80%广播风暴元凶竟是插错网线，这么排查就能解决
藏在网管私藏手册里的应急技巧，办公室全网上崩不用等外包上门，看完哪怕是网络小白也能自己救回网络。
谁没碰过这种让人头大的时刻？
下午三点，全公司正赶着交周报、传客户方案的节骨眼。
整个办公室的网说断就断，直接死透了。
网页刷半天转不出内容，微信消息发出去全是红感叹号，就连ping网关都直接跳请求超时。
交换机的指示灯跟失控了似的狂闪不停，亮得晃眼。
别慌，80%的概率根本不是运营商那边出问题，大概率是你踩中了交换机环路引发的广播风暴。
啥叫广播风暴？
就好比公司楼下的马路本来就不宽，突然所有车都在原地绕圈死循环，把整条路堵得严严实实，连个走路的人都挤不过去。
正常要传的工作数据半点儿挤不进去，整个网络直接躺平瘫痪。
为啥好好的网突然就出环路？
十次里有九次都是人手滑插错了网线。
比如两台交换机之间没留神插了两根网线，或者接路由器的时候图省事，把LAN口和WAN口一起往交换机上怼，直接凑出了一个死循环的回路。
交换机碰到这种情况根本没判断力，只会把收到的广播包来回反复转发，越转越多，几秒钟就能把带宽全占满。
剩下20%的情况，要么是终端中了蠕虫病毒乱发垃圾包，要么是网卡硬件坏了疯狂发畸形广播包，一样能把全网络拖垮。
真遇上全网断网的紧急时刻，根本不用急着打运维电话，三步就能自救。
第一步先断网止损，直接把交换机、路由器的电源全拔了，等30秒清空所有缓存再插回去重启，先把乱转的数据包全清干净。
第二步排查环路，挨个核对交换机之间的连线，只要发现两台交换机连了两根网线，直接拔掉多余的那根；路由器和交换机对接的时候，绝对别同时插WAN口和LAN口。
第三步排查异常设备，把交换机上插的终端网线一根一根拔，拔一根测一次网络，哪根拔了之后网恢复了，那台连着的设备就是罪魁祸首。
想要从根源上再也不踩这种坑，记住两个核心操作就行。
第一，交换机的生成树协议千万别手贱关掉。
这个功能会自动在可能成环的链路里，逻辑上屏蔽掉一条，既消掉了环路，还能留着做冗余备份——万一其中一条线真断了，被屏蔽的那条会自动顶上，业务半点儿不中断。
现在新出的交换机基本默认就开着，要是追求更快的响应速度，直接换成RSTP或者MSTP协议就行。
第二，配合划VLAN隔离广播域，再给端口设上广播风暴抑制阈值，超过阈值的垃圾包直接丢，就算某一段出问题，也不会把整个公司的网全拖垮。
对了还有个小细节要提醒：要是发现交换机插终端的端口，启动之后要等3-5分钟才能传数据，你可以给直连终端的端口开快速端口模式跳过检测，但级联用的端口绝对不能开，不然环路检测直接失效，反而会出更大的乱子。
其实网络环路真的没那么玄乎，十次有八次都是手滑插错网线搞出来的小问题。
把重启、排查、开生成树这三板斧练熟，99%的全网断网危机你自己就能搞定。
话说你们做运维的时候，遇到过最离谱的环路故障，是啥奇葩原因搞出来的？评论区唠唠。