第101篇：二层环路与 STP 保护机制再探讨

关键词

二层环路、STP、RSTP、MSTP、广播风暴、环路检测

一、引言

在前面篇章中，我们已经学习了 STP／RSTP／MSTP 的基本原理。但是二层环路问题远不止"选举一个根桥"那么简单。在实际网络中，配置错误、链路单通、光模块老化、软件 Bug 都可能导致环路重新出现。本文将在之前的基础上，深入探讨环路的本质、STP 保护的局限性，以及在实际运维中如何构建多层防线。

二、环路的本质：为什么二层天然怕环？

2.1 二层转发与 TTL 缺失

IP 层有 TTL（Time To Live），每经过一台路由器减 1，到 0 就丢弃。但以太网帧没有 TTL，帧可以在交换机间无限转发。

     PC-A
       │
    Switch1 ─── Switch2
       │          │
       └────Switch3

当 PC-A 发一个广播帧（如 ARP 请求）： 1. Switch1 从端口 1 收到，向端口 2、3 转发 2. Switch2 从端口 1 收到，向端口 2 转发到 Switch3 3. Switch3 从端口 1 收到，向端口 2 转发回 Switch1 4. Switch1 又从端口 3 收到……无限循环

这就是广播风暴——二层环路的典型后果。

2.2 环路的三种危害

危害 现象 后果
广播风暴 CPU 100%，端口流量突增 设备瘫痪，网络不可用
MAC 地址漂移 MAC 表反复更新 帧被错误转发，丢包
多帧复制 目的设备收到同一帧的多个副本 上层协议栈混乱

三、STP 的工作原理回顾

3.1 STP 的核心目标

通过逻辑阻塞冗余链路，把环状拓扑修剪成树状拓扑，同时保留冗余路径作为备份。

3.2 四个比较步骤

STP 用 Bridge ID（优先级 + MAC）和 Path Cost 决定端口角色：

比较优先级：
  1. 根桥（Root Bridge）—— Bridge ID 最小的交换机
  2. 根端口（Root Port）—— 到根桥 Cost 最小的端口
  3. 指定端口（Designated Port）—— 每条链路上到根桥最近的一端的端口
  4. 阻塞端口（Alternate/Backup Port）—— 剩下的端口

3.3 STP 的不足

问题 说明
收敛慢 30–50 秒（Forward Delay 15s × 2 + Max Age 20s）
拓扑变更敏感 任意链路变化都触发重新计算
无法防人为错误 如果管理员误配，STP 仍会按错误拓扑计算
无法防单向链路 光模块收发一断，STP 收不到 BPDU 就放开阻塞端口

四、环路检测技术：STP 之外的防线

4.1 环路检测协议（Loop Detection）

有些厂商（如华为）支持二层环路检测协议，交换机定期发送检测帧，如果在某个端口收到了自己发出的检测帧，就判定该端口形成环路并 shutdown。

交换机端口1 ───── 端口2 (物理直连或在同一广播域内)
     │                   │
     └──── 发检测帧 ────►│
     ◄──── 收到自己的帧 ─── 判定环路，阻塞端口2

4.2 STP 与环路检测的配合

机制 作用 局限性
STP/RSTP/MSTP 主动修剪拓扑 收敛慢、不防单向链路
环路检测 被动发现环路 检测帧可能被丢弃
端口环路保护 端口收到自己的 BPDU 时 Error-Disable 依赖 BPDU
自环检测 端口收发自环时自动关闭 仅防本设备自环

4.3 实战案例：配置错误导致的环路

场景：某园区新增一台交换机，运维人员将 uplink 线缆同时插入两台汇聚交换机。

          Core1 ───── Core2
            │          │
            └──── SW ──┘
           (误插入两个口)

现象：Core1 广播流量飙升，CPU 使用率 100%，部分用户断网。

定位过程： 1. 在 Core1 执行 display cpu-usage 看到 STP 进程 CPU 占用高 2. 执行 display stp topology-change 看到频繁的 TC 通知 3. 执行 display loop-detect 发现某端口检测到环路 4. shutdown 该端口后网络恢复

教训：即使有 STP，环路仍会导致短时间网络瘫痪。最佳实践是配合环路检测使用。

五、MSTP 在多 VLAN 场景下的环路防护

5.1 为什么 MSTP 比 RSTP 更强

RSTP 虽然有快速收敛，但所有 VLAN 共享一个生成树，导致链路利用率低（N 条链路只能用 1 条）。

MSTP 将 VLAN 映射到多个实例（Instance），每个实例独立计算生成树，可以实现不同 VLAN 走不同链路。

  ﹍﹍﹍ MST Region ﹍﹍﹍﹍﹍﹍﹍
  │                        │
SW1 ───── Instance 1 ───── SW2
  │                        │
  └──── Instance 2 ─────────┘ 

Instance 1 (VLAN 10-50): SW1 是根桥，SW1→SW2 链路转发
Instance 2 (VLAN 60-100): SW2 是根桥，SW2→SW1 链路转发

5.2 MSTP 配置要点

# 华为交换机 MSTP 配置
stp region-configuration
 region-name CAMPUS
 revision-level 1
 instance 1 vlan 10 to 50
 instance 2 vlan 60 to 100
 active region-configuration

# 设置实例的根桥
stp instance 1 root primary
stp instance 2 root secondary

重要：同一 MST Region 内的交换机必须完全一致的 region-name、revision-level 和 VLAN-Instance 映射，否则会当成不同 Region 处理。

六、总结

知识点 核心要点
环路根源 以太网帧无 TTL，广播帧会被无限转发
STP 作用 逻辑阻塞冗余链路，防止环路
STP 局限 收敛慢、不防单向链路、不防配置错误
环路检测 发送检测帧，收到自己的帧即判定环路
MSTP 价值 不同 VLAN 走不同链路，提高带宽利用率
运维建议 STP + 环路检测 + 端口保护组合使用

七、思考

  1. 为什么以太网二层会形成环路？IP 层为什么不会？
  2. STP 收敛慢的根本原因是什么？
  3. 什么是 MAC 地址漂移？它与环路的关联是什么？
  4. 在同一广播域中，如果两台交换机之间有两根直连网线，STP 会阻塞哪个端口？
  5. 环路检测协议和 STP 的根本区别是什么？

下篇预告：第102篇《BPDU 保护、根保护、环路保护配置》——详解如何通过 BPDU 保护、Root Guard、Loop Guard 等增强机制来加固 STP 网络。