案發現場：八樓全樓斷網，重啟治標不治本

300 台電腦、10 樓大樓、各樓層二層交換機經千兆光纖上聯核心交換機，VLAN 隔離業務。某日八樓全樓斷網，核心交換機顯示八樓上聯埠 Down、CPU 飆升至 50%+（常態 20-30%）、流量達萬兆級、輸出廣播封包持續暴增。重啟八樓交換機暫時恢復，不久復發。

關鍵轉折：發現交換機支援「環回受控」功能

查閱說明書發現該型號支援 Loopback Detection（環回檢測） 兩大功能：

1. 環回測試：掃描本地所有埠口，發現迴路自動記錄至日誌。
2. 環回受控：在 Trunk 埠啟用後，檢測到下游迴路即自動 shutdown 該 Trunk 埠，隔離故障域，保護整體網路。

實戰操作：三步定位、隔離、恢復

步驟 1：確認受控功能已觸發

display loopback-detection
// 顯示八樓上聯 Trunk 埠已啟用 loopback-detection control enable

懷疑是受控功能偵測到迴路而關閉上聯埠。臨時解除受控驗證：

interface 
 undo loopback-detection control enable

執行後上聯埠狀態由 Down 變 Up，八樓暫時恢復上網 —— 確認下游確有迴路。

步驟 2：查詢日誌精準鎖定故障埠

display loopback-detection
// 直接顯示 e0/12 埠存在迴路

嘗試 display interface e0/12 執行失敗，說明該埠傳輸通道已被迴路塞滿。立即行政關閉：

interface e0/12
 shutdown

關閉後核心交換機 CPU 降至 20%，八樓全樓恢復正常。

步驟 3：現場溯源、修復、復原

檔案顯示 e0/12 對應 813 會議室。現場發現：因維修窗戶導致佈線變動，工作人員誤將一台私接交換機的兩個埠口互連，製造迴路。重新正確佈線後，undo shutdown e0/12 恢復埠口，全網穩定。

經驗總結與避坑指南

做法	優點	缺點/風險
Trunk 埠啟用 loopback-detection control enable	迴路發生瞬間自動隔離，保護核心網不癱瘓	誤判會導致正常上聯中斷；核心交換機慎用（下游任一迴路會切斷整棟大樓）
僅啟用 loopback-detection（不含 control）	日誌記錄迴路埠，不自動關閉，人工介入更可控	迴路持續期間網路可能已癱瘓
配合 Port Security 限制 MAC 數量	從源頭限制私接設備	需維護白名單，管理成本較高

黃金建議

• 接入層/聚合層 Trunk 埠：建議啟用 control enable，將故障域壓縮到單一樓層/機櫃。
• 核心層 Trunk 埠：嚴禁啟用 control enable，改用純檢測模式 + 告警推送，由人工研判隔離，避免單點迴路拖垮全網。
• 定期演練：模擬製造迴路，驗證檢測/隔離/告警/恢復全流程。

---

一句話心得：「環回受控」是把雙刃劍，用在對的層級（接入/聚合）是護身符，用在核心層成炸彈。分層部署、分級策略，才是網管的成熟標誌。