網絡廣播風暴的影響及應對措施畢業(yè)論文(編輯修改稿)
2025-07-20 04:04 本頁面
【文章內容簡介】 作用。 但是實施交換機端口綁定，必定要全部采用高級的網管交換機、三層交換機，整個交換網絡的造價大大提高。 相對來說，這種方法是現今企業(yè)較常用，也是預防ARP攻擊的較有效的方法，但是因為交換網絡本身就是無條件支持ARP操作的，就是它本身的漏洞造成了ARP攻擊的可能，它上面的管理手段不是針對ARP的。因此，在現有的交換網絡上實施ARP防范措施，屬于以子之矛攻子之盾。而且操作維護復雜。 部分視頻網絡傳輸設備為了便于網絡視頻點播，常常采用UDP的方式，以廣播數據包的形式對外進行發(fā)送，如果在專用網絡中也使用這種方式，很容易引發(fā)廣播風暴，導致網絡阻塞，因此必須通過相關設置來杜絕這類故障。 對策：將視頻網絡傳輸設備所連接的交換機端口進行一些設置，對設備本身的網絡傳輸模式以及傳送協議類型進行更改，消除網絡廣播風暴。四、廣播風暴實戰(zhàn)案例216。 故障描述 某日，部分部門反映應用系統(tǒng)無法使用，嚴重影響工作的正常有序運行，經查各地區(qū)網絡出現速度慢，并且時斷時續(xù)，所有應用均不能正常使用。216。 故障排除 首先檢查各地區(qū)間主干光纖傳輸鏈路是否正常，排除主干光纖傳輸鏈路問題，初步確定為廣播風暴導致，采用排除法，分別斷開各區(qū)域間主干傳輸鏈路，最終確定為某園區(qū)引發(fā)此次廣播風暴。迅速聯系該園區(qū)網絡管理員，檢查該園區(qū)網絡拓撲的最新變化，了解到某部門網絡拓撲昨日發(fā)生變化，新連接一臺集線器，增加了部分終端，目標鎖定，現場對該網絡拓撲進行檢查，發(fā)現集線器兩個端口由一根網絡跳線連接，形成環(huán)路引發(fā)廣播風暴，去除此跳線后，網絡恢復正常。216。 故障分析及預防 此種故障影響面大，迅速，根據網絡拓撲新增和變化情況，較容易發(fā)現并排除。應建立完整的文檔，并及時更新網絡拓撲，禁止私自變動網絡拓撲結構，應申請由網絡管理員完成，或采用不同顏色的級聯跳線，避免誤操作引發(fā)廣播風暴。216。 故障描述 某日，部分部門反映應用系統(tǒng)登錄速度慢，或提示連接應用系統(tǒng)錯誤，嚴重影響工作的正常有序進行，經查各地區(qū)網絡出現速度慢，并且時斷時續(xù)，所有應用均不能正常使用。216。 故障排除 首先檢查各地區(qū)間主干光纖傳輸鏈路是否正常，排除主干光纖傳輸鏈路問題，登錄交換機，發(fā)現交換機間斷性重啟，導致網絡時斷時續(xù)，初步確定為廣播風暴，導致交換機的緩沖池溢出，交換機重啟。采用排除法，分別斷開各區(qū)域間主干傳輸鏈路，最終確定為某園區(qū)引發(fā)此次廣播風暴。檢查該園區(qū)網絡拓撲結構變化情況，確定無變化，排除環(huán)路引發(fā)廣播風暴的可能，由此推斷可能是病毒引發(fā)風暴，但當時該園區(qū)劃分了二十多個VLAN，近300臺計算機終端，要在如此多終端中找出引發(fā)風暴的計算機終端并不是一件易事， 因此 我們采用Sniffer pro（協議類分析軟件）來檢測廣播風暴。Sniffer，又稱“嗅探器”，是一種基于被動偵聽原理的網絡分析方式，一種利用以太網的特性把網絡適配卡置為雜亂（promiscuous）模式狀態(tài)的工具，一旦網卡設置為這種模式它就能接收傳輸在網絡上的每一個信息包，該網卡具備“廣播地址”它對所有遇到的每一個數據幀都產生一個硬件中斷以便提醒操作系統(tǒng)處理流經該物理媒體上的每一個報文包。使用這種技術方式，可以監(jiān)視網絡的狀態(tài)、數據流動情況以及網絡上傳輸的信息。這樣不管它的接受者或發(fā)送者，是不是運行Sniffer的主機，Sniffer將數據存入log文件，當信息以明文的形式在網絡上傳輸時，便可以使用網絡監(jiān)聽的方式來進行攻擊。將網絡接口設置在監(jiān)聽模式，便可以將網上傳輸的源源不斷的信息截獲。Sniffer工作在網絡環(huán)境中的底層，它會攔截所有的正在網絡上傳送的數據，并且通過相應的軟件處理，可以實時分析這些數據的內容，進而分析所處的網絡狀態(tài)和整體布局。值得注意的是：Sniffer是極其安靜的，它是一種消極的安全攻擊。Sniffer技術被廣泛地應用于網絡故障診斷、協議分析、應用性能分析和網絡安全保障等各個領域。廣播風暴檢測地點內部網絡中心機房，使用網管專用筆記本電腦，Windows xp操作系統(tǒng)，安裝Sniffer pro軟件，接入核心交換機，其拓撲構建
醫(yī)療健康相關推薦
鄂ICP備17016276號-1