S7712交换机下挂办公网ping网关出现大量丢包现象

1、组网概况：现网为某公司办公网络，通过S5700交换机接入客户办公电脑，S7712交换机和思科交换机为办公网汇聚交换机，办公网的网关在思科防火墙上，办公网VLAN为VLAN10；

2、客户描述组网拓扑图如下：

3、故障现象：从办公网的电脑ping网关丢包率大于50%，办公网络无法正常使用；

1、客户登录思科交换机，在思科汇聚交换机上与接入交换机（Gi1/0/X）和S7712交换机的接口（Te1/0/1），有大量的mac地址漂移日志，如下：

1、根据思科汇聚交换机上与接入交换机（Gi1/0/X）和S7712交换机的接口（Te1/0/1），有大量的mac地址漂移，判断网络中可能存在环路导致办公网无法正常访问网关；

2、登录S7712交换机上查看网关的mac地址（d072-dc9f-c9be），发现S7712有时从XGE12/0/4口，有时从XGE12/0/8口学习到网关mac地址，怀疑华为S7712交换机和思科汇聚交换机下挂的交换机网络间中出现环路；

3、与客户沟通后，去楼间弱电间排查，未发现10楼弱电间中的S5700-2和S5700-3交换机有直接互联网线；

4、排查到S5700-2和S5700-3下挂的某个办公室时，发现办公室对应两个交换机下挂的两个弱点箱之间存在互联网线，判断由此网线导致的环路，拔掉网线后，ping网关丢包问题解决，办公网正常；

5、存在环路的拓扑图如下：

1、网络中存在环路，导致办公网访问网关出现丢包，影响办公网使用；

1、在交换机上配置STP协议，当出现环路的时候，可以通过阻塞端口避免环路；

1、建议不要随意插线，改变网络拓扑；

1、建议在交换机上配置STP协议，当出现环路的时候，可以通过阻塞端口避免环路；