又是广播风暴又是丢包断网，网络环路如何巧避？

系统：网络连接又双叒叕中断！

作为一名网管，表示最怕的就是网络环路引起网络瘫痪。 这不， 一同事在测试时，一不小心把两个网线都接在了交换机上，几秒钟后，内网 ping 丢包 50%，交换机灯狂闪不止，网络顿时瘫痪。

实际发送 253，检测到了4013个广播包，得~典型的网络环路导致的广播风暴，作为网络故障高发之一—：网络环路，在办公区域移动或者网络节点比较密集的环境中比较常见，因为——

单位网络综合布线不规范或者线路老化严重，造成网线串接，产生环路；加之， 办公环境中串接的设备过多，办公人员不知情的情况下将同属一个局域网的设备进行了串接。常见的情景是因为同一楼层办公室较多，楼层接入交换机至同一个办公室的线路可能会产生在不同方向进行布线的情况（即同一个办公室在一个局域网有两个方向的出口），办公人员在不知情的情况下可能会将这两个方向出口的接入交换机进行了串接，产生了环路；

一旦出现网络环路，交换机就会受到大量的数据信息冲击，造成网络传输通道严重堵塞，数据信息无法及时传递，最直接的征兆就是影响同一个VLAN的用户上网，网络出现时通时断的现象；而隐形的表现则是对网络的影响——

▲ 导致交换机MAC地址学习混乱；

▲ 形成网络广播风暴——当网络中形成了网络环路，则广播包在该VLAN中就回沿着环路，一直不停地转发，由此不断地积累，从而形成广播风暴；

▲ 造成网络拥塞；

那么

如何诊断网络是否出现了环路？

网络环路的侦查可利用交换机后台系统的诊断扫描命令，逐一对内网的各个交换端口进行扫描、诊断，从而确定是哪个交换端口的输入、输出流量有异常，一旦发现某个交换端口的流量状态不正常，就意味着该端口下面的子网中可能存在网络环路。此时，只需要暂时关闭此端口，交换机就能恢复到正常工作状态，网络时快时慢的现象也就自然消失。

不过，经验丰富的老司机一般根据交换机的闪烁灯的异常即可判断出环路的大体位置！

接下来划重点

如何有效地避免网络环路？

针对不同方式形成的网络环路，可采取以下的措施来减少网络环路的影响：

 1  如果所有的设备都支持802.1d(spanning tree协议)，可利用其协议规避网络环路，但802.1d(spanning tree协议本身)对于“单端口”环路(某个端口的下游链路有环路)也是无能为力的；

 2  购买网线时，认准EIA/TIA 568A、EIA/TIA 568规格，好的网线是高速稳定网速的基础；

 3  杜绝同一条网线的两个RJ45头直接在同一台交换机上，可在交换机上将BAS的MAC地址和上行的端口做绑定，避免某个VLAN中出现网络环路后，由于MAC地址学习混乱对其他VLAN的影响；

 4  对用户尽量通过VLAN划分，分担风险，减少网络环路对用户的影响范围；

 5  在交换机上启用环路检测机制，当发现网络设备中存在单端口环路时，会自带将下端有环路的端口关闭，从而避免对整个网络的影响，之后再对有网络环路的地方进行排查；

简言之，最重要的是要合理规划网络构架，避免出现不合理的网络拓朴结构变动，安网完整的解决方案包括路由器、交换机、PoE设备、AP、AC控制器等设备，提供多样化的网络设备以满足差异化需求，无论是前期搭建还是后期扩展，精准、合理、低成本的高效覆盖，让你无忧畅享极速！