那天晚上 23:47,监控告警突然爆了。 核心交换机 CPU 100%。 ARP 表暴涨。 广播流量飙升。 业务系统集体超时。 5 分钟后,全公司断网。 当时的现象非常典型: Ping 延迟从 1ms 飙到 3000ms 交换机 MAC 表每秒刷新 广播流量占比超过 80% 核心交换机风扇狂转 所有业务系统不可用 运维群里一句话: “是不是黑客攻击?” 但老网工都知道,这种现象只有一种可能: 二层环路。 网工的“第六感” 第一反应:看广播流量 show interface counters 结果: 广播包数量异常 某接入交换机端口流量异常 第二步:看 MAC 地址漂移