环路检测的能力边界
环路检测是设备本位的兜底手段：从端口发出检测帧，若从本机其他端口收回，就判定本机参与的二层域里存在环路。它只覆盖本设备的端口与 VLAN，跨设备环路要靠链路上每台设备各自开启才能覆盖，而且检测存在周期延迟。因此它属于发现与止损机制，替代不了生成树与接入侧防环措施。
基本信息
| 覆盖范围 | 本设备参与的二层域，按端口与 VLAN 覆盖 |
|---|---|
| 判定方式 | 检测帧按端口与 VLAN 发出，从其他端口收回即判定 |
| 局限 | 跨设备环路需各设备分别开启，且检测存在周期延迟 |
| 动作类型 | 仅告警、阻塞端口、关闭端口，按平台支持 |
| 配合机制 | 与生成树、BPDU 保护分层部署，不能互相替代 |
典型使用场景
- 接入层部署环路检测作为生成树之外的兜底保护
- 多厂商组网时逐台确认各设备的检测能力与命令差异
- 排查时用检测日志确认环路存在的时间点与端口
- 哑设备区域无法运行生成树时用检测帧保障基本防护
- 配置动作前先留观察期，评估误报率再决定是否加动作
配置与查看参考
配置与查看参考
loop-detection enable # 华为：全局使能
interface GigabitEthernet0/0/1
loop-detection enable # 端口使能
loop-detection mode port shutdown # 检测动作（按平台支持）
display loop-detection # 查看检测状态与统计
display logbuffer | include LOOP # 检测触发日志能力与局限对照
| 维度 | 能力 | 局限 |
|---|---|---|
| 覆盖范围 | 本设备端口与 VLAN | 跨设备环路需各设备独立开启 |
| 检测时效 | 按配置周期持续检测 | 周期过长时风暴已扩散 |
| 动作粒度 | 按端口或 VLAN 阻塞与关闭 | 动作过重会误伤正常链路 |
| 与生成树关系 | 补充与兜底 | 不能替代生成树的功能 |
多厂商组网时把各家的检测命令与动作整理成一页对照表，随拓扑变更更新，巡检按表逐台执行，避免只开了部分设备。
检测周期短则发现快、报文开销高；周期长则发现慢，可能在大范围扩散后才动作，参数要结合接入规模确定。