交换机链路异常

现象总结

一、快速定位步骤（按顺序操作）

1. 排查二层环路（最高概率）

1. 三台接入交换机、汇聚交换机执行命令查看 STP 状态：

• 观察端口状态：出现 DISCARDING（丢弃） 端口，说明环路被 STP 阻断，流量转发异常。

1. 临时验证：拔掉第三台接入交换机的级联线，网络恢复 → 确认新增链路引发环路。
2. 处理：
   • 全网交换机开启 STP（默认建议开启）：
     plaintext

     stp enable
   • 检查是否存在一根网线两端接同一台 / 多台交换机、多级级联乱接、双链路冗余未做聚合的场景，拆除多余物理连线。

2. 检查链路聚合组状态

• 查看聚合成员端口：是否有端口 Down、Selected 异常、单链路承载。
• 异常点：新增设备流量抢占聚合链路，导致负载失衡、端口拥塞 / 丢包。
• 修复：确保聚合组所有成员端口速率、双工、VLAN、STP、端口类型配置完全一致；关闭聚合成员端口的单独配置。

3. 排查 VLAN 与网关问题（第三台不能上网）

1. 查看接入 / 汇聚端口允许通过的 VLAN，对比前两台正常交换机：

• 问题：第三台交换机未放行网关 / 外网 VLAN，补齐对应 VLAN。

1. 检查终端 / 交换机管理 IP：
   • 全网是否存在IP 地址冲突、网关配置错误。
   • 第三台设备下终端网关、DNS 和前两台保持一致。

4. 检查 MAC 地址漂移（链路异常伴随卡顿）

• 有漂移记录：定位漂移端口，溯源物理连线，整改环路。
• 临时处理：在接入端口开启端口安全或MAC 学习限制，抑制异常。

5. 端口物理 & 基础参数排查

• 查看端口：CRC 错包、输入 / 输出错误、频繁 Up/Down。
• 操作：
  1. 级联端口强制统一速率、双工（不要自动协商）；
  2. 插拔级联网线、更换网口 / 网线，排除物理链路损伤。

二、临时恢复方案（先保业务）

1. 断开第三台交换机所有级联线，逐根接线，只保留一条上行链路，杜绝多路径环路；
2. 确认 STP 正常、无端口 Discarding 后，再逐步恢复冗余链路 / 聚合组；
3. 核对 VLAN、网关配置，保证和正常设备一致。

三、根治建议

1. 所有接入 - 汇聚级联链路，冗余线路统一做二层链路聚合，替代裸双线，从架构规避环路；
2. 全网统一开启 STP，边缘接入端口配置 stp edged-port enable 加快收敛；
3. 标准化端口配置： trunk 放行 VLAN、速率双工固化，避免外线故障后配置错乱。