如何查看交换机是否有广播风暴

交换机的广播风暴~

网吧行业竞争的加剧，出现了一些规模比较大的网吧。目前在网吧行业内，百台以上的网吧已经随处可见了。由于网吧在进行网络建设时，缺乏专业的网络技术支持，使得网吧的网络故障频繁出现。在网吧的网络故障中，由于网络广播风暴引起的网络故障，占网吧网络故障的九成以上。网络广播风暴到底是如何形成的呢？

要想正确理解广播风暴的具体含义，我们必须了解一下工作在网络中的网络设备的工作原理。目前，工作在网吧网络中的网络设备，基本上都是交换机了。对于交换机，大家并没有真正的了解其工作原理。

一、交换机基础知识

1、交换机的定义：交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

现在，交换机已经替代了我们原来比较熟悉的网络设备集线器，又称Hub。但是这并不意味着，我们不需要了解Hub的基本知识。

2、集线器的定义：集线器（HUB）属于数据通信系统中的基础设备，它和双绞线等传输介质一样，是一种不需任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网(LAN)环境，像网卡一样，应用于OSI参考模型第一层，因此又被称为物理层设备。集线器内部采用了电器互联，当维护LAN的环境是逻辑总线或环型结构时，完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面，集线器所起的作用相当于多端口的中继器。其实，集线器实际上就是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。

二、交换机与集线器的区别

现在，我们经常会存在这样一个技术误区，我们用的是交换机，数据全部是点对点转发的，为什么还会产生广播风暴呢？我们在充分了解了交换机与集线器的功能区别后，就会明白，使用交换机作为网络设备的网络，为什么会出现广播风暴。

1、交换机与集线器的本质区别：用集线器组成的网络称为共享式网络，而用交换机组成的网络称为交换式网络。 共享式以太网存在的主要问题是所有用户共享带宽，每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时，多个用户可能同时“争用”一个信道，而一个信道在某一时刻只允许一个用户占用，所以大量的用户经常处于监测等待状态，致使信号传输时产生抖动、停滞或失真，严重影响了网络的性能。

2、在交换式以太网中，交换机提供给每个用户专用的信息通道，除非两个源端口企图同时将信息发往同一个目的端口，否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。通过实验测得，在多服务器组成的LAN 中，处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍，而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。 交换机只是在工作方式上与集线器不同，其他的如连接方式、速度选择等与集线器基本相同，目前的交换机同样从速度上分为10M、100M和1000M几种，所提供的端口数多为8口、16口和24口几种。交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。

三、产生广播风暴的原因
通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。一般情况下，产生网络广播风暴的原因，主要有以下几种：
1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。
2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。
3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。这种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。
4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。
5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。
要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。因此大家在日后的学习中，不要忽略了对基础知识的学习！

广播风暴一般是广播数据包超过一定范围导致交换机网络梗塞/
广播数据包，一般来自IMCP协议，还有ARP协议，DHCP协议等/
比如IP地址冲突就很常见，还有电脑中病毒也会在同网段内大量发送广播包.硬件原因，端口坏，线路被环回等。

一般采用划分VLAN，交换机端口隔离，路由器上指定规则来减少风暴的产生

提示“检测到了广播风暴，实际发送253，检测到了4013个广播包“。这是典型的网络环路导致的广播风暴。

1、首先需要运行WFilter自带的“网络健康度检测”插件。网络健康度监测插件在检测时，会发送测试数据包。

2、内网的连通性也受到了影响，丢包率达到了37%。局域网中一旦有环路存在，就会出现大量的转发，从而被检测到。

扩展资料：

避免产生广播风暴的办法：

1、由于广播包是不能跨网段的，所以一般采用划分VLAN的方式来抑制广播风暴的产生。一般来说，推荐一个vlan一个c类网段，也就是254台主机。

2、VLAN的划分，可以在三层交换机上配置同时也可以在网关设备/防火墙设备上进行配置。

3、一旦检测到了网络环路，需要立刻去检查交换机端口的LED显示，把频繁闪烁的交换机端口的网线拔掉，重新检测。如此多次重复，直到找到环路的端口。这个过程只能人工操作。

参考资料来源：百度百科--广播风暴

查看方法：

1、用“dis int g0/0/0”查看接口信息，就可以看到广播包。

2、发生广播风暴后局域网中的计算机反应缓慢。

3、直观的感觉就是交换机的数据指示灯狂闪。

广播风暴：

简单地讲是指当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。

一个数据帧或包被传输到本地网段 （由广播域定义）上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。

扩展资料：

1、做好网络病毒的预防工作

网络中如果感染了蠕虫病毒或受到ARP病毒的攻击，都有可能导致网络中出现堵塞耗损网络带宽，进而导致广播风暴。

为此，应当在允许的前提下为各终端安装杀毒软件；将计算机系统中一些不必要的网络服务暂时停止掉，将那些使用不到的网络端口关闭掉；对于U盘等存储设备的使用也应当尽量专网专用，尽量切断病毒的跨网传播途径。

2、启用生成树协议，做好网络拓扑图

当网络里有链路存在环接现象，就会导致广播数据帧在网络中重复产生，引起广播风暴。

若希望将这种网络链路环接带来的广播风暴消除可以使用交换机中的STP协议，其工作原理是以网络中某台交换机为节点形成一个树状转发拓扑。

这样网络中的数据都会按照这棵树指示的路径进行传输，从逻辑上消除了网络环路，从而消除了广播风暴。但因为STP算法对交换机资源及CPU的开销太大，交换机一般默认都不开启该协议。

另外，在广播风暴发生时，应当对先前网络拓扑等的临时性改动有所了解，建立完善的各项文档资料，包括：网络布线图、网络拓扑图、IP-MAC地址对应表，有了完善的网络文档资料后，也可以避免在对现有网络进行变动时造成网络环路。

3、划分VLAN

VLAN是一种将局域网设备从逻辑上划分成一个个网段从而实现虚拟工作单元的数据交换技术，二层、三层交换机基本都配备了这一功能。在同一个Vlan中，所有设备都是同一个广播域的成员，并接受所有的广播。

而不是同一个Vlan成员的交换机上，所有的端口都会对广播数据进行过滤。因此，通过VLAN的划分可以有效地缩小广播风暴产生的范围，也能够在产生广播风暴时得到更准确的定位，减少排故时间。

发生广播风暴后局域网中的计算机反应缓慢，上网不能，使用ARP -a命令，可以发现ARP表中列出了所有的计算机，同时交换机的数据指示灯狂闪，如果给交换机断电后再通过电，能够好一会儿，然后又恢复到原来的状态，这种就是广播风暴，引起广播风暴的原因有很多，其中最主要的是使用了电子教室类的软件。

用命令ARP -A看一下你自己电脑的arp表

直观的感觉就是交换机的数据指示灯狂闪，且电脑能上网非常的慢 个人愚见不知道是否能帮助你

---

赤水市17167879243： 如何查看交换机是否有广播风暴？
仁彬复方： 发生广播风暴后局域网中的计算机反应缓慢,上网不能,使用ARP -a命令,可以发现ARP表中列出了所有的计算机,同时交换机的数据指示灯狂闪,如果给交换机断电后再通过电,能够好一会儿,然后又恢复到原来的状态,这种就是广播风暴,引起广播风暴的原因有很多,其中最主要的是使用了电子教室类的软件.

赤水市17167879243： 如何通过命令的方式能快速发现广播风暴 - ？
仁彬复方： 除了看交换机端口灯状态以外,能不能在登录交换机以后,通过display 或者debug命令或者 其他的命令,能判断出是否有广播风暴 吗

赤水市17167879243： 局域网如何查找网络广播风暴? - ？
仁彬复方： 广播风暴是因为有交换机的冗余,并且交换机没有打开生成树协议导致交换机之间不断的循环发出广播包而造成的,是交换机一启动就会开始,并且很快就会网络拥塞.在你的局域网中有两台以上的交换机并联的结构嘛?如果没有,就不是广播风暴的问题. 我不知道你说的局域网速度不快是什么意思,是局域网机器之间传输速度不快还是访问Internet速度不快,前一种情况可能是因为局域网还用的Hub连接而不是交换机,或者是有机器中毒了,不断发包,拥塞了网络.后一种原因可能就是网络出口带宽不够,或者P2P流量占用了大量出口带宽.

赤水市17167879243： 局域网已经出现了广播风暴怎么解决,用什么软件可以检测到端口有问题? - ？
仁彬复方： 首先怀疑为核心交换机物理故障,观察交换机的指示灯状态以及各端口的状态,显示正常. 对核心交换机清除缓存、关闭重启,并检查交换机的配置情况,没有改变. 经过以上的检查和测试,分析故障应该不在硬件部分,利用Sniffer抓包分析...

赤水市17167879243： 寝室使用以太网交换机总掉线,有时候能从连上,有时要重启?如何解决 - ？
仁彬复方： 检查是否发生广播风暴,如是否有环路,arp病毒,可以通过端口监控,抓数据包查看,如果不懂这些,可以试着查线路,是否存在环路,如一条线,二头都插在交换机上...根据你的情况,多半是广播风暴.

赤水市17167879243： 如何检测和判断广播风暴或ARP病毒或硬件故障 - ？
仁彬复方： 哥们,断网有很多情况导致的,像外线是否稳定、设备是否损坏、线路连接是否正确、是否有人使用非法的限速软件之类的……这些问题你都没排除,轻易去解决问题,能解决吗?当然最最主要的是你的内网要安全与稳定,现在很多内网病毒攻...

赤水市17167879243： 局域网影响网速原因 - ？
仁彬复方： 广播风暴!楼上的几位,不可能是什么路由器啊,网线长度啊问题!明显的大量广播包,怎么扯到路由器限速和网线过长上面去了啊?有没有点网络常识啊!还有肯定不是自己的机子的问题!楼主,你现在只要检查两个问题:第一,检查他的机子的网卡和水晶头,坏网卡会产生大量的广播包,虽然右下角的网络连接图标显示是已连接的,这个往往占了大多数的.第二:机子中毒了!杀毒!升级到最新版,拔了网线,进到安全模式下全盘杀毒!

赤水市17167879243： 怎么看交换机是否拥堵,用什么命令可以查看? - ？
仁彬复方： 什么交换机啊 牌子 型号?一般查看拥堵 用查看端口状态 可以看到 流量之类的!!太大就是拥堵!不过交换机 不接环路 拥堵情况很少的说

赤水市17167879243： 交换机进行故障诊断的五种技术是什么? ？
仁彬复方： 在一个交换网络里,您如何确定从哪里开始动手查找问题?想深入“透视”一个交换网络是非常困难的.首先,在2层交换的时候还是桥接转发方式,但到了3层交换却有了...

赤水市17167879243： 什么是广播风暴 - ？
仁彬复方： 所谓广播风暴,简单的讲,当广播数据充斥网络无法处理,并占用大量网络带宽,导致正常业务不能运行,甚至彻底瘫痪,这就发生了“广播风暴”.一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播;由于网络拓扑的...