网络突然变得很卡,交换机所有指示灯一起狂闪,是什么问题?
公司网络平时正常,突然全员网络变得极卡,网页半天打不开。去机房看交换机,所有端口的指示灯齐刷刷高速狂闪,像"抽风"一样。这是什么问题?怎么处理?
常见原因
所有端口同步狂闪+全网卡顿,是典型的广播风暴或异常流量泛洪特征:
- 网络环路:一根网线两头插进同一台交换机(或两台交换机间两根线互接),广播包无限循环放大,是最常见原因,常见于工位私拉线、会议桌预留口误插。
- 终端病毒/攻击:某台电脑中毒后高速向外发包,广播域被灌满。
- 劣质或故障网卡刷包:网卡故障后发送异常帧。
- 个别设备故障引发风暴:损坏的交换机端口/设备持续泛洪。
分步解决
第一步:应急止损。 全网瘫痪时优先恢复:逐个拔掉接入交换机上的上联/汇聚级联线,观察核心交换机灯是否恢复平稳——先定位风暴来自哪一台接入交换机。
第二步:定位到端口。 在问题交换机上逐个(或每几个一组)拔网线,拔到某个口后指示灯立即恢复平稳、网络恢复,风暴源就在这条线下。
第三步:沿线追凶。 顺着这条线查:通到工位排插/会议桌的,看是否有网线两头都插着(自己环回)或私接的小交换机上双线互联;通到某台电脑的,先隔离该电脑。
第四步:处理源头。
- 环路的:拔掉多余连线,做好标记;
- 怀疑中毒电脑的:断网杀毒,重装系统后再接入;
- 设备故障的:更换端口或设备。
第五步:恢复后验证。 全部接回后观察:
ping 网关IP -t
延迟恢复稳定值、无丢包;交换机指示灯恢复"正常业务频率"闪烁(数据多的口闪得快、闲口慢),风暴解除。
第六步:网管型交换机加防护。 有网管能力的交换机开启:
- 生成树协议(STP/RSTP),环路自动阻塞,从机制上免疫;
- 风暴抑制(广播/组播限速),把异常流量压制在可控范围;
- 端口环路检测功能(多数厂商有,检测到自动关闭端口)。
预防
- 交换机统一开启STP和广播风暴抑制,这是环路类瘫痪的制度性保险;
- 布线规范化:所有点位标签化,闲置网线头收进配线架不乱放,杜绝"顺手一头插上";
- 员工工位不允许私自加装交换机/路由器,需要扩展口报IT统一处理;
- 全员电脑部署杀毒软件并保持更新,减少病毒刷包源头。