私接设备成环是什么
用户私自接入小交换机或路由器并把它回接到同一网络，是接入层成环最常见的原因。接入交换机看不清墙外的拓扑，环路上的广播会在几秒内占满带宽，把整层网络的转发能力拖垮。识别特征是单个端口 MAC 学习量暴增、广播占比高，并伴随生成树或环路检测告警。
基本信息
| 典型现象 | 单端口 MAC 学习量暴增、广播占比高 |
|---|---|
| 常见来源 | 私接交换机的两根线回接或路由器 LAN 口回接 |
| 相关告警 | 生成树拓扑变化、环路检测、BPDU 保护触发 |
| 定位方式 | 按 MAC 学习量与广播计数找可疑端口 |
| 止损动作 | 先关闭可疑端口，再排查墙外设备 |
| 预防手段 | BPDU 保护、端口 MAC 数量限制、关闭未用端口 |
典型使用场景
- 办公区突然整层变慢：怀疑有私接设备成环
- 交换机 CPU 或广播计数异常飙升
- 生成树拓扑变化日志异常密集
- 整改后验证防环措施：BPDU 保护与端口 MAC 限制是否生效
定位与处置
定位与处置
display mac-address interface GigabitEthernet0/0/1 # 看单口学习量
show mac address-table interface GigabitEthernet1/0/1
# 看该口的生成树与环路告警日志
display logbuffer | include STP
# 处置：先关闭可疑端口止损
interface GigabitEthernet0/0/1
shutdown
# 观察整层带宽与 CPU 是否回落，再排查墙外设备现象与定位动作
| 现象 | 判读 | 定位动作 |
|---|---|---|
| 单口 MAC 暴增 | 该口后方接了多台设备 | 按学习量排序找端口 |
| 广播占比高 | 存在泛洪环路 | 看端口广播计数增量 |
| STP 告警密集 | 拓扑反复变化 | 结合日志时间线定位端口 |
| CPU 飙升 | 大量报文上送控制面 | 先止损再分析报文来源 |
处置顺序：先关端口止损，再排查私接设备与回接线；把端口关了却不去找源头，换个口继续接还会复发。
预防：边缘端口加 BPDU 保护、端口 MAC 限制、关闭未用端口，三项组合能把绝大多数私接成环挡在接入侧。