精华：二层网络中的同网段设备护 ping 丢包是什么原因？

本期给大家分享网络基本运维，二层网络中ping对端丢包怎么办？

可能原因终端PC本身丢包连接线路不稳定高速端口往低速端口发包交换设备局域网广播&组播拥塞网络出现环路设备限速配置值不合理诊断步骤

(1) 排查产生丢包现象的PC本身问题

断开网络后给PC查杀病毒、检查网线重装操作系统、检查网卡等。确认PC正常后，如果故障仍然存在，继续执行下一步；

(2) 检查接口Link状态和协商参数是否一致

可以通过端口状态告警是否有频繁link up/down的状态告警日志产生；如果有则需要排查确定物理线路水晶头是否完好，光纤需要看下光衰是否合理范围内；确保接口双工模式或速率协商模式与对端一致，可在交换机页面中查看相关配置：

(3) 确认网络拥塞问题

确认是否存在端口速率不对等的问题，如上联口为10G下联口为1G时，那么10G—>1G转发的下行瞬时突发速率就会超1G口带宽从而导致丢包；这种情况建议将两端端口速率不对等的情况下调整成一致的速率：百兆对百兆，千兆对千兆。也可以直接启用交换机端口的流控功能，防止高速转发时存在大量丢包。

(4) 确认组播/广播风暴影响

登录交换机查看端口广播/组播的收发包统计，若存在组播/广播报文快速增长，则可能网络中存在风暴导致终端通信丢包；

可通过配置端口风暴抑制功能减小影响；可以通过配置端口隔离功能减少下联口彼此之间的影响；划分VLAN并且做端口隔离来保障业务数据的正常转发。

(5) 确认网络环路影响

可以通过观察端口指示灯闪烁情况，和端口收包统计来判断是否是网络环路引起，当端口收包有大量增长端口指示灯高频率同频闪烁可以判断是网络环路引起，需要通过拔线或进入交换机页面DOWN掉端口方式来逐一破解环路；可配置生成树协议、环路保护功能预防环路的产生。

(6) 接口限速配置检查

查看接口、VLAN、VLANIF以及全局的配置，检查是否配置了与丢包相关的配置。

配置检查项是否有相关的流量过滤、抑制或限速设置或者采用了ACL丢弃策略，如有则关闭该功能，以确认终端通信是否还会丢包。