安全设备需放行 VRRP：IP 协议号 112、目的组播 224.0.0.18；TTL=255 校验意味着邻居之间避免隔三层设备。
切换演练步骤与记录
演练按记录基线、制造故障、观察切换、验证恢复、回切确认推进，用长 ping 与设备日志双向印证切换质量。
HSRP 抢占与延时
抢占默认关闭：不配置时 Active 可能长期停留在先启动的设备；开启后用 delay minimum 等待上行就绪再抢回。
关闭抢占的使用场景
关闭抢占后 Backup 不会在主设备恢复时夺回主状态，适合主设备性能有限、希望减少切换次数的组网。
VRRP 抓包分析要点
抓包观察 VRRP 报文的源地址、优先级与通告节奏；源 IP 是当前 Master 的实接口地址，目的为 224.0.0.18、协议号 112。
定时器不一致的排查
两端通告间隔不一致是双主与频繁切换的常见根因：备机按自身计时器计算超时，可能提前抢主或与主机并存。
主备频繁切换的诱因
主备反复切换常见诱因：光路闪断、通告间隔过小、track 对象抖动、CPU 拥塞丢包、两端参数不一致被间歇放大。
三厂商验证命令速查
华为、Cisco、H3C 的 VRRP 查看命令与层级汇总，排障时按表取用，输出字段以各自平台为准。
HSRP 定时器调整
默认 hello 3 秒、hold 10 秒；hold 建议不小于 hello 的三倍，可用毫秒级定时器加快检测。
show standby 输出解读
show standby brief 给出组、优先级、抢占、状态与地址；show standby 详情包含定时器、跟踪与虚拟 MAC 信息。
VRRP 报文字段速览
VRRPv2 与 v3 的报文字段差异：v3 移除认证、增加通告间隔上限字段，地址列表兼容 IPv6；版本字段可直接区分报文世代。
状态变化日志与时间线
主备迁移会写入设备日志，与业务侧观测对齐后能还原完整切换时间线；把日志接入集中监控可把事后翻查变为实时告警。
降级幅度设计方法
降级幅度（reduced / decrement）决定故障后优先级降到多少：要低于备份侧，同时避免降到触发放弃行为的区间。
网关地址规划与台账
每个 VLAN 预留独立虚拟 IP 并固定编号规则；台账记录 VRID、虚拟 MAC、优先级与主备角色，扩容与排障都以台账为准。
跨厂商命令对照表
虚拟 IP、优先级、抢占延时、跟踪降级、认证五类配置在华为 / Cisco / H3C 上的写法逐项对照。
部署核查清单
按规划、配置、验证、监控、演练五段逐项核查，全部通过后再交付，避免把问题带到运行期。
HSRP 虚拟 MAC 格式
HSRP 虚拟 MAC：v1 为 0000.0c07.acXX（XX 为组号十六进制），v2 为 0000.0c9f.fXXX；终端 ARP 学习虚拟 MAC 定位当前 Active。
HSRP 多组负载分担
两台设备用多组 HSRP 分担不同 VLAN 的网关角色，Active 分布两侧，实现流量分担与互备。
HSRPv2 特性与启用
HSRPv2 扩展组范围到 0-4095、虚拟 MAC 改为 0000.0c9f.fXXX、组播 224.0.0.102，并支持 IPv6 场景。
多 track 叠加联动
一个 VRRP 实例可叠加多条跟踪：任一受控对象故障都触发降级；叠加后的最终优先级要预先设计并演练验证。
两端对称配置核对表
把 VRID、虚拟 IP、优先级、抢占、定时器、认证、版本、track 逐项做成核对表，变更后双端比对，杜绝隐性不一致。
园区典型冗余拓扑组合
接入堆叠双联、汇聚双机跑 VRRP、跨框聚合提供链路冗余：层级职责清晰，切换时间按最慢组件估算。
VRRP 使用中的常见误区
澄清四类误区：VRRP 不等于链路冗余、堆叠成员之间不需要 VRRP、ping 通不代表高可用、切换时间不只由协议定时器决定。
HSRP 认证配置
认证防止误组：v1 支持明文与 MD5，v2 使用 MD5；两端认证不一致时互相忽略报文，形成双 Active。
HSRP 与 IP SLA 联动
跟踪 IP SLA 探测对象：远端可达性失陷时降低优先级触发切换，适合上行经过多层网络的网关场景。
VRRP/HSRP/GLBP 选型对照
三协议对照：标准属性、主备模型、负载分担方式与跨厂商能力，选型按环境约束与分担需求取舍。
不对称路由的影响
网关冗余天然可能出现去程经主设备、回程经备设备的路径：状态化安全设备与策略路由场景要显式评估兼容性。
备机承载能力核查
备机接管前要能承载全部流量：上行带宽、CPU 与内存余量、会话与策略容量按主机全量核算，避免切换瞬间过载。
VRRP 与 OSPF 的协同
OSPF 邻居基于物理接口地址建立，VRRP 切换不影响邻居关系；网关角色与路由路径要按业务流向往同侧引导。
IPv6 场景的 VRRPv3 配置
IPv6 网关冗余使用 VRRPv3：接口启用 IPv6 后配置虚拟 IPv6 地址，组播目的变为 FF02::12，选举逻辑与 IPv4 相同。
GLBP 概念速览
GLBP 是 Cisco 的网关负载分担协议：AVG 负责调度、多个 AVF 分担转发，终端看到的网关 MAC 由分发策略决定。
网关高可用方案选型
VRRP、HSRP/GLBP、堆叠、M-LAG 各覆盖不同冗余层面；实际组网按链路、设备、网关三层组合部署并写入架构文档。
直连心跳与双主检测
双机之间可加直连心跳链路：心跳通而 VRRP 不通，说明协议层被拦截；心跳断可提示链路独立故障，避免误判。
use-bia 场景与影响
use-bia 让 HSRP 使用接口固有 MAC 作为虚拟 MAC，适配依赖 BIA 做过滤或旁路的场景；该能力属于 v1 场景。
服务器与终端侧配置要点
网关冗余的落点在终端：默认网关指向虚拟 IP、双网卡避免多默认网关、bond 模式与交换机严格对应、ARP 老化影响切换体验。
从 HSRP 迁移到 VRRP
迁移路径：VRRP 与 HSRP 并行运行、按 VLAN 分批切换、终端无感验证后清理旧协议配置，保留回退窗口。
网关冗余术语表
FHRP、VRRP、HSRP、GLBP、AVG/AVF、IP 拥有者、虚拟 MAC 等术语集中对照，跨团队沟通与文档写作使用统一词汇。
堆叠与高可用
堆叠/iStack 组建、MAD 与故障切换
堆叠的概念与价值
堆叠把多台同系列设备虚拟成一台逻辑设备：统一管理、统一转发、成员互为备份，是接入与汇聚层常用的设备级高可用手段。
链形与环形堆叠拓扑
堆叠链路有链形与环形两种：环形首尾相连，单条堆叠线缆故障不影响整体；链形成本低，但存在断链分裂的单点。
MAD 双主检测总览
MAD（多主检测）解决堆叠分裂后的双主问题：直连、中继、BFD 三种方式可选，检测到双主后抑制一侧业务面。
CSS 与 iStack 的区别
华为体系里 CSS 面向框式设备的虚拟化（两框合一），iStack 面向盒式设备堆叠；两者理念相近，命令、规格与适用位置不同。
成员优先级与主备选举权重
优先级决定谁委任主备：华为 iStack 1-255（默认 100，大者优），Cisco StackWise 1-15（默认 1），H3C IRF 1-32（默认 1）。
堆叠分裂与双主风险
环形全断或成员掉电会导致堆叠分裂，两侧独立运行并可能各自选主：双主、双管理面、环路与网关冲突随之出现。
H3C IRF 概念
IRF（智能弹性架构）把多台设备虚拟成一台：Master/Standby 选举、IRF 端口互联、统一管理与批量配置。
堆叠 ID 规划
堆叠 ID 唯一标识成员，并成为接口编号的首段（如 1/0/1）；规划按机柜位置固定编号，避免新增成员时冲突。
堆叠口与端口转换
堆叠口是成员间互联的专用逻辑口：可由业务口转换，或使用专用堆叠卡端口；每个成员通常用两个堆叠口组成环形。
主备选举过程
选举在启动与拓扑变化时进行：先比较优先级（大者优），相同再比较 MAC（华为与 H3C 取小者，细节按平台），胜者为主、次者为备。
堆叠升级与滚动重启
堆叠升级按整组进行：上传版本、指定启动文件、按顺序重启成员；业务在剩余成员上继续转发，主设备最后重启。
新成员加入堆叠失败排查
新设备接入堆叠后不成为成员或长期处于 Loading：按物理连接、型号与版本、成员编号、堆叠口与启动状态逐项排查，避免直接重启整组。
堆叠线缆与带宽规格
堆叠线缆与端口类型决定堆叠带宽（常见 10G/40G/100G 级）；线缆型号、长度与光模块兼容性按设备清单选配。
华为 iStack 配置示例
盒式设备 iStack 配置：设置优先级、按需改号、把业务口转为堆叠口，保存后重启生效完成组建。
直连 MAD 配置
直连 MAD 用成员之间的专用直连链路发送检测报文：链路存在说明堆叠正常，链路断开且成员失联则判定双主。
双主抑制动作与恢复
检测到双主后抑制一侧业务端口（通常抑制恢复侧），保留管理与检测通道；排除接口用 mad exclude，恢复用 mad restore。
VSS 与 StackWise Virtual 概览
Cisco 的逻辑多虚一：VSS 把两台框式设备合成一台，StackWise Virtual 在新平台上实现相近能力，均以专用链路承载同步。
单成员故障的切换行为
成员掉电或断链时堆叠继续运行：故障成员端口上的链路中断，由跨框聚合与上游协议把流量切换到健康成员。
华为堆叠查看命令
display stack 系列命令查看成员、角色、优先级与堆叠配置；CSS 平台另有 css 相关查看命令，按平台选择。
华为 CSS 组建要点
CSS 面向框式设备：两框通过 CSS 链路虚拟成一台，主备选举与管理面合一；端口选配、检测与演练同步规划。
BFD MAD 配置
BFD MAD 在两框三层接口之间建立 BFD 会话：会话正常代表堆叠健康，会话中断且成员失联时判定双主。
Cisco StackWise 选举
StackWise 优先级 1-15（大者优，默认 1）：选举主与备，其余成员为成员模式；相同优先级时的排序规则以平台文档为准。
H3C IRF 配置流程
IRF 组建：设置成员编号与优先级、将物理口转为 IRF 端口、保存并激活 IRF 配置，设备重启后完成合并。
首次组建堆叠的操作顺序
首次组建按『配置编号与优先级→连接线缆→整组上电』顺序推进，期间成员重启与选举属正常现象。
新成员加入流程
扩容加入：规划唯一 ID 与优先级、预配置参数、连接线缆后上电，加入过程触发拓扑变化与表项刷新。
主备倒换操作与验证
主备倒换切换管理面与协议角色：用倒换命令演练验证控制面切换时间与业务影响，形成基线。
中继 MAD 配置
中继 MAD 借助中间设备转发检测报文：成员侧启用中继检测，中间设备侧配置中继转发功能，形成检测通路。
show switch 输出解读
show switch 显示成员编号、角色、优先级与状态；show switch detail 增加堆叠端口与邻居信息。
VSS 双活检测机制
VSS 双活检测防止虚拟链路故障后的双主：Fast-Hello、PAgP、IP BFD 等方式按平台支持选配，触发后抑制一侧。
H3C IRF 的双主检测
H3C 通过 LACP MAD、ARP MAD、BFD MAD 等方式检测 IRF 分裂；检测触发后按策略抑制一侧，避免双主。
为什么堆叠必须防双主
分裂后两份控制面并发：重复的桥 MAC、双网关与潜在环路同时出现，业务表现为随机不通与广播异常。
堆叠成员闪断闪回定位
成员在堆叠里反复上下线：先区分是链路误码、光模块劣化还是供电波动，再看该成员业务端口与上游链路，避免只换设备不换线。
堆叠合并流程
两个独立运行的堆叠合并（如割接拼接）时重新选举：失败方成员重启后加入，期间可能出现短暂双主，需业务窗口与告警准备。
成员改号的代价与流程
改号会改变成员身份与接口命名，多数平台需要重启生效；操作前梳理配置引用与监控采集口径。
成员版本与型号一致性检查
成员固件与补丁版本保持一致（允许范围以平台为准）：不一致会限制加入、触发反复重启或功能异常。
MAD 方式选择建议
选型思路：能直连优先直连（简单快速）；无直连条件用中继；三层互通场景用 BFD；大型组网评估多方式互补。
分裂后的恢复流程
分裂恢复：确认双主检测状态与业务承载，按预案重启或合入一侧，合并后核对表项与协议邻居。
Cisco 堆叠口状态查看
show switch stack-ports 查看各成员堆叠口状态与邻居：环形成功时每口都有邻居，错误计数不应持续增长。
StackWise Virtual 组建要点
StackWise Virtual 让两台设备组成一台虚拟交换机：专用链路承载同步、单一管理面，组建前核对平台与版本要求。
双主检测方式对比
直连 MAD、中继 MAD、BFD MAD、LACP MAD（H3C）、Fast-Hello（VSS）等模式按可用资源与检测速度选择。
堆叠转发路径规划
堆叠内部：同框流量本地转发，跨框流量经堆叠链路；规划时让高频流量尽量落在同框成员，避免堆叠链路瓶颈。
高可用组合架构与分工
堆叠、Eth-Trunk、VRRP、STP 分层协作：设备级、链路级、网关级与拓扑级冗余各管一段，端到端可用性靠分层叠加。
成员退出与下线维修
下线成员前评估其承载的业务与跨框链路：成员退出后其端口全部失效，依赖聚合与协议冗余接管。
Cisco 成员改号
成员改号：switch 旧号 renumber 新号，保存重启生效；改号会改变接口命名与配置引用。
成员变化对转发的影响
成员加入或退出触发拓扑变化：表项刷新、协议重建与短暂丢包；变更窗口与监控告警准备不可省。
堆叠带宽核算
堆叠带宽由端口速率与拓扑决定（10G/40G/100G 级）：跨框流量峰值、广播与协议报文都共享这条通道。
MAD 功能验证方法
MAD 只在分裂场景生效，需在维护窗口人工模拟断链验证：确认竞争决策、失败侧动作、保留端口与恢复流程全部符合预期。
三厂商堆叠查看命令对照
华为 iStack、Cisco StackWise/VSS、H3C IRF 的常用查看命令对照，跨厂商运维时按表切换命令拼写与输出字段。
升级失败的回退预案
升级失败回退：保留旧版本启动文件，成员起不来时通过未升级成员或 BootROM 方式恢复，必要时整组降级。
堆叠配置备份与恢复
堆叠配置集中在主设备统一管理：备份即备份整组；导出配置与授权文件并存设备之外，用于整组重建。
堆叠系统的对外身份
堆叠对外呈现统一的桥 MAC 与桥 ID：二层协议按整体参与计算，接口编号带成员号段，抓包与文档用同一口径识别。
堆叠管理面规划
管理面收敛为整组一个管理地址；同时规划成员本地维护口与带外通道，倒换后保证管理可达。
堆叠线缆与光模块更换
堆叠链路故障后的更换流程：先确认拓扑仍有余量（环形单根可在线更换），再按记录顺序插拔，替换后核对成员状态与链路计数。
H3C IRF 状态查看命令
H3C IRF 的日常查看：display irf 看成员与角色，display irf topology 看拓扑，display irf link 看链路，display irf configuration 看参数。
跨框转发时延评估
跨框转发增加内部路径时延：存储、交易等时延敏感业务规划时评估默认路径与跨框比例。
堆叠成员电源与风扇冗余
成员同柜部署时供电路径高度相关：双电源要错开 PDU 与空开，风扇与电源告警纳入监控，故障模块按手册在线更换避免影响整组。
堆叠链路误码与错包巡检
堆叠口错包计数是链路劣化的早期信号：纳入例行巡检，持续增长先查线缆、光模块与走线，再考虑端口或板卡问题。
堆叠排错诊断命令汇总
堆叠问题的诊断顺序：先看整组状态与角色，再看邻居与链路，最后看成员单机状态与日志，逐层缩小范围。
故障成员整机更换
成员硬件故障后的整机替换：旧机离线确认、新机预配编号与优先级并统一版本，按顺序接入并验证整组恢复。
堆叠验收清单
新建或改造堆叠的交付验收：成员、拓扑、倒换、MAD、管理面与告警逐项验证并留档，作为后续变更的比对基线。
堆叠例行巡检清单
月度巡检项：成员状态与角色、堆叠口链路与错包、MAD 有效性、硬件告警、配置保存与日志异常，巡检输出留档对比。
堆叠口增删调整
为已有堆叠增加或减少堆叠口：涉及成员重启生效与带宽、冗余方向变化，调整前先核对目标拓扑与端口归属。
堆叠倒换演练
演练主成员倒换与成员故障场景：明确操作步骤、观测点与回退方案，用业务视角验证收敛时间与配套机制（聚合、VRRP）联动。
堆叠日志与告警关注点
堆叠相关日志关键字：成员加入或退出、选举变化、MAD 检测与动作、堆叠口震荡；建议纳入统一告警订阅与值班处理。
VSS 运行状态查看与验证
VSS 的查看命令：show switch virtual 看虚拟域信息，show switch virtual link 看 VSL 链路，show switch virtual redundancy 看主备与切换信息。
堆叠带宽实测
堆叠链路实际转发能力验证：用打流工具跨成员测试，多流并发更接近真实场景，结果与规格、规划留档比对。
成员重启与升级的业务影响评估
评估某成员重启的影响要沿业务路径检查：跨框聚合、网关冗余、上行双归是否齐备，不能只看堆叠拓扑本身。
堆叠整组重建流程
拓扑大改、基线重置或参数混乱时重建堆叠：备份配置与参数台账、逐台清理启动配置、按规划重新编号入堆，全程在维护窗口完成。
堆叠管理地址冲突处理
分裂或接线错误常导致两个半堆叠使用同一管理地址：先物理隔离到各自可管，再修正编号与优先级、核对 MAD，最后恢复组网。
堆叠时间同步与日志对齐
整组统一时间源：主控向成员同步时钟，NTP 配置与其他设备一致，故障时间线才能跨成员、跨设备对齐。
堆叠互联方式取舍
专用堆叠口、业务口转堆叠、光模块堆叠的带宽、距离与端口占用不同：按设备在拓扑中的位置与流量规模选择。
堆叠形态的 MAC 表与规格核对
堆叠后逻辑设备对外是一台，但表项与转发仍分布在各成员芯片：大表场景规划前按产品文档核对规格，不按成员数简单叠加。
二层排障
环路、广播风暴与二层不通定位
二层不通五步排查法
二层不通的通用顺序：物理层 → 端口与 VLAN → MAC 学习 → STP 状态 → 网关与上层，逐层排除而不是跳步猜测。
环路检测 loop-detection 配置（华为）
环路检测从接口周期发送检测帧，若从其他接口收到同样帧即判定存在环路，用于补位 STP 覆盖不到的成环场景并触发告警或动作。
广播风暴排查流程
广播风暴的定位顺序：确认现象与影响面、量化广播速率、按端口对比找出异常源、隔离验证、再处理根因并恢复。
风暴抑制配置（华为）
华为风暴抑制按广播、组播、未知单播三类分别限速，超过上限的报文被丢弃，避免异常流量吞掉带宽与 CPU。
按 MAC 定位接入端口
终端定位的基本功：拿到 MAC 后在接入交换机查表找到端口，再联动端口描述与邻居信息确认位置，跨设备时逐跳追。
风暴抑制配置（Cisco）
Cisco 的 storm-control 按广播、组播、未知单播以接口带宽百分比限速，可配置超出阈值时的动作（丢弃或关闭端口）。
私接设备成环的识别与处置
私接小交换机或路由器回接是接入层成环的常见原因：表现为单端口 MAC 学习量暴增、广播占比高、STP 告警或环路检测触发。
单通问题排查流程
单通指流量只在一个方向正常：先用两端接口计数确认方向，再分段查物理（光纤/模块/转换器），最后排查配置面干扰。
同 VLAN 内互 ping 不通
同 VLAN 主机不通的检查项：两端端口类型与 PVID、MAC 是否互学、端口隔离、STP 阻塞状态与是否存在私接设备。
跨 VLAN 不通排查要点
跨 VLAN 流量依赖三层接口：先确认网关接口 UP 与地址正确，再查终端网关配置与路由，最后回看二层路径是否通。
VLAN 不匹配快速验证
怀疑 VLAN 不匹配时快速核对三处：两端 PVID、Trunk 允许列表、VLAN 成员范围；三处一致再查其他原因。
环路事故现场处置顺序
环路事故的处置原则：先记录后动手、先隔离再分析；隔离用关闭疑似端口或临时拔线，恢复业务后用留存数据定位根因。
三厂商 MAC 表查看命令对照
MAC 表相关命令跨厂商拼写不同：华为 display mac-address、Cisco show mac address-table、H3C display mac-address，过滤与统计语法各有差异。
DLDP 单向链路检测（华为）
DLDP 通过邻居协商报文检测光纤或铜缆的单向链路：一侧收不到对端报文即判定单通，可自动关闭端口避免黑洞流量。
Cisco UDLD 单向链路检测
UDLD 是 Cisco 的单向链路检测：normal 模式仅在确定单通时告警，aggressive 模式检测到异常会把端口置为 err-disable。
双工不匹配识别与处置
一端全双工另一端半双工会产生冲突与错包：现象是速率正常但吞吐低、延迟大、late collision 与 FCS 错误增长。
CRC 错包定位流程
CRC 错误计数持续增长说明物理层劣化：按跳线段替换与光路检查逐步定位，定位期间记录增量而不是累计值。
光功率检查与判读
收光功率要在模块的灵敏度与过载点之间：过低会误码，过高会饱和失真；成对检查对端发送与本端接收。
ping 网关失败排查树
终端 ping 不通网关：先本地（IP/掩码/网关/网卡）、再二层（ARP 与 VLAN 路径）、最后网关侧（接口状态与冗余角色），按树排查。
Trunk 链路验证清单
Trunk 链路的验证项：端口类型、允许 VLAN、PVID/native VLAN、两端 VLAN 创建情况与生成树视图，逐项打勾。
ARP 异常的二层侧排查
ARP 解析不了或冲突频繁时，二层侧重点：终端 MAC 是否学到、VLAN 路径是否放行、是否存在 IP 冲突与私接设备。
err-disable 常见原因与查看
Cisco 端口进入 err-disable 的常见原因：BPDU Guard、link-flap、storm-control shutdown、port-security、UDLD 等。
H3C 环路检测配置
H3C 的 loopback-detection 按全局与接口两层配置，可按 VLAN 指定检测范围，并设置检测到环路后的动作。
广播风暴常见来源
广播风暴的来源很集中：私接设备成环、网卡或打印机故障持续广播、STP 被旁路、扫描类流量与错误镜像配置。
IGMP Snooping 基础配置（三厂商）
IGMP Snooping 在二层建立组播成员表，按需转发组播帧；三厂商默认状态与命令不同，改配置前先查当前值。
MAC 漂移现象与识别
同一 MAC 在多个端口间来回学习即 MAC 漂移：常见于环路与冗余配置错误，识别靠观察表项变化与日志，不依赖单一命令。
端口 MAC 学习限制
限制单端口的 MAC 学习数量可抑制私接级联与泛洪源：达到上限后新 MAC 不再学习并触发告警，是接入层常用防线。
接口错误计数类型判读
接口错误计数各有指向：CRC/FCS 指向物理误码，late collision 指向双工，runts/giants 指向帧长异常，判读时先分类再定位。
接口频繁 UP/DOWN 排查
接口震荡的排查顺序：看日志时间线确认频率与触发条件，再查物理（线缆/模块/供电/对端），最后看是否存在保护机制联动。
逐跳 MAC 追踪确认二层路径
沿着源到目的逐跳核对 MAC 表项指向：从源接入查到目的接入，任何一跳找不到目的 MAC 或指错端口即断点位置。
二层变更后验证清单
二层变更（VLAN、Trunk、聚合、STP）后的验证：端口状态、表项学习、路径连通、流量基线与告警，逐项确认后再收尾。
端口镜像配置（华为）
华为镜像由观察口与源端口组成：先定义 observe-port，再在源接口把流量镜像到观察口，方向可选入、出或双向。
Cisco SPAN 配置
Cisco 镜像用 monitor session：source 指定被镜像口与方向，destination 指定接分析设备的端口，会话内可多源。
环路检测与 STP 的分工
STP 是防环的主机制：正常组网里冗余链路由 STP 阻塞；环路检测是兜底：发现 STP 未覆盖或失效时的非预期环路并止损。
H3C 风暴抑制 storm-constrain
H3C 的风暴抑制命令为 storm-constrain：按类型设置速率上下限，并选择监控、阻塞或关闭等控制动作。
风暴抑制的常见误区
风暴抑制是止损工具：在环路或攻击存在时它只是把流量压住，根因不除仍会持续劣化，且过度抑制会误伤正常广播业务。
风暴对设备 CPU 与协议的影响
风暴淹没的不只是带宽：上送 CPU 的协议报文（STP、ARP、管理）被挤占后，拓扑震荡、学习异常与管理失联会叠加出现。
MAC 漂移定位方法
定位漂移：取震荡 MAC 的两个端口，检查两点间是否存在环路、错误聚合或服务器双网卡同时转发，再沿拓扑核对 STP 状态。
光纤收发反接与断芯
一对光纤中收发光纤接反或单芯断裂造成单通：现象是两端接口 UP 但一个方向无包，光功率显示收端无光或异常。
光模块信息查看对照（三厂商）
核对光模块型号、波长、速率与告警信息：三厂商命令不同，排障与验收时按对照表采集。
网线质量与线序检查
铜缆千兆需要 4 对线全通：线序错误、单对损伤、水晶头压接不良都会导致协商降速或误码，现场用测线仪逐项过。
PoE 供电异常排查
PoE 端口带不动或反复上电：查端口供电状态、剩余功率预算、受电设备等级与线缆质量，再判断是供电头端还是受电端问题。
IP 冲突的二层定位
IP 冲突表现为上网时通时断、ARP 告警频繁：查同 IP 的两个 MAC，分别定位端口，确认是私设地址还是配置错误。
二层抓包点选择
抓包位置决定有效性：接入口镜像看终端帧、上联口镜像看汇聚流量、网关侧看跨网段；二层问题要带上 VLAN 标签判断。
H3C 镜像组配置
H3C 镜像按镜像组组织：先建本地镜像组，再定义镜像源端口（mirroring-port）与观察口（monitor-port）。
二层排障原则与顺序
排障原则：先物理后逻辑、先单点后拓扑、变更关联优先、一次只改一个变量；每条结论要有数据支撑并记录。
风暴抑制定值与验证
阈值来自观测而不是拍脑袋：接入端口按接入设备规模估算正常广播量，多时段取样取上沿，再留出业务突发余量。
组播泛洪与 IGMP Snooping 缺失
没有 IGMP Snooping 时，组播帧按广播方式在 VLAN 内泛洪：视频与组播业务越多，泛洪放大越明显，可叠加成风暴效果。
三类泛洪抑制的差异
广播、组播、未知单播的泛洪成因不同，抑制与保护策略要分开：未知单播抑制对未学习目的 MAC 的流量最敏感。
MAC 表满的影响与排查
MAC 表满后新地址无法学习，未知单播泛洪增加、性能下降：排查方向是学习量来源、异常端口与规格余量。
速率协商异常排查
千兆链路协商成百兆或反复重协商：多因线缆质量、水晶头压接、跳线类别不足或一端强制设置不匹配。
err-disable 恢复机制
err-disable 默认需人工恢复（shutdown/no shutdown）；可按原因配置自动恢复定时器，但要评估环路类原因自动恢复的风险。
链路故障分段定位法
物理链路故障按段切割：自环测试验证设备端口、替换跳线验证接头、光路按芯与段排查，一段一段收敛到故障点。
DHCP 获取失败的二层排查
终端拿不到地址：广播路径是否被抑制、DHCP 中继配置、端口隔离与环路都可能，按二层路径逐段验证广播可见性。
二层问题关键帧判读
抓包判读二层问题的关键帧：BPDU 看拓扑角色与 TC、ARP 看解析与冲突、LLDP 看邻居关系、DHCP 看广播可达性。
二层日常巡检清单
例行巡检覆盖二层健康面：端口状态与速率、错误与丢弃计数、广播组播占比、STP 稳定性、MAC 表与日志事件。
环路检测动作选择与风险
检测到环路的动作从轻到重：仅告警、阻塞接口、关闭接口；动作越重业务中断越快，建议先告警观察，确认误报率后再上动作。
MAC 老化时间调整
MAC 表项默认老化时间多为 300 秒：过长占用表项、过短导致频繁泛洪；按业务静默特征调整并记录基线。
H3C DLDP 单向链路检测
H3C 的 DLDP 与华为同名同思路：全局与接口两级使能，协商超时后认定单通并可按配置关闭接口。
丢弃计数的方向判读
丢弃分方向：输出丢弃（拥塞、队列满）与输入丢弃（校验失败、策略丢弃）含义不同，先分清方向再定处置。
Cisco 线缆诊断 TDR
Cisco 支持 TDR 线缆诊断：对铜缆端口测试线对状态与故障距离，用于定位断点与短路位置，比盲目换线高效。
光纤端面清洁与检查
端面污染是光链路误码的高发源：灰尘与油污造成衰减与反射，规范清洁（专用清洁笔/无尘纸）后再复测功率与误码。
免费 ARP 观测与排障用途
免费 ARP（Gratuitous ARP）用于宣告地址与更新邻接表：网关冗余切换、终端迁移时观察它是否发出、是否被放行。
从日志还原风暴时间线
风暴复盘靠时间线：把接口计数异常时间点、STP 事件、环路检测告警与用户报障时间对齐，判断先后与因果。
接口带宽利用率排查
接口拥塞判定要看方向与趋势：按 30 秒与 5 分钟速率对比、结合丢弃计数与业务时段，避免拿瞬时峰值下结论。
二层基线采集与对比
建立二层基线：端口状态与速率、VLAN/Trunk 配置、MAC 与 STP 快照、流量与错误计数，变更与故障时用于对比。
单向检测协议对比（UDLD/DLDP）
单向链路检测协议对比：UDLD 用于 Cisco 体系，DLDP 用于华为/H3C 体系，检测思想相近但模式与动作配置不同。
环路检测的能力边界
环路检测是设备本位的兜底手段：只覆盖本机参与的二层域，检测帧的发送与判定都依赖本机端口，不能当全网防环方案。
动态 MAC 表项清理
排障时清理动态表项可强制重新学习，Cisco 支持按接口/VLAN 精确清理；精确定位比全表清理更安全。
光模块不兼容告警处理
第三方模块或型号不匹配常出现兼容告警：先确认端口与模块兼容性清单，再决定更换模块或按手册调整告警级别。
镜像排障的局限与替代
镜像会丢包超限、放大流量且影响设备负载：大流量、微突发与丢包时序问题，串接 TAP 或端口统计往往更准确。
流控 Pause 帧基础与排障
流控通过 Pause 帧让对端暂停发送缓解拥塞：误配会造成队头阻塞与延迟放大，排查时关注 pause 计数与两端配置。
IPv6 组播的二层映射与影响
IPv6 组播 MAC 以 33:33 开头，由组播地址后 32 位映射：ND 与 RA 的组播报文在二层按组播转发，泛洪特性与 IGMP 类似。
单模多模与模块匹配
单模光纤配单模模块（LX/EX/ZX 类），多模光纤配多模模块（SR 类）：混用表现为不通或高误码，且随距离恶化。
厂商报障前的信息收集
报障前把信息收集齐：拓扑与时间线、命令输出、日志、抓包、配置与版本，避免来回补充拖慢处理。
H3C 虚拟电缆测试
H3C 的 virtual-cable-test 对铜缆端口做线对测试：输出每对线状态与长度，用于判断断线、短路与线序问题。
光模块距离等级与衰减预算
光模块按传输距离分级（SR 短距、LR 10km 级、ER 40km 级、ZR 80km 级）：选型要算衰减预算，链路损耗加余量不能超过预算。
二层排障常用工具清单
二层排障工具箱：命令集之外还要有测线仪、光功率计、打环头、镜像抓包与基线截图，按场景取用。