这不是路由器 UR7208 的问题,也不是大范围网络故障,基本可以锁定在:VLAN10 内部二层环路 / 端口震荡 / 交换机 CAM 表溢出 / 端口异常锁定,而且是固定几台终端引发的。
你描述的特征非常典型:
- 只出现在 VLAN10,其他 VLAN 正常
- 固定 每天 3 个时间点(早 8、下午 2、晚 7),都是上班 / 开工高峰
- 固定那几台电脑 出问题
- 禁用网卡偶尔好,今天不行,重启交换机就好
- 换 WIFI(别的 VLAN)立刻正常
- 有 IP、有 DNS,但就是不通、有感叹号
下面按最可能到次可能给你排一遍,你对照现场就能定位。
一、90% 概率:VLAN10 内部轻微二层环路 / 私接小路由器
现象完全吻合
- 只在 VLAN10 发作
- 高峰时段有人插电、开机,环路触发
- 交换机 MAC 地址表爆了、端口拥堵,表现就是 “有 IP 无网”
- 重启交换机清空表项 → 暂时恢复
- 禁用网卡相当于临时断开环路链路 → 偶尔好
你现场大概率存在的情况
- 某几台电脑旁边,私自接了家用无线路由器(WAN/LAN 口乱插)
- 或者有人用 双网卡,同时插网线 + 开热点,形成环路
- 或者办公桌底下有 傻瓜交换机级联又回插
怎么快速验证
- 故障时,去那几台固定出问题的电脑位置
- 看桌下有没有 额外小交换机、路由器、拓展坞
- 拔掉这些设备,网络立刻恢复 → 实锤环路
二、80% 概率:固定几台电脑网卡 / 驱动异常,疯狂发包
特征:
- 永远是那几台
- 高峰开机时驱动异常、发大量广播 / 组播
- 占满 VLAN10 内部带宽,导致同 VLAN 内 “通不了”
- 重启交换机清空端口状态 → 恢复
简单判断:
- 把其中一台故障机 网线拔了
- 观察同 VLAN 其他机器是否立刻恢复如果是 → 这台机器本身有问题(网卡、病毒、驱动、代理软件)
三、US1750 端口出现 err-disable / 震荡 / 风暴抑制动作
H3C 交换机遇到:
- 广播风暴
- 端口频繁 UP/DOWN
- 环路检测会自动抑制该端口甚至整个 VLAN 流量,表现就是:
- 有 IP,上不了网
- 禁用网卡没用
- 重启交换机才解除
这也完全符合你今天的症状。
四、DHCP 问题基本可以排除
因为:
- 你说 能拿到 IP 和 DNS
- 换 WIFI 同一 DHCP 服务器也正常
- 只 VLAN10 出问题
所以不是地址池满、不是网关、不是路由。
五、版本 BUG?有可能,但优先级放最后
US1750 早期版本确实存在:
- VLAN 内风暴抑制不合理
- MAC 表溢出不自动恢复
- 环路检测误触发
但先查环路和终端,再怀疑版本,因为你这种时间点固定、机器固定的,99% 不是 BUG。
你现在立刻能做的定位步骤(不用改配置)
故障时,只拔那几台固定坏电脑的网线若其他 VLAN10 设备立刻恢复 → 就是这几台终端 / 私接设备问题。
检查这几台电脑附近:
- 有没有私接路由器、交换机
- 有没有同时开 Wi-Fi + 插网线
- 有没有装奇怪的加速器、VPN、虚拟网卡
登录 US1750 看两个关键:
display loopback-detection
display interface brief
看有没有端口 down、up、err-disable、环路检测告警
看风暴抑制
若 VLAN10 触发广播 / 组播抑制 → 直接证明内部有风暴。
最可能的最终结论
VLAN10 里有终端或私接小路由,在固定时段造成轻微二层环路 / 广播风暴,把交换机二层表打满,导致同 VLAN 不通,重启交换机清空表项就暂时恢复。
暂无评论