本发明提供了一种交换机端口恢复的方法和设备，该方法包括：每经过阈值时间获取每个vlan的端口列表以及端口之间的连接关系并从列表中的每一个端口发送探测封包；关闭列表中的一个端口并在上层端口基于预设拦截规则拦截探测封包，并对拦截到的探测封包进行解析；基于解析后的探测封包以及连接关系判断拦截到的探测封包是否为列表中的连接关闭端口的其他端口发送的探测封包；响应于拦截到的探测封包不是列表中的连接关闭端口的其他端口发送的探测封包，将关闭端口对应的vlan上的全部端口关闭以避免广播风暴产生。通过使用本发明的方案，能够大幅减少因为误插拔网络线导致的广播风暴，能够帮助管理人员实时掌握交换机状态，快速找出问题发生的端口。