網路迴圈與廣播風暴：一條線接錯就讓全公司斷網的原因與生成樹（STP）防護原理

什麼是網路迴圈，為什麼會讓全公司一起斷網

網路交換器在轉送資料時，遇到不知道該送去哪裡的封包（例如廣播封包），會把它往除了來源以外的所有埠送出去，這是正常設計。問題在於，如果網路裡出現了「繞回來的路徑」，也就是封包繞一圈又回到原點，交換器又會再往外送一次，於是同一個封包被不斷複製、無限繞圈。這個繞回來的路徑就叫網路迴圈。

最典型的情境，就是有人把一條網路線的兩端都插進同一台交換器，或是把兩台交換器之間重複接了兩條線。只要形成迴圈，廣播封包就會在裡面指數成長，短短幾秒鐘就能塞滿交換器的處理能力與線路頻寬，導致正常的資料完全擠不進去。對使用者來說，看到的現象就是「整間公司突然都不能上網」，而且往往有線無線一起中獎。

廣播風暴是怎麼把網路塞爆的

廣播風暴指的就是迴圈造成的廣播封包暴增。它的可怕之處在於「自我放大」：一個封包繞一圈變兩個、兩個變四個，交換器忙著複製與轉送這些無用封包，CPU 被占滿、埠的頻寬被塞滿，連帶讓交換器之間彼此學習位址的機制也亂掉。這時候：

• 使用者的電腦網路燈還在閃，甚至閃得很快，但就是連不上任何網站或內部系統。
• 交換器上的埠號燈可能整排瘋狂閃爍，特別是出問題的那幾個埠。
• 重開電腦、重設 WiFi 都沒用，因為問題不在單一裝置，而在整個交換網路。

這也是為什麼廣播風暴常被誤判成「網路設備壞了」或「中毒」，實際上多半只是一條線接錯，或是一台沒人管的小交換器被插成迴圈。

生成樹協定（STP）如何自動阻斷迴圈

為了防止迴圈，網管型交換器之間會執行一種叫生成樹協定（Spanning Tree Protocol，STP）的機制。它的概念是：在允許有多條實體線路（為了備援）的情況下，自動計算出一棵沒有迴圈的「樹狀」路徑，把多餘、會形成環路的那條線「邏輯上」阻斷起來不傳資料，只有當正在使用的主線斷掉時，才把備援線啟用。這樣既保留了備援，又不會形成迴圈。

生成樹後來發展出反應更快的版本，常見名稱有 RSTP（快速生成樹）與 MSTP（多重生成樹），差別主要在切換速度與能否針對不同 VLAN 分別計算。它們的共同前提是：交換器要支援這項功能並正確啟用。一般沒有管理功能的非網管型交換器，或家用小分享器當交換器用時，往往不會執行生成樹，一旦接成迴圈就直接風暴，沒有任何自我保護。這也是企業網路建議採用網管型交換器的重要理由之一。

最常見的幾種引發迴圈情境

• 整理線路時，把一條跳線的兩端插進同一台交換器或同一個牆面插座群。
• 員工自行買了一台小交換器或分享器放在座位，接線時不小心接成環。
• 兩個不同房間的網路插座，其實連回同一台交換器，被人用一條線接在一起。
• 會議室或臨時展場拉線後沒拆乾淨，殘留的線剛好形成迴圈。
• 無線橋接或延伸設備設定錯誤，讓無線路徑和有線路徑形成環路。

這些幾乎都是人為接線造成，而不是設備故障。因此預防的重點，一半在設備（有沒有生成樹防護），一半在管理（線路有沒有標示、埠位能不能隨便插）。

發生廣播風暴時的緊急排查步驟

1. 先問「最近有沒有人動過網路線或新增設備」，迴圈絕大多數發生在剛剛的變更之後，這條線索最有用。
2. 到交換器前觀察埠號燈，整排或某幾個埠異常高速同步閃爍的，往往就是迴圈所在的區段。
3. 若有網管介面，可查看各埠的流量與廣播封包數，異常爆量的埠就是嫌疑埠。
4. 逐一拔除可疑的跳線或新增設備，拔到網路恢復正常的那一條，就是元凶。
5. 恢復後確認是哪兩個埠被接在一起，重新正確接線，並記錄下來避免再犯。

緊急處理的原則是「先止血再追因」：網路全斷時，先用拔線的方式快速找到並移除迴圈讓公司恢復運作，再回頭檢討線路管理與設備防護。

從設計面預防迴圈

要讓迴圈不再反覆發生，可以從幾個方向著手：核心與接入的交換器選用支援生成樹的網管型機種並確實啟用；在對外或對使用者的埠開啟防迴圈相關功能，例如偵測到不該出現的生成樹訊號就把埠關閉、或埠偵測到環路時自動暫時停用；對外開放的網路孔做好標示與管理，避免員工隨意串接自購設備；備援線路交由生成樹管理，而不是靠人工判斷哪條該接哪條不該接。這些設定與規劃牽涉交換器的管理功能，若不熟悉，建議由專業人員協助設定，以免誤關到正在使用的埠反而造成斷線。

網路規劃與網管設備，交給上伊美企業網通

上伊美企業網通（統一編號 22446126）長期供應企業級網路、監控攝影、門禁對講與會議視訊設備，並可協助現場勘查、網路架構規劃、網管型交換器選型與設定，以及佈線標示與維運。我們的定位是供應與建置夥伴，可依您的辦公室規模與線路現況，建議具備生成樹與防迴圈功能的設備配置，並協助把線路標示與埠位管理做好，降低日後因接錯線而全網中斷的風險。歡迎來電（02）2733-0720，或加入官方 LINE 由專人協助評估與報價。