網(wǎng)絡(luò)廣播風(fēng)暴的影響及應(yīng)對措施畢業(yè)論文(編輯修改稿)
2024-07-20 04:04 本頁面
【文章內(nèi)容簡介】 作用。 但是實施交換機端口綁定，必定要全部采用高級的網(wǎng)管交換機、三層交換機，整個交換網(wǎng)絡(luò)的造價大大提高。 相對來說，這種方法是現(xiàn)今企業(yè)較常用，也是預(yù)防ARP攻擊的較有效的方法，但是因為交換網(wǎng)絡(luò)本身就是無條件支持ARP操作的，就是它本身的漏洞造成了ARP攻擊的可能，它上面的管理手段不是針對ARP的。因此，在現(xiàn)有的交換網(wǎng)絡(luò)上實施ARP防范措施，屬于以子之矛攻子之盾。而且操作維護復(fù)雜。 部分視頻網(wǎng)絡(luò)傳輸設(shè)備為了便于網(wǎng)絡(luò)視頻點播，常常采用UDP的方式，以廣播數(shù)據(jù)包的形式對外進行發(fā)送，如果在專用網(wǎng)絡(luò)中也使用這種方式，很容易引發(fā)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)阻塞，因此必須通過相關(guān)設(shè)置來杜絕這類故障。 對策：將視頻網(wǎng)絡(luò)傳輸設(shè)備所連接的交換機端口進行一些設(shè)置，對設(shè)備本身的網(wǎng)絡(luò)傳輸模式以及傳送協(xié)議類型進行更改，消除網(wǎng)絡(luò)廣播風(fēng)暴。四、廣播風(fēng)暴實戰(zhàn)案例216。 故障描述 某日，部分部門反映應(yīng)用系統(tǒng)無法使用，嚴重影響工作的正常有序運行，經(jīng)查各地區(qū)網(wǎng)絡(luò)出現(xiàn)速度慢，并且時斷時續(xù)，所有應(yīng)用均不能正常使用。216。 故障排除 首先檢查各地區(qū)間主干光纖傳輸鏈路是否正常，排除主干光纖傳輸鏈路問題，初步確定為廣播風(fēng)暴導(dǎo)致，采用排除法，分別斷開各區(qū)域間主干傳輸鏈路，最終確定為某園區(qū)引發(fā)此次廣播風(fēng)暴。迅速聯(lián)系該園區(qū)網(wǎng)絡(luò)管理員，檢查該園區(qū)網(wǎng)絡(luò)拓撲的最新變化，了解到某部門網(wǎng)絡(luò)拓撲昨日發(fā)生變化，新連接一臺集線器，增加了部分終端，目標鎖定，現(xiàn)場對該網(wǎng)絡(luò)拓撲進行檢查，發(fā)現(xiàn)集線器兩個端口由一根網(wǎng)絡(luò)跳線連接，形成環(huán)路引發(fā)廣播風(fēng)暴，去除此跳線后，網(wǎng)絡(luò)恢復(fù)正常。216。 故障分析及預(yù)防 此種故障影響面大，迅速，根據(jù)網(wǎng)絡(luò)拓撲新增和變化情況，較容易發(fā)現(xiàn)并排除。應(yīng)建立完整的文檔，并及時更新網(wǎng)絡(luò)拓撲，禁止私自變動網(wǎng)絡(luò)拓撲結(jié)構(gòu)，應(yīng)申請由網(wǎng)絡(luò)管理員完成，或采用不同顏色的級聯(lián)跳線，避免誤操作引發(fā)廣播風(fēng)暴。216。 故障描述 某日，部分部門反映應(yīng)用系統(tǒng)登錄速度慢，或提示連接應(yīng)用系統(tǒng)錯誤，嚴重影響工作的正常有序進行，經(jīng)查各地區(qū)網(wǎng)絡(luò)出現(xiàn)速度慢，并且時斷時續(xù)，所有應(yīng)用均不能正常使用。216。 故障排除 首先檢查各地區(qū)間主干光纖傳輸鏈路是否正常，排除主干光纖傳輸鏈路問題，登錄交換機，發(fā)現(xiàn)交換機間斷性重啟，導(dǎo)致網(wǎng)絡(luò)時斷時續(xù)，初步確定為廣播風(fēng)暴，導(dǎo)致交換機的緩沖池溢出，交換機重啟。采用排除法，分別斷開各區(qū)域間主干傳輸鏈路，最終確定為某園區(qū)引發(fā)此次廣播風(fēng)暴。檢查該園區(qū)網(wǎng)絡(luò)拓撲結(jié)構(gòu)變化情況，確定無變化，排除環(huán)路引發(fā)廣播風(fēng)暴的可能，由此推斷可能是病毒引發(fā)風(fēng)暴，但當(dāng)時該園區(qū)劃分了二十多個VLAN，近300臺計算機終端，要在如此多終端中找出引發(fā)風(fēng)暴的計算機終端并不是一件易事， 因此 我們采用Sniffer pro（協(xié)議類分析軟件）來檢測廣播風(fēng)暴。Sniffer，又稱“嗅探器”，是一種基于被動偵聽原理的網(wǎng)絡(luò)分析方式，一種利用以太網(wǎng)的特性把網(wǎng)絡(luò)適配卡置為雜亂（promiscuous）模式狀態(tài)的工具，一旦網(wǎng)卡設(shè)置為這種模式它就能接收傳輸在網(wǎng)絡(luò)上的每一個信息包，該網(wǎng)卡具備“廣播地址”它對所有遇到的每一個數(shù)據(jù)幀都產(chǎn)生一個硬件中斷以便提醒操作系統(tǒng)處理流經(jīng)該物理媒體上的每一個報文包。使用這種技術(shù)方式，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ＿@樣不管它的接受者或發(fā)送者，是不是運行Sniffer的主機，Sniffer將數(shù)據(jù)存入log文件，當(dāng)信息以明文的形式在網(wǎng)絡(luò)上傳輸時，便可以使用網(wǎng)絡(luò)監(jiān)聽的方式來進行攻擊。將網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽模式，便可以將網(wǎng)上傳輸?shù)脑丛床粩嗟男畔⒔孬@。Sniffer工作在網(wǎng)絡(luò)環(huán)境中的底層，它會攔截所有的正在網(wǎng)絡(luò)上傳送的數(shù)據(jù)，并且通過相應(yīng)的軟件處理，可以實時分析這些數(shù)據(jù)的內(nèi)容，進而分析所處的網(wǎng)絡(luò)狀態(tài)和整體布局。值得注意的是：Sniffer是極其安靜的，它是一種消極的安全攻擊。Sniffer技術(shù)被廣泛地應(yīng)用于網(wǎng)絡(luò)故障診斷、協(xié)議分析、應(yīng)用性能分析和網(wǎng)絡(luò)安全保障等各個領(lǐng)域。廣播風(fēng)暴檢測地點內(nèi)部網(wǎng)絡(luò)中心機房，使用網(wǎng)管專用筆記本電腦，Windows xp操作系統(tǒng)，安裝Sniffer pro軟件，接入核心交換機，其拓撲構(gòu)建
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1