关键字环路、MAC漂移、广播风暴、环路检测、CPU升高产品S5735-L24T4S-A故障类型配置类故障网络环路应用场景故障处理问题描述组网概述核心交换机S12700E通过Eth-Trunk下联多台接入交换机S5735-L24T4S-A接入交换机所有用户端口划入同一VLAN 10全网启用STP。故障现象VLAN 10内大量终端上网慢、Ping网关丢包严重S5735的CPU利用率从10%左右升至80%以上日志反复打印MAC漂移MAC move flapping及接口流量超门限告警多台终端MAC地址在多个端口间来回漂移。影响范围同VLAN下约200个终端业务受影响其他VLAN正常。告警信息%MACMOVE/4/MAC_MOVE_FLAPPING: MAC address 5489-98xx-xxxx moves between port GE0/0/5 and GE0/0/12. %SECE/4/PORT_ATTACK_OCCUR: The port GE0/0/12 is attacked. CPU利用率 display cpu-usage 显示 cpu usage: 82%处理过程1. 执行display mac-address flapping确认MAC在GE0/0/5与GE0/0/12之间漂移初步判断该两个端口之间存在二层环路2. 执行display loopback-detection并在两个端口抓包分析确认GE0/0/12下用户私接小交换机且一根网线两头插入同一台小交换机形成自环3. 临时shutdown GE0/0/12端口CPU利用率随即降至12%业务恢复进一步印证环路根因4. 永久处理通知用户拆除私接设备及自环网线全局及端口启用loopback-detection enable配置检测到环路后block端口并告警边缘端口启用stp edged-portbpdu-protection5. 观察48小时无MAC漂移告警CPU稳定在10%左右业务正常。根因用户私接小交换机且网线两端误插形成自环广播报文在VLAN内成环引发广播风暴导致MAC表项反复漂移、CPU利用率飙升、业务大面积中断。解决方案1. 拆除私接的小交换机及自环网线恢复规范布线2. 接入端口启用loopback-detection检测到环路block端口并上报告警3. 用户端口配置stp edged-port bpdu-protection防止环路向全网扩散4. 处理后验证CPU利用率与业务均恢复正常。建议与总结接入交换机默认启用环路检测和STP边缘端口防护作为开局标配加强办公区网线布线管理禁止用户私自串接Hub/小交换机将MAC漂移告警、CPU利用率纳入网管监控提前发现环路隐患经验总结MAC在多个端口间漂移CPU升高是二层环路的典型特征先查漂移端口对再顺线排查即可快速闭环。
