千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能)

标题: 交换机的广播风暴 [打印本页]

作者: kofkof2008 时间: 2009-4-10 09:19
标题: 交换机的广播风暴
网吧行业竞争的加剧，出现了一些规模比较大的网吧。目前在网吧行业内，百台以上的网吧已经随处可见了。由于网吧在进行网络建设时，缺乏专业的网络技术支持，使得网吧的网络故障频繁出现。在网吧的网络故障中，由于网络广播风暴引起的网络故障，占网吧网络故障的九成以上。网络广播风暴到底是如何形成的呢？

要想正确理解广播风暴的具体含义，我们必须了解一下工作在网络中的网络设备的工作原理。目前，工作在网吧网络中的网络设备，基本上都是交换机了。对于交换机，大家并没有真正的了解其工作原理。

一、交换机基础知识

1、交换机的定义：交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

现在，交换机已经替代了我们原来比较熟悉的网络设备集线器，又称Hub。但是这并不意味着，我们不需要了解Hub的基本知识。

2、集线器的定义：集线器（HUB）属于数据通信系统中的基础设备，它和双绞线等传输介质一样，是一种不需任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网(LAN)环境，像网卡一样，应用于OSI参考模型第一层，因此又被称为物理层设备。集线器内部采用了电器互联，当维护LAN的环境是逻辑总线或环型结构时，完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面，集线器所起的作用相当于多端口的中继器。其实，集线器实际上就是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。

二、交换机与集线器的区别

现在，我们经常会存在这样一个技术误区，我们用的是交换机，数据全部是点对点转发的，为什么还会产生广播风暴呢？我们在充分了解了交换机与集线器的功能区别后，就会明白，使用交换机作为网络设备的网络，为什么会出现广播风暴。

1、交换机与集线器的本质区别：用集线器组成的网络称为共享式网络，而用交换机组成的网络称为交换式网络。共享式以太网存在的主要问题是所有用户共享带宽，每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时，多个用户可能同时“争用”一个信道，而一个信道在某一时刻只允许一个用户占用，所以大量的用户经常处于监测等待状态，致使信号传输时产生抖动、停滞或失真，严重影响了网络的性能。

2、在交换式以太网中，交换机提供给每个用户专用的信息通道，除非两个源端口企图同时将信息发往同一个目的端口，否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。通过实验测得，在多服务器组成的LAN 中，处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍，而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。交换机只是在工作方式上与集线器不同，其他的如连接方式、速度选择等与集线器基本相同，目前的交换机同样从速度上分为10M、100M和1000M几种，所提供的端口数多为8口、16口和24口几种。交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。

三、产生广播风暴的原因
通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。一般情况下，产生网络广播风暴的原因，主要有以下几种：
1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。
2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。
3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。这种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。
4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。
5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。
要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。因此大家在日后的学习中，不要忽略了对基础知识的学习！

作者: qlic 时间: 2009-4-10 11:56

我觉得下面两项的原因比较常见：

4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。
5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。

作者: zhangzhen518 时间: 2009-4-10 13:09
遇過一次，一小型局哉網，有兩台電腦中毒，導致全部二十多台電腦不能上，找了好久的原因，，，，後來把兩台重裝，就OK

作者: dimetri48 时间: 2009-4-12 09:54
用交换机的端口安全特性，可把广播风暴控制在最小范围

作者: woody861110 时间: 2010-5-28 11:48
谢谢了

作者: birdaa 时间: 2010-5-29 14:11
学习了！

作者: ydz1212 时间: 2010-5-29 16:23
遇到过一次，引起整个网络瘫掉

作者: gpxs678 时间: 2010-6-4 09:28
学习了，这些都是最基本的东西

作者: taian0123 时间: 2010-6-17 10:50
我这遇到过2次了，搞的头都大了

作者: userldb 时间: 2010-6-17 16:06
遇到过，病毒原因。硬件因素的影响。只能断开中毒工作站杀毒解决。

作者: 王者米兰 时间: 2010-7-28 14:20
明白了了解了呵呵

作者: jewel0916 时间: 2010-8-1 20:56
新手应该好好学

作者: xiaoboteng 时间: 2010-8-2 09:38
哈哈....攒够积分啦...

作者: xiaoboteng 时间: 2010-8-2 10:09
2楼在恶意灌水.....

作者: gdqyboly 时间: 2010-8-11 22:50
看看了

作者: chszlxq 时间: 2010-8-12 22:23
杀毒最重要

作者: zgl3100 时间: 2010-8-13 09:33
学习了，谢谢分享！

作者: 聼天由命 时间: 2010-9-8 14:51

学习了。谢谢分享~

作者: ghb2001101 时间: 2010-9-11 09:38

正确的网络习惯是维护网络的基础

作者: zxp777 时间: 2010-9-15 20:49

好贴，顶一下！

作者: alwaysyou 时间: 2010-9-16 09:12
我前天就遇到了一条双绞线，两端插在同一个交换机的不同端口上

作者: sz87089478 时间: 2010-9-18 16:16
这个需要在交换机上做安全配置哦

作者: ningb0421 时间: 2010-9-18 17:36

论坛设置不合理，被迫灌水!!!

作者: hayuddgggg 时间: 2010-9-18 18:22
好的.看过就要回.

作者: jewel0916 时间: 2010-9-19 19:49
好好复习

作者: cxswswswws 时间: 2010-9-20 22:33

划分VLAN 可以解决很多问题

作者: daping78 时间: 2010-9-23 18:50
感谢楼主~~在这学到不少好东西~~

作者: 金维智能 时间: 2010-9-25 09:41

好贴，顶一下

作者: tremen 时间: 2010-9-25 10:51

学习，谢谢分享

作者: zzp77 时间: 2010-9-27 23:57

谢谢

作者: csboys 时间: 2010-9-28 10:20
赞一个！

作者: szlan 时间: 2010-9-28 11:07
谢谢，学习了

作者: 练手 时间: 2010-9-28 22:40
分析的挺透彻，不错

作者: z5291845300 时间: 2010-10-8 16:04

看到中毒就头大，公司的那帮人在家里不敢下载的到了公司都来下载了绝对的可恶

作者: zhjgenius 时间: 2010-10-8 20:19

坐下标记a 好记得来学习

作者: csdnmzg11 时间: 2010-10-8 21:22
TEET

作者: xlfdream 时间: 2010-10-9 17:00
控制广播包的数量

作者: 很黄很暴力 时间: 2010-10-10 13:52
收藏

作者: systea 时间: 2010-10-12 13:14

hao ya

作者: 弱电做了好几年 时间: 2010-10-12 15:03
了解

作者: 天下乌鸦一般黑 时间: 2010-10-21 10:16
学习

作者: lsfeng001 时间: 2010-10-24 09:57
遇到过风暴，排除的过程简直让人头大。

作者: luojb2xl 时间: 2010-11-1 13:53
VLAN.

作者: w8753094 时间: 2010-11-5 08:49

碰到过一次客户在前段用一条网线将两个端口连起来，查了我好久，一个一个端口断开才查到。

作者: jcdd0813 时间: 2010-11-11 10:01
14楼有意灌水！

作者: wjf666 时间: 2010-11-14 19:37
收到。THANK YOU ！

作者: 打鱼谋生 时间: 2010-11-15 08:33
黑客是不是很牛x呀？

作者: longxuanfeng000 时间: 2010-11-18 14:54

学习一下！！

作者: cxks723 时间: 2010-11-19 15:08

长见识了!

作者: hanbin1990 时间: 2010-11-21 21:47
不错啊，蛮值得我们学习的啊！

作者: zhangxiaobo2080 时间: 2011-3-22 22:52
学习中

作者: beihaihaibei 时间: 2011-3-24 15:47
我觉得最常见的还是局域网病毒，类似ARP病毒之类的，中毒的电脑发包数量非常恐怖，100M的内网带宽都能吃完

作者: 无名者 时间: 2011-4-12 13:47
好帖，顶一下，就应该有这种精神

作者: szlan 时间: 2011-4-13 16:30
好东西，顶下

作者: yangzhaohua 时间: 2011-4-14 09:11
顶

作者: miltonboy 时间: 2011-4-15 17:44
应该划分VLAN，把交换机化成无数个小VLAN，这样会好很多

作者: l0723304 时间: 2011-4-16 09:43
听说过这个词，具体什么情况，还没弄明白！

作者: l0723304 时间: 2011-4-16 16:07
好贴，顶下！

作者: hcqking 时间: 2011-4-17 10:53
谢谢楼主哦

作者: T573284508 时间: 2011-4-18 08:30
新手学习！

作者: parknet 时间: 2011-4-18 11:00
学习了感谢分享

作者: andy422 时间: 2011-4-18 13:56
现在的ARP病毒就是利用交换机广播风暴这个功能传播并导致网络瘫痪滴！可以在交换机上关闭广播风暴功能以及在客户电脑上安装ARP防火墙就会好很多！

作者: yangconfig 时间: 2011-4-18 16:16
顶一个

作者: keyweb 时间: 2011-4-18 16:21
不错

作者: wuwchn 时间: 2011-5-9 13:37
好东西，值得学习！谢谢了

作者: zhouyang7775 时间: 2011-5-9 15:29

不错哦

作者: 呵呵额 时间: 2011-5-13 09:35
目前还没亲身经历过

作者: rian12301 时间: 2011-6-30 13:29
分不够啊

作者: ygfwolf 时间: 2011-6-30 16:10

下面排故的方法可以参考

欢迎光临千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能) (http://bbs.qianjia.com/)