环路防护 防止网络风暴

以兮克 SKS3200‑8E2X为例：

一、环路防护（解决广播风暴最主要根源）

1、生成树

• 支持快速生成树，用于交换机之间冗余链路，逻辑阻断环路，防止二层环路引发广播风暴。

• 家庭 / 小型内网：多台交换机级联时必须开启；单台交换机可关闭。

  2、环路保护（端口环路检测）

• 作用：处理终端侧环路，比如用户网线回插、下级傻瓜交换机私接环路。

• 检测到端口自环后，可执行关闭该端口，阻断风暴向内网扩散。

• 适合接电脑、AP、NAS 的接入端口；上联端口建议不开启环路保护。

二、VLAN隔离

• 若某个 VLAN 内发生风暴，不会传染其他 VLAN 网段。

• 示例：监控 VLAN、办公 VLAN、NAS 业务 VLAN 互相隔离，即使监控摄像头异常产生风暴，不会影响 NAS 存储业务。

三、IGMP Snooping 抑制组播风暴

开启 IGMP Snooping，交换机侦听组播成员报文，组播流量只转发给有接收需求的端口，避免组播报文向全部端口泛洪，防止组播风暴，适合 IPTV、监控、多播流媒体场景。