公司网络突然变慢，视频会议卡顿，文件传输速度掉到“龟速”，一查发现是某个交换机端口流量异常飙升。这种情况并不少见，尤其是在办公设备密集的环境中。了解交换机端口流量突增的原因，能帮你快速定位问题，避免整个局域网瘫痪。
设备异常发包
最常见的原因之一是某台接入设备出现异常，比如中了病毒或木马。这台设备可能在后台疯狂向外发送数据包，形成“广播风暴”或持续的单播洪流。比如，一台被感染的打印机不断向全网发送ARP请求，就会让连接它的交换机端口流量猛涨。
环路导致广播风暴
网络拓扑中出现物理环路，是另一个高频问题。比如员工为了图方便，用一根网线把两个交换机端口连在一起，或者私接了一个不带环路防护的小型交换机。一旦形成环路，广播帧会在网络中无限循环，迅速占满带宽，对应端口的流量监控曲线会瞬间拉满。
大文件传输或备份任务
有时候流量突增是“正当行为”。比如财务部门在下班前集中上传月度报表，或IT部门启动了自动备份任务。虽然合法，但如果没做QoS策略，仍可能影响其他业务。这时候查看流量时间规律，往往能发现固定时段的高峰。
摄像头或NAS设备异常
监控系统也是“潜力股”。一个高清摄像头如果编码出错，可能从10Mbps飙到50Mbps以上；NAS设备在同步大量数据时也可能短时间内打满端口。这类设备通常固定连接某个端口，流量变化有迹可循。
ARP攻击或MAC地址泛洪
恶意用户可能利用ARP欺骗进行内网攻击，频繁发送伪造的ARP响应，导致交换机不断更新MAC地址表，端口流量异常。更严重的是MAC泛洪攻击，短时间内灌入海量不同源MAC地址的数据帧，迫使交换机进入“泛洪”模式，所有端口都收到无关数据。
如何快速排查
登录交换机管理界面，使用命令查看实时流量排行。以常见华为交换机为例：
display interface brief | include up找到速率异常的端口后，再通过以下命令确认连接设备：
display mac-address interface GigabitEthernet 0/0/24结合MAC地址前缀查厂商，就能大致判断是电脑、摄像头还是手机。接着去现场断开设备测试，或在交换机上临时关闭端口观察流量变化。
预防胜于治疗。启用STP防止环路，配置端口限速，开启广播抑制，定期检查设备日志，这些措施能大大降低突发流量带来的风险。别等网络瘫了才动手，日常维护才是王道。