思科交换机 配置二层环路检测 命令与配置示例
在终端接入口启用环回检测，通过探测报文发现接口下游形成的自环，并按策略告警或关闭异常接口。
进阶
12 分钟
内容技术审核组 · 2026-08-05 已核验
正在读取学习状态...
配置目标
在测试接入口启用环路检测和关闭动作，通过受控回环验证告警、接口动作与恢复流程。
应用场景
用户可能把墙面端口或小交换机错误互连，生成树未覆盖的边缘环路会导致广播和 MAC 漂移。
前置知识
- 已启用生成树
- 确认检测能力适用当前平台
- 准备受控测试和恢复
平台：IOS
版本：15.2 及以上
环境：VRP V200R019 及以上（支持环回检测的平台） 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
configure terminal interface GigabitEthernet0/1 spanning-tree guard loop
逐行说明
configure terminal进入全局配置模式。
interface GigabitEthernet0/1进入需要防止单向链路环路的上联接口。
spanning-tree guard loop启用生成树 Loop Guard，在 BPDU 异常消失时阻止接口错误进入转发状态。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | configure terminal | system-view | system-view | configure terminal |
| 步骤 2 | interface GigabitEthernet0/1 | loopback-detection global enable | interface GigabitEthernet 0/0/1 | interface GigabitEthernet0/1 |
| 步骤 3 | spanning-tree guard loop | interface GigabitEthernet 1/0/1 | loopback-detect enable | spanning-tree guard loop |
| 步骤 4 | 该厂商步骤不同 | loopback-detection enable | loopback-detect action shutdown | 该厂商步骤不同 |
| 步骤 5 | 该厂商步骤不同 | loopback-detection action shutdown | 该厂商步骤不同 | 该厂商步骤不同 |
验证配置
show spanning-tree inconsistentports检查是否存在被 Loop Guard 置为不一致状态的接口。
输出字段解读
display loopback-detect关注该输出中与“核对启用接口、检测状态和异常动作记录。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
no spanning-tree guard loop在接口下移除 Loop Guard，并重新核对生成树角色和链路状态。
常见错误、影响与恢复
把 Loop Guard 配置在终端接入口
影响：保护对象选择错误，无法替代接入口的 BPDU Guard。
恢复：Loop Guard 用于可能发生单向故障的生成树链路，终端接入口使用 BPDU Guard。