Dépannage · 10 min de lecture
En bref
- Une boucle, ce sont deux chemins entre les mêmes switchs : un cordon dont les deux bouts arrivent au même switch, ou un second câble entre deux switchs, suffit.
- Dans une boucle, les trames de broadcast, envoyées sur tous les ports, reviennent et se multiplient sans fin : c'est la tempête de broadcast.
- Le signe typique : tout le réseau tombe d'un coup, Internet, caméras et téléphones, et les voyants d'activité clignotent souvent sans arrêt.
- Pour trouver le câble : partez du dernier changement, lisez les voyants et l'alerte du switch, puis débranchez un câble à la fois.
- STP, RSTP, détection de boucle, contrôle des tempêtes : les protections dépendent du modèle, et sur les Hikvision cités la prévention est désactivée par défaut.
Le symptôme : tout le réseau tombe en même temps
Le scénario type : on vient d'ajouter un switch, de ranger la baie réseau ou de rebrancher une prise dans un bureau. Presque aussitôt, plus personne n'a Internet, les téléphones IP se taisent et l'enregistreur perd ses caméras. Aucun appareil n'est en panne : la cause est souvent une boucle, c'est-à-dire un chemin en trop dans le câblage.
Les signes à reconnaître :
- Tout le monde perd le réseau en même temps. Cisco cite ce signe, avec des liens saturés ; NETGEAR parle d'une connexion Internet lente et irrégulière, voire d'une panne du réseau.
- Les voyants d'activité s'agitent tous ensemble. Sur les fiches Hikvision et Ruijie, le voyant d'un port clignote quand il transmet des données ; pendant une tempête, les copies de trames partent vers tous les ports, d'où des voyants qui clignotent en continu, même quand personne ne travaille.
- Les caméras peuvent disparaître de l'enregistreur en même temps, puisque leurs images passent par le même réseau saturé.
Une seule caméra s'éteint, ou les caméras tombent une à une la nuit ? Pensez plutôt au budget PoE, traité dans un autre article de cette section.
Une boucle : deux chemins entre les mêmes switchs
Sans protection, un réseau câblé ne doit avoir qu'un seul chemin entre deux appareils. NETGEAR définit la boucle comme un réseau qui a plus d'un chemin actif ; TP-Link parle de plusieurs chemins entre deux appareils. Les cas les plus courants :
- Un cordon dont les deux bouts arrivent au même switch : NETGEAR cite ce cas. Par exemple, un cordon débranché puis rebranché au hasard dans la baie.
- Deux prises murales reliées entre elles par un cordon, alors qu'elles arrivent toutes deux au même switch. C'est la même boucle, à travers le câblage du bâtiment : TP-Link décrit l'utilisateur qui relie deux ports par un câble.
- Un second câble entre deux switchs, ajouté pour plus de débit ou en secours. TP-Link range ces liens redondants parmi les causes de boucle : ils demandent STP, ou une agrégation de liens configurée sur les deux switchs.
- Un appareil relié deux fois, par la radio et par un câble : NETGEAR cite un appareil connecté au routeur à la fois en Wi-Fi et en Ethernet, et TP-Link des appareils sans fil qui forment une boucle par leur liaison radio.
Pourquoi un seul câble arrête tout le réseau
Un switch retient, pour chaque appareil, le port derrière lequel il se trouve, grâce à son adresse MAC. Une trame dont le destinataire est encore inconnu, ou une trame de broadcast, destinée à tous les appareils, part sur tous les autres ports, comme l'explique Cisco. Ce fonctionnement normal devient le problème dès qu'il existe deux chemins.
Suivez une seule trame de broadcast dans la figure ci-dessus. Le switch A l'envoie sur ses deux câbles vers le switch B. B reçoit deux copies et renvoie chacune par l'autre câble vers A, qui les renvoie à son tour. Rien n'arrête ces copies : Huawei rappelle que le rôle du protocole STP est justement d'empêcher que les paquets soient reproduits et propagés sans fin. Comme chaque ordinateur, caméra ou téléphone envoie lui aussi des broadcasts, les copies s'additionnent : c'est la tempête de broadcast.
Deuxième effet : la table d'adresses se dérègle. Le switch voit arriver la même adresse tantôt par un câble, tantôt par l'autre, et réécrit sans cesse sa table. Huawei parle d'adresses MAC qui sautent d'un port à l'autre et d'entrées abîmées, TP-Link d'une table MAC instable.
Le résultat, selon Huawei : la tempête consomme assez de ressources pour faire tomber le réseau. TP-Link évoque une forte dégradation, jusqu'à l'arrêt complet, et Cisco note qu'un réseau sans STP peut s'effondrer en une fraction de seconde. Le remède donné par NETGEAR est simple : débrancher le câble en trop.
Trouver le câble en cause
Procédez dans l'ordre de la figure ci-dessous, en ne changeant qu'une chose à la fois.
- Le dernier changement. La boucle apparaît au moment où le câble en trop est branché : le dernier cordon, switch ou point d'accès ajouté est le premier suspect.
- Les voyants. Des voyants d'activité qui clignotent tous ensemble font penser à une tempête. Si votre switch a une indication de boucle, comme les TP-Link TL-SG605 et TL-SG608, le port qui clignote lentement est celui de la boucle.
- L'alerte du switch administrable. Quand la détection de boucle d'un switch Omada de TP-Link bloque un port, le journal des alertes indique le port bloqué ; l'alerte s'efface seule une fois la boucle supprimée.
- Un câble à la fois. Cisco conseille de couper un chemin suspect à la fois et de vérifier le réseau après chaque changement. Débranchez un cordon, attendez quelques secondes, regardez les voyants et l'accès à Internet : si tout revient, ce câble fermait la boucle.
Sur un réseau où STP ou RSTP fonctionne, un câble en double peut rester branché sans dommage : le protocole bloque l'un des deux chemins. Ne retirez pas un câble de secours prévu par l'installateur sans savoir à quoi il sert.
Les protections : STP, RSTP et détection de boucle
Le protocole STP (Spanning Tree), défini par la norme IEEE 802.1D, fait dialoguer les switchs pour transformer un réseau maillé en arbre : il bloque les liens en double, qui ne transmettent plus que les messages du protocole. Sa version rapide, RSTP (IEEE 802.1w), a été intégrée à 802.1D dans l'édition de 2004, qui a retiré le STP d'origine ; la norme IEEE 802.1Q reprend aujourd'hui ces fonctions.
La différence se voit au branchement. D'après TP-Link, avec le STP classique, un port de bord, celui d'une caméra ou d'un ordinateur, met environ 30 secondes à transmettre ; avec RSTP, environ 3 secondes. TP-Link recommande RSTP.
La détection de boucle travaille port par port. Le switch envoie régulièrement un paquet de test ; s'il le reçoit en retour, une boucle existe. Selon le modèle et le réglage, il bloque alors le port, ou le VLAN, ou se contente d'une alerte : chez TP-Link, le mode alerte, réglage par défaut hors contrôleur, signale la boucle sans la supprimer. Sur les switchs D-Link DGS-1100, la fonction coupe automatiquement le port concerné.
Certains switchs non administrables ont aussi une protection, sans réglage : le tableau plus bas en donne des exemples. Limite signalée par TP-Link : relié à un switch d'une autre marque qui ne transmet pas correctement les paquets de détection, son switch peut ne pas voir la boucle.
Le contrôle des tempêtes agit autrement : il surveille le broadcast, le multicast et l'unicast inconnu, et au-delà d'un seuil, il jette l'excès ou ferme le port. Chez TP-Link, le port fermé le reste une heure. Il limite les dégâts d'une tempête, il ne supprime pas la boucle.
Ces réglages se trouvent surtout sur les switchs administrables ou smart : la différence avec un switch non administrable sera expliquée dans un prochain article, comme les VLAN, qui séparent par exemple les caméras de la bureautique.
Ce que disent les fiches des switchs du catalogue
Le tableau ci-dessous résume ce qu'annonce chaque fiche technique. « Non précisé » signifie que la fiche ne donne pas l'information.
| Modèle (type) | Protection annoncée | Par défaut (fiche) |
|---|---|---|
| Hikvision DS-3E1510P-EI/M et DS-3E1520P-EI/M (PoE, smart) | STP (802.1D) et RSTP (802.1w) | Désactivée |
| Ruijie RG-ES205GC, RG-ES209GC-P et RG-ES228GS-P (smart, cloud) | Prévention automatique des boucles ; contrôle des tempêtes de broadcast | Non précisé |
| Ruijie RG-NBS3100-24GT4SFP-P (administrable) | STP, RSTP et MSTP ; alarme de boucle ; contrôle des tempêtes | Non précisé |
| Grandstream GWN7803P (administrable) | STP, RSTP et MSTP ; protection contre les boucles ; contrôle des tempêtes | Non précisé |
| Cudy GS1020PS2 (PoE, non administrable) | Prévention et détection de boucle | Toujours active, non réglable |
| Cudy GS108D (non administrable) | Détection qui bloque la boucle automatiquement | Non précisé |
| TP-Link TL-SG1016D et TL-SG1024D (non administrables) | Prévention des boucles | Non précisé |
| Cudy GS1010PS2 (PoE, non administrable) | Rien sur les boucles dans la fiche | – |
Sur les deux switchs Hikvision du tableau, la prévention des boucles est désactivée à la livraison, d'après leurs fiches. Activez STP ou RSTP dans les réglages du switch dès la mise en service.
Switchs du catalogue avec protection contre les boucles
Prix et disponibilité à jour dans la page de chaque produit.
Les erreurs fréquentes
- Relier deux switchs par un second câble pour aller plus vite, sans agrégation de liens ni STP.
- Rebrancher au hasard les cordons de la baie après un rangement, ou relier deux prises murales entre elles.
- Croire qu'un switch smart protège dès la sortie du carton : sur les Hikvision cités, STP et RSTP sont désactivés par défaut.
- Débrancher plusieurs câbles à la fois : le réseau revient, mais on ne sait pas lequel fermait la boucle.
- Remplacer le switch ou l'enregistreur, alors que le défaut est un câble en trop.
Pour aller plus loin
- Guide d'achat : choisir un switch PoE
- Routeur, switch, point d'accès : qui fait quoi ?
- Switch Gigabit ou Fast Ethernet : quelle différence ?
- La caméra n'apparaît pas sur l'enregistreur : causes et solutions
- Des caméras s'éteignent : le budget PoE ne suffit pas
- Réseau et Wi-Fi : switchs du catalogue
Questions fréquentes
Un seul câble peut-il vraiment couper Internet à tout le bureau ?
Oui. Un cordon dont les deux bouts arrivent au même switch suffit, et NETGEAR cite ce cas. Sans protection, les trames de broadcast tournent sans fin et saturent tout le réseau, Internet compris.
Mon switch annonce une protection contre les boucles : suis-je protégé ?
Pas forcément. Vérifiez qu'elle est activée : elle est désactivée par défaut sur les deux Hikvision cités. TP-Link prévient aussi que la détection peut échouer derrière un switch d'une autre marque.
Puis-je relier deux switchs par deux câbles pour doubler le débit ?
Seulement avec une agrégation de liens configurée sur les deux switchs, comme celle du DS-3E1520P-EI/M, ou avec STP ou RSTP, qui bloquera alors l'un des deux câbles. Entre deux switchs non administrables, gardez un seul câble.
Toutes les caméras disparaissent en même temps : est-ce une boucle ?
Si Internet et les téléphones tombent aussi, pensez d'abord à une boucle. Si les caméras s'éteignent une à une, vérifiez plutôt le budget PoE ; si le switch lui-même s'éteint, pensez à une coupure de courant.
STP ou détection de boucle : que choisir ?
Les deux se complètent. STP ou RSTP gère les liens entre switchs administrables ; la détection de boucle surveille les ports qui desservent les appareils, où TP-Link conseille de l'activer. Le contrôle des tempêtes limite les dégâts.
Une question sur votre installation ?
Décrivez-nous votre projet : nous vous aidons à choisir le matériel adapté, avec un devis.
Demander un devisWhatsApp 07 73 30 59 51Demander un document
Sources
- IEEE 802.1D-2004 (MAC Bridges, avec RSTP issu de 802.1w) et IEEE 802.1Q-2014, d'après les pages du groupe de travail IEEE 802.1
- Notes techniques : Huawei « What Is STP? » ; TP-Link Omada 13157 (STP et détection de boucle), 13278 (alerte de port bloqué) et 13281 (storm control) ; NETGEAR « What is a network loop? » ; Cisco TAC 10556 et « Unicast Flooding in Switched Campus Networks »
- Fiches techniques Hikvision DS-3E1510P-EI/M et DS-3E1520P-EI/M ; Ruijie RG-ES205GC, RG-ES209GC-P, RG-ES228GS-P et RG-NBS3100-24GT4SFP-P ; spécifications Grandstream GWN780x
- Fiches techniques Cudy GS1020PS2, GS108D et GS1010PS2 ; TP-Link TL-SG1016D/TL-SG1024D et guide d'installation TL-SG605/TL-SG608 ; page produit D-Link DGS-1100-24
Mis à jour le 3 novembre 2026. Rédaction : MA SECURITE.