網(wǎng)絡(luò)廣播風(fēng)暴的影響及應(yīng)對(duì)措施畢業(yè)論文(編輯修改稿)
2024-07-20 04:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 作用。 但是實(shí)施交換機(jī)端口綁定，必定要全部采用高級(jí)的網(wǎng)管交換機(jī)、三層交換機(jī)，整個(gè)交換網(wǎng)絡(luò)的造價(jià)大大提高。 相對(duì)來(lái)說(shuō)，這種方法是現(xiàn)今企業(yè)較常用，也是預(yù)防ARP攻擊的較有效的方法，但是因?yàn)榻粨Q網(wǎng)絡(luò)本身就是無(wú)條件支持ARP操作的，就是它本身的漏洞造成了ARP攻擊的可能，它上面的管理手段不是針對(duì)ARP的。因此，在現(xiàn)有的交換網(wǎng)絡(luò)上實(shí)施ARP防范措施，屬于以子之矛攻子之盾。而且操作維護(hù)復(fù)雜。 部分視頻網(wǎng)絡(luò)傳輸設(shè)備為了便于網(wǎng)絡(luò)視頻點(diǎn)播，常常采用UDP的方式，以廣播數(shù)據(jù)包的形式對(duì)外進(jìn)行發(fā)送，如果在專用網(wǎng)絡(luò)中也使用這種方式，很容易引發(fā)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)阻塞，因此必須通過(guò)相關(guān)設(shè)置來(lái)杜絕這類故障。 對(duì)策：將視頻網(wǎng)絡(luò)傳輸設(shè)備所連接的交換機(jī)端口進(jìn)行一些設(shè)置，對(duì)設(shè)備本身的網(wǎng)絡(luò)傳輸模式以及傳送協(xié)議類型進(jìn)行更改，消除網(wǎng)絡(luò)廣播風(fēng)暴。四、廣播風(fēng)暴實(shí)戰(zhàn)案例216。 故障描述 某日，部分部門反映應(yīng)用系統(tǒng)無(wú)法使用，嚴(yán)重影響工作的正常有序運(yùn)行，經(jīng)查各地區(qū)網(wǎng)絡(luò)出現(xiàn)速度慢，并且時(shí)斷時(shí)續(xù)，所有應(yīng)用均不能正常使用。216。 故障排除 首先檢查各地區(qū)間主干光纖傳輸鏈路是否正常，排除主干光纖傳輸鏈路問(wèn)題，初步確定為廣播風(fēng)暴導(dǎo)致，采用排除法，分別斷開各區(qū)域間主干傳輸鏈路，最終確定為某園區(qū)引發(fā)此次廣播風(fēng)暴。迅速聯(lián)系該園區(qū)網(wǎng)絡(luò)管理員，檢查該園區(qū)網(wǎng)絡(luò)拓?fù)涞淖钚伦兓私獾侥巢块T網(wǎng)絡(luò)拓?fù)渥蛉瞻l(fā)生變化，新連接一臺(tái)集線器，增加了部分終端，目標(biāo)鎖定，現(xiàn)場(chǎng)對(duì)該網(wǎng)絡(luò)拓?fù)溥M(jìn)行檢查，發(fā)現(xiàn)集線器兩個(gè)端口由一根網(wǎng)絡(luò)跳線連接，形成環(huán)路引發(fā)廣播風(fēng)暴，去除此跳線后，網(wǎng)絡(luò)恢復(fù)正常。216。 故障分析及預(yù)防 此種故障影響面大，迅速，根據(jù)網(wǎng)絡(luò)拓?fù)湫略龊妥兓闆r，較容易發(fā)現(xiàn)并排除。應(yīng)建立完整的文檔，并及時(shí)更新網(wǎng)絡(luò)拓?fù)洌顾阶宰儎?dòng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，應(yīng)申請(qǐng)由網(wǎng)絡(luò)管理員完成，或采用不同顏色的級(jí)聯(lián)跳線，避免誤操作引發(fā)廣播風(fēng)暴。216。 故障描述 某日，部分部門反映應(yīng)用系統(tǒng)登錄速度慢，或提示連接應(yīng)用系統(tǒng)錯(cuò)誤，嚴(yán)重影響工作的正常有序進(jìn)行，經(jīng)查各地區(qū)網(wǎng)絡(luò)出現(xiàn)速度慢，并且時(shí)斷時(shí)續(xù)，所有應(yīng)用均不能正常使用。216。 故障排除 首先檢查各地區(qū)間主干光纖傳輸鏈路是否正常，排除主干光纖傳輸鏈路問(wèn)題，登錄交換機(jī)，發(fā)現(xiàn)交換機(jī)間斷性重啟，導(dǎo)致網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)，初步確定為廣播風(fēng)暴，導(dǎo)致交換機(jī)的緩沖池溢出，交換機(jī)重啟。采用排除法，分別斷開各區(qū)域間主干傳輸鏈路，最終確定為某園區(qū)引發(fā)此次廣播風(fēng)暴。檢查該園區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)變化情況，確定無(wú)變化，排除環(huán)路引發(fā)廣播風(fēng)暴的可能，由此推斷可能是病毒引發(fā)風(fēng)暴，但當(dāng)時(shí)該園區(qū)劃分了二十多個(gè)VLAN，近300臺(tái)計(jì)算機(jī)終端，要在如此多終端中找出引發(fā)風(fēng)暴的計(jì)算機(jī)終端并不是一件易事， 因此 我們采用Sniffer pro（協(xié)議類分析軟件）來(lái)檢測(cè)廣播風(fēng)暴。Sniffer，又稱“嗅探器”，是一種基于被動(dòng)偵聽原理的網(wǎng)絡(luò)分析方式，一種利用以太網(wǎng)的特性把網(wǎng)絡(luò)適配卡置為雜亂（promiscuous）模式狀態(tài)的工具，一旦網(wǎng)卡設(shè)置為這種模式它就能接收傳輸在網(wǎng)絡(luò)上的每一個(gè)信息包，該網(wǎng)卡具備“廣播地址”它對(duì)所有遇到的每一個(gè)數(shù)據(jù)幀都產(chǎn)生一個(gè)硬件中斷以便提醒操作系統(tǒng)處理流經(jīng)該物理媒體上的每一個(gè)報(bào)文包。使用這種技術(shù)方式，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ＿@樣不管它的接受者或發(fā)送者，是不是運(yùn)行Sniffer的主機(jī)，Sniffer將數(shù)據(jù)存入log文件，當(dāng)信息以明文的形式在網(wǎng)絡(luò)上傳輸時(shí)，便可以使用網(wǎng)絡(luò)監(jiān)聽的方式來(lái)進(jìn)行攻擊。將網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽模式，便可以將網(wǎng)上傳輸?shù)脑丛床粩嗟男畔⒔孬@。Sniffer工作在網(wǎng)絡(luò)環(huán)境中的底層，它會(huì)攔截所有的正在網(wǎng)絡(luò)上傳送的數(shù)據(jù)，并且通過(guò)相應(yīng)的軟件處理，可以實(shí)時(shí)分析這些數(shù)據(jù)的內(nèi)容，進(jìn)而分析所處的網(wǎng)絡(luò)狀態(tài)和整體布局。值得注意的是：Sniffer是極其安靜的，它是一種消極的安全攻擊。Sniffer技術(shù)被廣泛地應(yīng)用于網(wǎng)絡(luò)故障診斷、協(xié)議分析、應(yīng)用性能分析和網(wǎng)絡(luò)安全保障等各個(gè)領(lǐng)域。廣播風(fēng)暴檢測(cè)地點(diǎn)內(nèi)部網(wǎng)絡(luò)中心機(jī)房，使用網(wǎng)管專用筆記本電腦，Windows xp操作系統(tǒng)，安裝Sniffer pro軟件，接入核心交換機(jī)，其拓?fù)錁?gòu)建
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1