网络风暴的形成
交换机工作原理是存储转发。收到报文后,跟据MAC-ip对应关系转发出去,如果交换机的表里没有存储的对应关系,就把报文通过广播方式发送到所有链路。一个报文到达链路末端没有找到地址的话会被丢弃。如果形成环路,所有报文都会形成循环转发,从而形成广播风暴堵塞交换机。
产生原因:当广播数据充斥网络无法处理,并占用大量网络带宽,导致正常业务不能运行,甚至彻底瘫痪,这就发生了“广播风暴”。一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播;由于网络拓扑的设计和连接问题,或其他原因导致广播在网段内大量复制,传播数据帧,导致网络性能下降,甚至网络瘫痪,这就是广播风暴。
解决网络广播风暴最快捷的方法是给集线器断电然后上电启动即可,但这只是治标不治本的方法,要彻底解决,最好使用交换机设备,并划分VLAN、通过端口控制网络广播风暴。
一、广播风暴的定义:
英文:Broadcast Storm
中文:广播风暴
所属类别:网络
当主机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴。一般为了改变这种状态,请求或者响应分组源源不断地产生出来,常使情况变得更糕。随着网络上分组数目的增加,拥塞会随之出现,从而降低网络的性能以至于使之陷入瘫痪。
二、广播风暴的成因与危害:
处于同一个网络的所有设备,位于同一个广播域。也就是说,所有的广播信息会播发到网络的每一个端口,即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。
对于证券网络,使用的是NOVELL操作系统,所有设备都将在网络中定时播发广播包,以告知其它设备自己的存在。还有许多其他功能需要使用广播,如设备开机、消息播送、视频广播等。
当网络上的设备越来越多,广播所占用的时间也会越来越多,多到一定程度时,就会对网络上的正常信息传递产生影响,轻则造成传送信息延时,重则造成网络设备从网络上断开,甚至造成整个网络的堵塞、瘫痪,这就是广播风暴。
因此网络上的设备数量与广播风暴的产生密切相关。据一些统计资料表明,网络上的设备数量在150~200台时,网络运行正常,且可以达到很高的利用率;当设备数量大于400台后,网络效率将急速下降,容易形成广播风暴。
我们可以通过观察交换机的端口上广播包数及与其他信息包的比率来确定广播信息是否已对网络的通讯构成危害。
[广播风暴]
作为发现未知设备的主要手段,广播在网络中起着非常重要的作用。然而,随着网络计算机数量的增多,广播包的数量会急剧增加。当广播包的数量达到30%时,网络传输效率将会明显下降。当网卡或网络设备损坏后,会不停地发送广播包,从而导致广播风暴,使网络通信陷于瘫痪。因此,当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时,首先可采用置换法替换集线器或交换机来排除集线设备故障。然后关掉集线器的电源后用ping命令对所涉及计算机逐一测试,找到有故障网卡的计算机,更换新的网卡可恢复网速正常。
三、广播风暴是怎样形成的:
帧的传输方式,即单播帧(Unicast Frame)、多播帧(Multicast Frame)和广播帧(Broadcast Frame)。
1、单播帧
单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行,帧的目的MAC地址就是对方的MAC地址,网络设备(指交换机和路由器)根据帧中的目的MAC地址,将帧转发出去。
2、多播帧
多播帧可以理解为一个人向多个人(但不是在场的所有人)说话,这样能够提高通话的效率。多播占网络中的比重并不多,主要应用于网络设备内部通信、网上视频会议、网上视频点播等。
3、广播帧
广播帧可以理解为一个人对在场的所有人说话,这样做的好处是通话效率高,信息一下子就可以传递到全体。在广播帧中,帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”,代表网络上所有主机网卡的MAC地址。
广播帧在网络中是必不可少的,如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。而且,由于设备之间也需要相互通信,因此在网络中即使没有用户人为地发送广播帧,网络上也会出现一定数量的广播帧。
同单播和多播相比,广播几乎占用了子网内网络的所有带宽。网络中不能长时间出现大量的广播帧,否则就会出现所谓的“广播风暴”(每秒的广播帧数在1000以上)。拿开会打一个比方,在会场上只能有一个人发言,如果所有人都同时发言的话,会场上就会乱成一锅粥。广播风暴就是网络长时间被大量的广播数据包所占用,使正常的点对点通信无法正常进行,其外在表现为网络速度奇慢无比。出现广播风暴的原因有很多,一块故障网卡就可能长时间地在网络上发送广播包而导致广播风暴。
使用路由器或三层交换机能够实现在不同子网间隔离广播风暴的作用。当路由器或三层交换机收到广播帧时并不处理它,使它无法再传递到其他子网中,从而达到隔离广播风暴的目的。因此在由几百台甚至上千台电脑构成的大中型局域网中,为了隔离广播风暴,都要进行子网划分。
使用vlan完全可以隔离广播风暴。
四、用知识扼杀广播风暴:
网络风暴是多少个网吧和多少个网管头疼的现象,他甚至成了以太网正常运行中的噩梦,简单的说网络风暴就是大量的广播报文形成风暴似的数据量,占用了大量的带宽,大大降低了整个以太网的通信性能。防止网络风暴的产生就得将他们有效的扼杀!废话不多说,我开始了。
首先就是要说到咱们必须要用的网线和水晶头以及正确的做线方法,如果大家有在以太网内复制大文件的经验,就会发现一些奇怪的现象,同样的文件在不同的计算机间复制都会出现复制时间的不同,就算是同两台机器换用不同的线时间也会相差很多,当然除了网线的原因还有计算机中的很多因素会影响你的测试数据,最垃圾的线就是在复制过程中提示“网络资源不可用”了。
再有问个常识问题,为什么网线是八棵芯钱的。而且要双绞?其实网线只用四棵芯线就可以完成数据传输了,如果你能回答出我这问题的话,相信你的网络应该也是健康的,如果你答不上来,请往下看。
八棵芯钱而且要双绞,通俗的说就是防止网线传输的数据产生“串扰”,说白了就是网线自己产生垃圾数据包,你网里的机器越多,这种包就越多,就算你网络流量不大,但是你的网络状态是非常忙碌的,如果你网络通讯是大数量的,那么风暴就来啦!这种包就象游魂野鬼一样在你的网络里游走,而且不断被网络抛弃又不断的从网络产生,但是这种包不但消耗你的网络资源,而且CPU还会为丢弃这些垃圾包增加正常运算的开销。。。
那么说了半天要怎么做呢?单单用好线和好头是不够的,(何况有人更不注意这点,还用垃圾线和垃圾头。汗死)
其实做线的方法除了要用标准的接法,双绞线的完全不绞合长度是影响一条线的重要指标,反正俺们玩无盘的线要是不好的话,那这网就死定了,我个人成功案例很多,大部分都是改网线使很多个网络正常运行,正确的标准是双绞线不绞合长度不能超过1.3厘米!还有,如果没有电气干扰请千万不要用带屏蔽功能的水晶头,切记。
HUB和交换机这些就不用说了,这常识也够普通了,关于VLAN什么的也自己去研究吧,有时网卡损坏也会产生网络风暴,这里也不做讨论了,下面再谈一下接入外网注意的事项。
有些网络在“ADSL”指示灯都正常的时候也会出现掉线,而且重新启动MODEM就好了。这种情况多发生在没有做代理服务器,没有做放火墙或路由器的网络用户上面,这是为什么呢?因为在ADSL MODEM上有个“10Base-T”口,这个口是接局域网的,实际上是个HUB口。虽然是10M的端口,但是ADSL的上行带宽只有几百bit/s。如果用户局域网内部是ADSL直接接HUB,HUB再接下面的客户机,网络内的许多与ADSL无关的数据包将占用ADSL上行通道,ADSL也无法控制局域网内的广播风暴,如过超过ADSL上行传输能力,数据包将装入ADSL的缓存,如果数据量继续增大,缓存溢出,造成ADSL“休眠”现象。这样只有重新启动MODEM了。解决办法是资金不太雄厚的用户可以做一台双网卡的代理服务器(一定要双网卡)或是拿台老机器装个软路由,这样可以隔断MODEM与局域网之间的直接通信,避免上述问题。大用户最好用专门的软件、硬件防火墙或路由器(不包括几百元内的家用路由器,这种路由器也会出现“休眠”现象。)。
还有内网的结构中不要有环路,由于网络中有环路存在,造成每一帧都在网络中重复广播,引起了广播风暴。要消除这种网络循环连接带来的网络广播风暴可以使用 STP协议,大家可以查阅思科等相关的书籍,在这就不多说了。另外,以后我们在做比较大型的网络时,一定要建立详细的档案,包括网络布线图、IP及MAC 对应表等,并在网线上套数码管。
最后还有注意一点就是网络交换机分布结构要遵守五四三规则,超越这个规则的话,你的网一定正常不了
网络风暴的原因及解决方法?
网络风暴的产生有多种原因,如蠕虫病毒、交换机端口故障、网卡故障、链路冗余没有启用生成树协议、网线线序错误或受到干扰等,其常见的产生网络风暴的原因及解决方法如下:1、网线短路。(1)产生原因:压制网线时没有做好,或者网线表面有磨损导致短路,会引起交换机的端口阻塞。当网线发生短路时,该交换...
网络风暴怎么解决?
网络风暴的出现往往是由于网络中存在大量的数据包传输,导致网络性能严重下降。这种情况可能是由于局域网内的某些设备配置不当、网络环路、广播风暴等原因造成的。为了准确判断原因,管理员需要对网络进行监控和分析,查看网络流量、设备日志等,以确定引发网络风暴的具体原因。二、解决网络风暴的措施 1. 检查...
网络风暴怎么产生的
1、网卡损坏:如果网络机器的网卡损坏,会产生广播风暴。损坏的网卡,不停向交换机发送大量的数据包,产生了大量无用的数据包,产生了广播风暴。由于网卡物理损坏引起的广播风暴,故障比较难排除,由于损坏的网卡一般还能上网,我们可以用Sniffer局域网检测软件,查看网络数据流量,来判断故障点的IP地址。2、...
网络风暴的成因和解决方法有哪些?
网络风暴的成因多种多样,包括蠕虫病毒、交换机端口故障、网卡故障、未启用生成树协议的链路冗余、网线线序错误或干扰等。以下是一些常见的成因及相应的解决办法:1. 网线短路 - 成因:网线施工不当或磨损导致短路,引起交换机端口阻塞。- 解决:使用流量查看软件定位短路端口,封闭端口查找问题网线,并更换。
什么叫做网络风暴?
从而降低网络的性能以至于使之陷入瘫痪。网络风暴可能由于各种原因而发生,例如蠕虫病毒,交换机端口故障,NIC故障,没有生成树协议的链路冗余,网络线路序列错误或干扰。从目前来看,蠕虫和ARP攻击是网络广播风暴的主要原因。尽管今天网络广播风暴很少见,但在一些使用集线器的网络中,它仍然很常见。
网络风暴是怎么样的一个概念
由于网络拓扑的设计和连接问题,或其他原因导致广播在网段内大量复制,传播数据帧,导致网络性能下降,甚至网络瘫痪,这就是网络风暴。造成网络风暴的原因:网络设备原因;网卡损坏;网络环路;黑客软件的使用。网络设备的预防:首先使用网管分析网络的baseline,这样可以明确网络当中正常情况下的广播包比例是多少...
网络风暴产生原因
网络风暴的产生原因复杂多样,涉及网络设备、硬件损坏、网络环路、网络病毒与黑客软件使用等多个方面。在选购网络设备时,消费者常常陷入误区,以为交换机仅具备点对点转发功能,不会引发广播风暴。然而,在实际使用中,一些商家以智能集线器冒充交换机销售,导致网络在轻微负载时也易产生广播风暴。网卡损坏是另...
什么是网络风暴
如果网络机器的网卡损坏,也同样会产生广播风暴。损坏的网卡不停向交换机发送大量的数据包,就会产生大量无用的数据包,最终导致广播风暴。由于网卡物理损坏引起的广播风暴比较难排除,并且损坏的网卡一般还能上网,我们一般借用Sniffer局域网管理软件,查看网络数据流量,来判断故障点的位置。网络环路 曾经在...
什么叫做网络风
首先,设备问题可能引发广播风暴。一些用户可能会错误地认为交换机是点对点传输,实际上,如果购买的设备其实是集线器而非交换机,当网络负载增加时,就可能产生广播风暴。其次,损坏的网卡也会导致问题,它会持续发送大量无效数据包,形成风暴。网络环路是另一个常见原因,例如,一根双绞线两端错误地接入同一...
网络里面网络风暴怎么产生的?
首先,广播风暴是网络风暴的常见元凶,当一台设备无节制地发送广播消息,这些消息会像接力赛一样在网络中疯狂转发,形成信息的恶性循环。这种循环可能是设备故障或配置失误的产物,严重时会导致所有设备都被淹没在重复的广播信息中。紧接着,多播风暴是另一种形式的风暴,它发生在多播数据包被无限次地接力...
脂胞丙泊:网络设备原因 我们经常会有这样一个误解:交换机是点对点转发,不会产生广播风暴.其实,在我们购买网络设备时,购买的交换机通常是智能型的集线器(Hub),却被奸商当做交换机来卖.这样,在网络稍微繁忙的时候,肯定会...
浦江县13452405776: 网络风暴的形成 - ?
脂胞丙泊: 网络“广播风暴”知识 一、广播风暴的定义:英文:Broadcast Storm 中文:广播风暴 所属类别:网络 当主机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴.一般为了改变这种状态,请求或者...
浦江县13452405776: 网络风暴 - 搜狗百科?
脂胞丙泊: 网络的带宽是有现的,一般的使用是足够的,但如果许多的人同时用一条线路的话会造成线路的不畅,如汽车的堵车类似,但网络中是没有红灯的,线路的不畅,就会造成数据无法正常的传输.
浦江县13452405776: 为什么会产生网络风暴 - ?
脂胞丙泊: 网卡故障、交换机故障、电脑中毒等都会造成所谓的风暴
浦江县13452405776: 计算机网络 广播风暴产生的原因 - ?
脂胞丙泊: 1、网络设备原因:我们经常会有这样一个误区,交换机是点对点转发,不会产生广播风暴.在我们购买网络设置时,购买的交换机,通常是智能型的Hub,却被奸商当做交换机来卖.这样,在网络稍微繁忙的时候,肯定会产生广播风暴了.2...
浦江县13452405776: 网络风暴到底是怎么回事? - ?
脂胞丙泊: 你说的是局域网络上的广播风暴吧 这个问题一般是出现在HUB和交换机上的 如果你没用这种设备的话那别担心是广播风暴了 在交换机HUB等连接设备的连接出现环路的时间 如果交换机不支持生成树协议或者开启了端口加速功能(忽略生成树协...
浦江县13452405776: 网络广播风暴产生的原因以及如何避免 - ?
脂胞丙泊: 产生原因:当广播数据充斥网络无法处理,并占用大量网络带宽,导致正常业务不能运行,甚至彻底瘫痪,这就发生了“广播风暴”.一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播;由于网络拓扑的设计和连接问题,或其他原因导致广播在网段内大量复制,传播数据帧,导致网络性能下降,甚至网络瘫痪,这就是广播风暴. 解决网络广播风暴最快捷的方法是给集线器断电然后上电启动即可,但这只是治标不治本的方法,要彻底解决,最好使用交换机设备,并划分VLAN、通过端口控制网络广播风暴.
浦江县13452405776: 什么是网络风暴? - ?
脂胞丙泊: 这个问题一般是出现在HUB和交换机上的 如果你没用这种设备的话那别担心是广播风暴了 在交换机HUB等连接设备的连接出现环路的时间 如果交换机不支持生成树协议或者开启了端口加速功能(忽略生成树协议) 会产生广播风暴、重复侦、...
浦江县13452405776: 引起网络广播风暴的几种原因 - ?
脂胞丙泊: 目前,工作在网吧网络中的网络设备,基本上都是交换机了.对于交换机,大家并没有真正的了解其工作原理. 一、交换机基础知识 1、交换机的定义:交换机是一种基于MAC(网卡的硬件地址)识别,能完成封装转发数据包功能的网络设...