以太網(wǎng)交換網(wǎng)絡(luò)中為了提高網(wǎng)絡(luò)可靠性，通常會(huì)采用冗余設(shè)備和冗余鏈路，然而現(xiàn)網(wǎng)中由于組網(wǎng)調(diào)整、配置修改、升級(jí)割接等原因，經(jīng)常會(huì)造成數(shù)據(jù)或協(xié)議報(bào)文環(huán)形轉(zhuǎn)發(fā)，不可避免的形成環(huán)路。二層網(wǎng)絡(luò)設(shè)備處于同一個(gè)廣播域下，廣播報(bào)文在環(huán)路中會(huì)反復(fù)持續(xù)傳送，無(wú)限循環(huán)，形成廣播風(fēng)暴，引發(fā)MAC地址表不穩(wěn)定等故障現(xiàn)象，進(jìn)而影響正常業(yè)務(wù)，導(dǎo)致用戶通信質(zhì)量較差，甚至通信中斷

在給用戶處理時(shí)斷時(shí)好的故障時(shí)，在主用外網(wǎng)路由網(wǎng)關(guān)設(shè)備上自動(dòng)獲取的是192.168.1.0/24網(wǎng)段，但是在斷開(kāi)主用路由器LAN線纜后，再次在交換機(jī)上自動(dòng)獲取到另一個(gè)網(wǎng)段：192.168.1.0/24；很明顯另一個(gè)網(wǎng)絡(luò)也接入到二層里（因?yàn)樵撚脩粲卸鄠€(gè)網(wǎng)絡(luò)接入，個(gè)人觀點(diǎn)不是不可能兩個(gè)不同網(wǎng)段接入到同一臺(tái)交換機(jī)，但相同的兩個(gè)網(wǎng)段肯定是有問(wèn)題，就是環(huán)路）

用戶主用交換機(jī)斷開(kāi)LAN后獲取到另一個(gè)網(wǎng)段

好戲還在后頭，在用戶一臺(tái)電腦上看到還有一個(gè)網(wǎng)段192.168.91.0/24，無(wú)論是電腦WIFI還是網(wǎng)線，均是該網(wǎng)段，到網(wǎng)關(guān)也是通的

客戶電腦獲取到另一個(gè)網(wǎng)段

初步可以勾畫一下環(huán)路拓?fù)淙缦拢?/p>

LSW1與AR2 LAN連接到一起導(dǎo)致LSW1獲取錯(cuò)誤網(wǎng)段

給大家展示一下：錯(cuò)誤的網(wǎng)段是一個(gè)光貓的IP

所以可以判斷，一個(gè)光貓做一個(gè)內(nèi)網(wǎng)上行設(shè)備，下面肯定接一臺(tái)無(wú)線路由網(wǎng)關(guān)，無(wú)線路由網(wǎng)關(guān)的IP段是192.168.91.1/24

正確的應(yīng)該是這樣：

正確的拓?fù)?/p>

左側(cè)外網(wǎng)接入

右側(cè)內(nèi)網(wǎng)接入+外網(wǎng)接入雙上行

***************

=====排查：

因?yàn)橛脩敉饩W(wǎng)交換機(jī)為傻瓜機(jī)，不能進(jìn)入查看端口及其它信息，一根線一根的ping測(cè)

即斷開(kāi)外網(wǎng)LAN,電腦接入交換機(jī)ping 192.168.1.1 一直到不能通為止，那根線是有問(wèn)題的線，拔掉，做好標(biāo)記或用尋線儀找到內(nèi)網(wǎng)路由設(shè)備是哪根線（接在電信的光貓2口上）

處理：把這根線接入到雙WAN口路由器的WAN2上，同時(shí)進(jìn)入路由設(shè)備查看是否配置一致（電信的是撥號(hào)上網(wǎng)，沒(méi)動(dòng)，WAN2口自動(dòng)獲取IP，確定后不做修改）

進(jìn)入外網(wǎng)路由器，設(shè)置網(wǎng)段為：192.168.10.0/24以區(qū)分開(kāi)兩個(gè)網(wǎng)絡(luò)，后期也好排查一些

至此用戶網(wǎng)絡(luò)正常；感嘆，誰(shuí)組的網(wǎng)，也太懶了都搞默認(rèn)的網(wǎng)段。還給用戶整了兩臺(tái)路由器，不花錢嘛，一臺(tái)多WAN口路由器+接入交換機(jī)全搞定的事，整這么麻煩。

如果交換機(jī)可以登錄操作可以設(shè)置防環(huán)(各版本命令有差異，做參考）：

交換機(jī)全局下： dhcp enable

dhcp snooping enable-------全局snooping功能打開(kāi)

LAN對(duì)接接口下： dhcp snooping trusted------加入信任

其它與終端連接的端口：dhcp snooping enable