中继环回是怎么来的
无线路由器同时做无线中继与有线回连时，同一二层网络里就出现了两条路径。若没有 STP 防环，广播帧会沿两个方向无限转发，形成广播风暴。表现是网络间歇性瘫痪：交换机与 AP 的 CPU 飙升、大面积丢包、部分 AP 掉线，几分钟后又可能自行恢复，然后再次发作。
特征与处理
| 成因 | 同一二层网络通过无线桥接加有线回连形成环路，且缺少 STP 防护 |
|---|---|
| 症状 | 风暴时全网瘫痪，交换机或 AP 的 CPU 飙升，大面积丢包 |
| 定位 | 分段隔离缩小范围，查看 MAC 地址表是否频繁跳端口 |
| 处理 | 去除冗余链路，或正确配置 STP，简化拓扑 |
| 预防 | 禁用未使用端口，避免一键中继与有线回连叠加使用 |
环路与其他风暴的区分
| 观察项 | 环路特征 | 其他原因的特征 |
|---|---|---|
| MAC 地址表 | 同一 MAC 在多个端口间反复出现 | 正常收敛不会频繁跳端口 |
| CPU 占用 | 交换机与 AP 同时飙升 | 单一设备问题居多 |
| 恢复方式 | 拔掉一条链路立刻恢复 | 重启设备只能换来短时恢复 |
| 影响范围 | 整个二层域同时受影响 | 多为局部区域 |
| 时间规律 | 与某台设备上电的时间点相关 | 多与业务高峰相关 |
定位动作
定位动作
# 交换机上观察 MAC 表是否震荡
show mac address-table # 同一 MAC 频繁跳端口即为可疑
show spanning-tree # 检查 STP 状态与根桥
# 快速验证：拔掉可疑的冗余链路，观察风暴是否立刻消失
# 恢复后再补拓扑文档，明确哪条链路是冗余的小型网络大量使用「一键中继」时，先核对物理拓扑是否存在环路。花几分钟画一张连线图，常比翻日志更快定位。
风暴期间反复重启设备是最糟的处理方式：环路不除，重启只能换来几分钟的恢复窗口，还会掩盖真正的拓扑问题。