环路保护怎么用
环路保护针对『单通链路』造成的 BPDU 黑洞：根端口或替代端口长时间收不到 BPDU 时，正常流程会老化并让端口进入转发，可能把备份链路变成环路路径；配置环路保护后端口保持阻塞并告警，避免误收敛成环。
基本信息
| 适用平台 | 华为 stp loop-protection、Cisco spanning-tree guard loop |
|---|---|
| 配置位置 | 根端口或替代端口（上行链路） |
| 触发条件 | 长时间收不到 BPDU（单通、光路单向故障） |
| 触发行为 | 端口保持阻塞并产生告警日志 |
典型使用场景
- 上行光路存在单向故障风险的组网
- 需要与根保护区分使用时按平台文档取舍
- 排查 BPDU 黑洞型环路时确认保护是否已配置
- 割接前核对上行端口是否配置了保护特性
- 演练中拔掉一侧光纤验证保护行为与告警
配置与核对
配置与核对
# 华为：接口视图，典型配在根端口或替代端口
interface GigabitEthernet0/0/24
stp loop-protection
display stp interface GigabitEthernet0/0/24 # 核对角色与保护配置
# Cisco
interface GigabitEthernet1/0/24
spanning-tree guard loop
show spanning-tree interface GigabitEthernet1/0/24保护特性对比
| 特性 | 防什么 | 典型位置 |
|---|---|---|
| 环路保护 | 单通导致收不到 BPDU | 根端口与替代端口 |
| 根保护 | 外部设备抢占根桥 | 根桥下行口 |
| BPDU 保护 | 接入侧设备发送 BPDU | 接终端的接入端口 |
| 边缘端口 | 不参与生成树计算 | 接终端的接入端口 |
光路单通、设备某一方向收发异常是典型诱因；出现保护告警时先查光功率与物理层，而不是直接调整生成树参数。
多数平台文档中环路保护与根保护在同一端口互斥，不要同时配置；确需组合使用时按本机型文档确认支持范围。
环路保护只应对『收不到 BPDU』的场景，防不了真实物理环路，防环的根本仍是正确的拓扑设计与接线。