识别命令
识别命令
display mac-address interface GigabitEthernet0/0/1 # 看单口学习量
show mac address-table interface GigabitEthernet1/0/1
# 查看该口 STP 与环路告警日志
display logbuffer | include STP- 处置：先关端口止损，再排查私接设备与回接线
- 预防：边缘端口加 BPDU 保护、端口 MAC 限制、关闭未用端口
本包目录（422 条）
VLAN 与 Trunk81 条生成树 STP70 条链路聚合49 条VRRP 与网关冗余72 条堆叠与高可用72 条
二层排障78 条
- 二层不通五步排查法
- 环路检测 loop-detection 配置（华为）
- 广播风暴排查流程
- 风暴抑制配置（华为）
- 按 MAC 定位接入端口
- 风暴抑制配置（Cisco）
- 私接设备成环的识别与处置
- 单通问题排查流程
- 同 VLAN 内互 ping 不通
- 跨 VLAN 不通排查要点
- VLAN 不匹配快速验证
- 环路事故现场处置顺序
- 三厂商 MAC 表查看命令对照
- DLDP 单向链路检测（华为）
- Cisco UDLD 单向链路检测
- 双工不匹配识别与处置
- CRC 错包定位流程
- 光功率检查与判读
- ping 网关失败排查树
- Trunk 链路验证清单
- ARP 异常的二层侧排查
- err-disable 常见原因与查看
- H3C 环路检测配置
- 广播风暴常见来源
- IGMP Snooping 基础配置（三厂商）
- MAC 漂移现象与识别
- 端口 MAC 学习限制
- 接口错误计数类型判读
- 接口频繁 UP/DOWN 排查
- 逐跳 MAC 追踪确认二层路径
- 二层变更后验证清单
- 端口镜像配置（华为）
- Cisco SPAN 配置
- 环路检测与 STP 的分工
- H3C 风暴抑制 storm-constrain
- 风暴抑制的常见误区
- 风暴对设备 CPU 与协议的影响
- MAC 漂移定位方法
- 光纤收发反接与断芯
- 光模块信息查看对照（三厂商）
- 网线质量与线序检查
- PoE 供电异常排查
- IP 冲突的二层定位
- 二层抓包点选择
- H3C 镜像组配置
- 二层排障原则与顺序
- 风暴抑制定值与验证
- 组播泛洪与 IGMP Snooping 缺失
- 三类泛洪抑制的差异
- MAC 表满的影响与排查
- 速率协商异常排查
- err-disable 恢复机制
- 链路故障分段定位法
- DHCP 获取失败的二层排查
- 二层问题关键帧判读
- 二层日常巡检清单
- 环路检测动作选择与风险
- MAC 老化时间调整
- H3C DLDP 单向链路检测
- 丢弃计数的方向判读
- Cisco 线缆诊断 TDR
- 光纤端面清洁与检查
- 免费 ARP 观测与排障用途
- 从日志还原风暴时间线
- 接口带宽利用率排查
- 二层基线采集与对比
- 单向检测协议对比（UDLD/DLDP）
- 环路检测的能力边界
- 动态 MAC 表项清理
- 光模块不兼容告警处理
- 镜像排障的局限与替代
- 流控 Pause 帧基础与排障
- IPv6 组播的二层映射与影响
- 单模多模与模块匹配
- 厂商报障前的信息收集
- H3C 虚拟电缆测试
- 光模块距离等级与衰减预算
- 二层排障常用工具清单
私接设备成环的识别与处置
私接小交换机或路由器回接是接入层成环的常见原因：表现为单端口 MAC 学习量暴增、广播占比高、STP 告警或环路检测触发。
易错点
- 只关端口不找私接源头，换个口继续接还会复发
- 把私接设备识别为普通终端故障会错过根因
数据来源与参考
- 华为 S 系列交换机产品文档（接入安全）
- Cisco 接入层安全指南