下午三点多，某公司大楼网络突然抽风，核心交换机CPU飙到92%，广播流量直接冲到37%，整网像中了病毒一样抖个不停。明明网线都插好了，怎么就自己跟自己玩起了循环？ 排查直奔高流量上联口，一查邻居设备，锁定三楼弱电间那台接入交换机。上去一风暴抑制压根没开，MAC地址在两个端口之间疯狂跳来跳去，间隔才1.8秒。光模块诊断更扎心，收发光功率都偏高得离谱，这根本不是正常衰减，分明是同一根网线两头插回了自己身上，形成自环。 果断关掉问题端口，CPU瞬间掉到72%，ping网关延迟回到1ms，网络喘过气来。事后翻弱电间，发现两根线缠在一起，一根是监控备用，另一根没标签，很可能前天换设备时不小心双插了。环路这种事，说白了就是布线时一个马虎，把线当绳子绕圈，结果把自己勒死。 全网数据也佐证，类似广播风暴九成以上源于二层环路，尤其是没开STP或风暴抑制的场景，CPU高负载几乎是标配。最新案例里，很多企业因为终端口没禁STP，或者冗余链路没管好，一根乱插的线就能让整层网络瘫半天。 这事给人的教训很直接：别指望设备自己聪明，接入层必须强制开广播抑制，按实际带宽设置阈值，比如2.5G上联压到256kbps就够挡风暴还不伤正常业务。终端口直接禁掉生成树，省得它瞎折腾。光模块查收发功率这招也实用，异常高基本就是自环信号。 现在那问题端口贴上红标签，警告双头别碰。网线该剪的剪了，省得下次再炸。网络稳不稳，真就看这些细节有没有卡死，早防早好过事后救火
