【项目背景】
稀土高新区一栋三层小办公楼，周一上午十点全公司突然上不了网，机房交换机指示灯狂闪成一片，重启一台好十分钟又瘫，循环往复。老板电话里说"交换机是不是坏了，你给换台新的"，我让他先别下单。这个剧本我熟：全网一起卡、重启缓解又复发，九成不是设备坏，是有台设备把网络环路了——换十台交换机也治不了环，先找环再花钱。
【咨询设计】
应急定位十分钟的思路说给同行听也有用：登录核心交换机看MAC地址表漂移和端口流量，发现接打印机房的一个接入口广播包占比99%；顺着配线找到根因——打印机房的网线被保洁打扫时碰掉了一根，有人图省事又把同一根线的两头插回了同一台交换机，一个物理环路让广播包无限复制，全网陪葬。应急动作就一个：拔掉环路端口，网络秒恢复。但根治不能靠谢天谢地：全网交换机启用STP生成树加BPDU Guard——再有人接错线，这个口自动shutdown而不是全网瘫痪；端口广播风暴抑制开启，阈值5%；补齐网络拓扑图并给每根线两端打标签——这次找环路花了四十分钟，根源就是这楼里的线从来没理过，谁也说不清哪根线通哪。
【施工规划】
逐层整理配线：废弃线缆剪头拆除——留着就是下次有人"顺手一插"的素材；跳线重新理线打标，端口对应表上墙。二楼一台八口小交换机在墙口当"分线器"私接了三年，这种设备是环路、广播和安全三重隐患的来源，全部收编进正式接入层，私接设备一律拆除登记。
【安全补丁】
借机做准入收敛：交换机端口绑定MAC加IP，未登记设备插上不通——"谁都能找个口插设备"的局面结束；交换机管理密码统一重置，禁telnet改SSH管理；打印机房加装摄像头，顺带解决"谁动了网线"的取证问题——这次环路要是恶意行为，现在就有据可查。
【验收交付】
防护启用后做了一次真实测试：故意做个环路，BPDU Guard当场关端口，其他业务无感——同样的错误再犯，代价从全楼瘫痪变成一个端口下线。交付拓扑图、端口台账，行政定了规矩：动网线先报备，报备表就贴在打印机房门口。
【售后承诺】
网络故障讲究先定位再花钱，我们承诺2小时上门，大年三十打17704868686也接，终身免费咨询，每年免费做一轮全网环路与准入体检。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）