Cualquier red en la que no controle todos los puertos de la red tiene 3 problemas diferentes pero relacionados potencialmente causados por sus usuarios finales no técnicos.
un usuario final conecta 2 de sus puertos juntos.
Un usuario final puede poner un interruptor en su red y conectar dos de esos puertos.
Un usuario final puede poner un conmutador en su red y conectar 2 puertos de ese conmutador a 2 puertos en su red
Si tiene conmutadores administrados, es posible que pueda utilizar protocolos de prevención de bucles como el árbol de expansión para evitar 1 y 3, aunque eso introduce otros problemas que ha evitado, como un usuario final que inyecta paquetes de control de árbol de expansión en su red , pero ese es un problema un poco más esotérico.
Limitar las transmisiones por puerto es la única forma de prevenir el caso 2. Este artículo describe la configuración del control de tormentas de transmisión en un Cisco 2950. Limita las transmisiones y envía una trampa SNMP para notificarle el problema.
Si su red está compuesta de dispositivos L2 tontos, tendrá muchos más problemas. La única forma de aislar los fallos es seguir particionando la red hasta aislar el problema. Córtalo por la mitad, ¿qué mitad tiene el problema? De acuerdo, el puerto infractor está en uno de esos 3 dispositivos ... Desconecte los enlaces ascendentes en cada uno de ellos hasta que encuentre el dispositivo con el puerto defectuoso, y así sucesivamente.