什麼是環路保護Loop Protection？

網絡環路如何引發廣播風暴

以太網交換機收到廣播幀（例如 ARP 查詢、DHCP 請求）時，會向除來源端口以外的所有端口轉發。若網絡拓撲中存在閉合迴路——例如兩台交換機之間接了兩條網線、或同一台交換機的兩個端口被一條網線互相接駁——廣播幀便會沿迴路不斷循環，而且每經過一台交換機便再被複製一次，數量以幾何級數增長。根據維基百科對廣播風暴（Broadcast storm）的說明，交換環路（switching loop）正是引發廣播風暴的最常見原因，而以太網幀不像 IP 封包設有 TTL 生存時間欄位，環路中的幀不會自行消亡，風暴會持續至環路被物理切斷為止。

廣播風暴發生時，鏈路頻寬與交換機轉發能力在數秒內被垃圾流量佔滿，全網設備的正常通訊被淹沒；同時每台終端設備都要接收並處理海量廣播幀，CPU 佔用率飆升。對用戶而言，徵狀是整個網絡突然極度緩慢以至完全癱瘓、交換機所有端口燈號同步高速閃爍。環路衍生的另一問題是 MAC 地址表抖動：同一 MAC 地址不斷在不同端口之間跳動，令交換機無法正確轉發單播幀，進一步加劇混亂。

環路保護功能如何運作

環路保護的原理直接明瞭：交換機定期由各端口送出特製的偵測幀（loop detection frame），若該幀經網絡繞了一圈後由本機另一端口（或同一端口）返回，即證明拓撲中存在環路，交換機隨即自動封鎖相關端口並以燈號或日誌警示，把環路切斷在萌芽階段。整個過程不需要與其他交換機協商，亦不依賴任何協定，因此實現成本極低，近年大量非管理型與 PoE 交換機均已內置此功能，部分型號更提供實體開關或 DIP 掣切換。

被封鎖的端口的解封方式視乎型號而定：部分會在偵測不到環路後自動恢復，部分需要拔線重插或重啟設備。在選購用於天花、機櫃、收銀櫃底等無人管理位置的接入層交換機時，建議把環路保護列為基本要求——這類位置的網絡日常無人監察，一旦成環往往要到全場設備離線才被發現。

環路保護與 STP 的分別

STP（Spanning Tree Protocol，生成樹協定，IEEE 802.1D）是解決環路問題的標準第二層協定：交換機之間互相交換 BPDU 報文，共同計算出一棵無環的生成樹，把多餘鏈路置於阻塞狀態作備援，主鏈路故障時自動啟用備援路徑。環路保護則是無協商的本機偵測機制，兩者定位不同、可以互補。

簡單而言：STP 是有規劃的防環與備援機制，環路保護是最後一道保險。兩者並用時需留意互動：環路偵測幀若被運行 STP 的網絡轉發回來，可能造成誤封，部署前應查閱設備說明並先在小範圍測試。關於 STP 的詳細運作，可參閱什麼是STP生成樹協定一頁。

香港弱電工程的環路實務場景

預防與排查環路的實務步驟

1. 規劃階段避免物理環路——繪製拓撲圖，確保任何兩點之間只有一條啟用路徑；需要冗餘鏈路時必須配合 STP／RSTP 部署。
2. 選用具環路保護的接入層交換機——尤其天花、機櫃、收銀櫃底等無人管理位置，並確認其封鎖後的恢復方式。
3. 標示與封存空置端口——為線材加上標籤註明去向，管理型交換機可把長期空置端口設為停用，減少誤接機會。
4. 風暴發生時逐段隔離——觀察哪些端口燈號異常高速閃爍，逐一拔除可疑上行或跳線，網絡即時回復者即為環路所在。
5. 事後檢討並補強——記錄成環位置與原因，補回標籤與文件，評估是否需要升級為管理型交換機並啟用 STP 與廣播風暴抑制（storm control）。

權威資料依據

本文核對資料：IEEE 802.1D；IEEE 802.1w。

常見問題

延伸閱讀