问

请各位大神，这是什么故障原因

二层环路检测

2026-04-18提问

0关注
0收藏，95浏览

擎瀚行政周工

擎瀚行政周工零段

粉丝：0人关注：0人

问题描述：

公司网络路由器是h3C UR7208 一台，ISP两条线路,核心交换机H3C US1750-52P 二层交换机划分多个VLAN，其中vlan 10 地址192.168.10.0/24 ，最近一段时间经常性出故障，其他VLAN正常工作，故障现象是：每天早上的 8 点左右、下午2点左右、晚上 7 点左右，VLAN10中的部份电脑会出现断网，有感叹号，每次故障基本上都是这几台电脑，有时禁用本地连接也能恢复，今天出现这故障，就不能通过禁用本地连接方法，需要断电交换机才能恢复，本地电脑测试，PING不通，本地连接上有获取DHCP和DNS，有感叹号，就是不能上外网，我加个无无网卡后，连接WIFI就能正常使用(无线WIFI VLAN192.168.77.0/24 ).这是什么故障原因？是交换机版本BUG？交换机配置用手机H3C小贝修改过VLAN端口，其他配置没修改过，

最佳答案

zhiliao_GeOM0O

zhiliao_GeOM0O 七段

粉丝：10人关注：2人

这不是路由器 UR7208 的问题，也不是大范围网络故障，基本可以锁定在：VLAN10 内部二层环路 / 端口震荡 / 交换机 CAM 表溢出 / 端口异常锁定，而且是固定几台终端引发的。

你描述的特征非常典型：

只出现在 VLAN10，其他 VLAN 正常
固定 每天 3 个时间点（早 8、下午 2、晚 7），都是上班 / 开工高峰
固定那几台电脑 出问题
禁用网卡偶尔好，今天不行，重启交换机就好
换 WIFI（别的 VLAN）立刻正常
有 IP、有 DNS，但就是不通、有感叹号

下面按最可能到次可能给你排一遍，你对照现场就能定位。

一、90% 概率：VLAN10 内部轻微二层环路 / 私接小路由器

现象完全吻合

只在 VLAN10 发作
高峰时段有人插电、开机，环路触发
交换机 MAC 地址表爆了、端口拥堵，表现就是 “有 IP 无网”
重启交换机清空表项 → 暂时恢复
禁用网卡相当于临时断开环路链路 → 偶尔好

你现场大概率存在的情况

某几台电脑旁边，私自接了家用无线路由器（WAN/LAN 口乱插）
或者有人用 双网卡，同时插网线 + 开热点，形成环路
或者办公桌底下有 傻瓜交换机级联又回插

怎么快速验证

故障时，去那几台固定出问题的电脑位置
看桌下有没有 额外小交换机、路由器、拓展坞
拔掉这些设备，网络立刻恢复 → 实锤环路

二、80% 概率：固定几台电脑网卡 / 驱动异常，疯狂发包

特征：

永远是那几台
高峰开机时驱动异常、发大量广播 / 组播
占满 VLAN10 内部带宽，导致同 VLAN 内 “通不了”
重启交换机清空端口状态 → 恢复

简单判断：

把其中一台故障机 网线拔了
观察同 VLAN 其他机器是否立刻恢复
如果是 → 这台机器本身有问题（网卡、病毒、驱动、代理软件）

三、US1750 端口出现 err-disable / 震荡 / 风暴抑制动作

H3C 交换机遇到：

广播风暴
端口频繁 UP/DOWN
环路检测
会自动抑制该端口甚至整个 VLAN 流量，表现就是：
有 IP，上不了网
禁用网卡没用
重启交换机才解除

这也完全符合你今天的症状。

四、DHCP 问题基本可以排除

因为：

你说 能拿到 IP 和 DNS
换 WIFI 同一 DHCP 服务器也正常
只 VLAN10 出问题

所以不是地址池满、不是网关、不是路由。

五、版本 BUG？有可能，但优先级放最后

US1750 早期版本确实存在：

VLAN 内风暴抑制不合理
MAC 表溢出不自动恢复
环路检测误触发

但先查环路和终端，再怀疑版本，因为你这种时间点固定、机器固定的，99% 不是 BUG。

你现在立刻能做的定位步骤（不用改配置）

故障时，只拔那几台固定坏电脑的网线
若其他 VLAN10 设备立刻恢复 → 就是这几台终端 / 私接设备问题。
检查这几台电脑附近：
- 有没有私接路由器、交换机
- 有没有同时开 Wi-Fi + 插网线
- 有没有装奇怪的加速器、VPN、虚拟网卡
登录 US1750 看两个关键：
plaintext
display loopback-detection display interface brief

看有没有端口 down、up、err-disable、环路检测告警
看风暴抑制
plaintext
display storm-constrain

若 VLAN10 触发广播 / 组播抑制 → 直接证明内部有风暴。