廣播風暴及其主要應對手段詳解(編輯修改稿)
2025-08-31 16:17 本頁面
【文章內(nèi)容簡介】 們才能對癥下藥處理網(wǎng)絡的廣報風暴問題。 廣播風暴的產(chǎn)生有多種原因，如蠕蟲病毒、交換機端口故障、網(wǎng)卡故障、鏈路冗余沒有啟用生成樹協(xié)議、網(wǎng)線線序錯誤或受到干擾等。從目前來看，蠕蟲病毒和ARP攻擊是造成網(wǎng)絡廣播風暴最主要的原因。雖說如今網(wǎng)絡廣播風暴已經(jīng)很少見了，但在一些使用集線器的網(wǎng)絡中仍然非常常見。解決網(wǎng)絡廣播風暴最快捷的方法是給集線器斷電然后上電啟動即可，但這只是治標不治本的方法，要徹底解決，最好使用交換機設(shè)備，并劃分VLAN、通過端口控制網(wǎng)絡廣播風暴。否則，如果廣 播風暴是由于網(wǎng)卡損壞所致，要從上百臺計算機找出故障計算機簡直就是大海撈針，那將是網(wǎng)管員的一場噩夢。 下面就幾個引發(fā)廣播風暴的原因及其對策進行闡述。 誤將智能型集線器作為交換機引發(fā)廣播風暴 采購人員或者奸商將智能型集線器當作交換機使用，這樣，當網(wǎng)絡稍微繁忙時，由于集線器的天生缺陷，故引發(fā)了廣播風暴。 對策：檢查所使用的網(wǎng)絡設(shè)備是否交換機，如果不是則更換正確的交換機，切記不要使用集線器。網(wǎng)線短路導致廣播風暴 壓制網(wǎng)線時沒有做好，或者網(wǎng)線表面有磨損導致短路，會引起交換機的端口阻塞，因為現(xiàn)在交換機大多都使用存儲轉(zhuǎn)發(fā)技術(shù)，它的工作原理是對某一段數(shù)據(jù)包進行分 析判斷尋址，并進行轉(zhuǎn)發(fā)，在發(fā)出前均存儲在交換機的緩沖區(qū)內(nèi)，當網(wǎng)線發(fā)生短路時，該交換機將接收到大量的不符合分裝原則的包，造成交換機處理器工作繁忙， 數(shù)據(jù)包來不及轉(zhuǎn)發(fā)，從而導致緩沖區(qū)溢出產(chǎn)生丟包現(xiàn)象，導致廣播風暴。 對策：使用MRGT等流量查看軟件可以查看出現(xiàn)短路的端口，如果交換機是可網(wǎng)管的，也可以通過逐個封閉端口來進行處理查找，進而找到有問題的網(wǎng)線。找到短路的網(wǎng)線后，更換一根網(wǎng)線。 接入層拓撲環(huán)引發(fā)廣播風暴 當網(wǎng)絡中存在環(huán)路，就會造成每一幀都在網(wǎng)絡中重復廣播，引起廣播風暴。要消除這種網(wǎng)絡循環(huán)連接帶來的網(wǎng)絡廣播風暴可以使用STP協(xié)議（生成樹協(xié)議），以網(wǎng)絡中一臺交換機為節(jié)點生成一棵轉(zhuǎn)發(fā)樹，這樣所有的數(shù)據(jù)都只在這棵樹所只是的路徑上傳輸，就不會產(chǎn)生廣播風暴——因為樹沒有環(huán)路。但因為STP算法開銷太 大，交換機默認都沒啟用該協(xié)議。 對策：在接入層啟用樹生成協(xié)議，或者在診斷故障時打開樹生成協(xié)議，以便協(xié)助確定故障點。在廣播風暴發(fā)生時，應首先了解發(fā)生故障前網(wǎng)絡的改動，建立完善的網(wǎng)絡文 檔資料，包括：網(wǎng)絡布線圖、IP地址和MAC地址對應表等，現(xiàn)在可以通過局域網(wǎng)工具軟件來掃描獲取這些信息。 傻瓜交換機拓撲環(huán)引發(fā)廣播風暴 可網(wǎng)管的交換機由于具備樹生成協(xié)議功能，可自動切斷級聯(lián)交換機之間的冗余端口，避免網(wǎng)路偶拓撲環(huán)的產(chǎn)生，但這個功能，傻瓜交換機并不具備。
公司管理相關(guān)推薦
鄂ICP備17016276號-1