案例背景

某單位區域網距筆者單位 <100 米，由筆者團隊規劃設計。近期用戶反映無法訪問 Internet，任何網頁皆打不開。架構：各樓層二層交換機 → 三層交換機 → 防火牆 → 核心交換機 → Internet。（拓撲圖見原文）

排查實錄

1. 隔離內外網：重啟三層交換機、防火牆無效 → 斷開區域網連接三層交換機，筆電直連三層交換機測試 Internet 正常 → 故障在區域網內部。
2. 登入三層交換機發現 CPU 狂飆：Telnet 連線極緩慢，Console 線纜+超級終端機勉強登入。CPU 使用率長期 96%~100%（正常 <50%）。
3. 鎖定流量異常源頭：斷開區域網後 CPU 降至 30% 穩定；重連後 CPU 即飆升。對比各連接埠指示燈，**二樓接口燈長亮**，其餘正常閃爍 → 二樓某處室流量異常大，拖垮整網。
4. 現場追查找到環路：拔除二樓上聯線，CPU 瞬間恢復正常，其他用戶上網恢復。檢查二樓各處室接線，發現**兩處室網線被誤接形成局部環路**，導致廣播風暴癱瘓三層交換機。修正接線後重新上聯，全網恢復正常。

核心教訓

• 交換機 CPU 高載常為廣播風暴/環路徵兆，指示燈長亮是關鍵線索。
• 佈線管理須嚴謹，避免誤接造成環路。
• 分層隔離排查（斷開上聯測試）能快速定位故障域。