局域網廣播風暴產生的原因及防范

1、局域網播送風暴產生的原因及防范摘要本文詳細分析了局域網中播送風暴的產生的原因，給出了相應的防范措施和解決方案。關鍵詞播送播送風暴vlan隨著網絡技術及其應用的快速開展，計算機技術的普及，計算機網絡已經成為人們日常生活中的一個重要組成部分，通過互聯(lián)網獲取新聞、收發(fā)電子郵件、進展網絡游戲等已成為許多人每天的必修課。但是網絡故障的頻發(fā)給我們帶來不便，也造成了一些損失,為了進步設備和資源的利用率,解決這些網絡故障已經刻不容緩。在實際工作中，造成網絡故障的原因很多，但是80%的網絡故障是由網絡播送風暴引起的，本文結合實際工作針對局域網播送風暴的產生原因以及相關防范措施進展一些討論。一、播送風暴及其危害作

2、為發(fā)現(xiàn)未知設備的主要手段，播送在網絡中起著非常重要的作用。一個數(shù)據(jù)幀或包被傳輸?shù)奖镜鼐W段(由播送域定義)上的每個節(jié)點就是播送。在播送幀中，幀頭中的目的a地址是“ff.ff.ff.ff.ff.ff,代表網絡上所有主機網卡的a地址。隨著網絡中計算機數(shù)量的增多,播送包的數(shù)量會急劇增加，網絡長時間被大量的播送數(shù)據(jù)包所占用，當播送數(shù)據(jù)包的數(shù)量到達30%時,網絡的傳輸速率將會明顯下降,使正常的點對點通信無法正常進展,導致網絡性能下降,甚至網絡癱瘓，這就是播送風暴。播送風暴的危害:播送風暴現(xiàn)象是最常見的數(shù)據(jù)洪泛(fld之一，是一種典型的雪球效應。當播送風暴產生時，以太介質幾乎充滿播送數(shù)據(jù)包，網絡設備接口上統(tǒng)

3、計的報文速率到達106數(shù)量級，設備處理器高負荷運轉。不僅網絡設備會受到影響，而且所有的主機都要接收鏈路層的播送數(shù)據(jù)包，因此受到危害。每秒數(shù)萬級的數(shù)據(jù)包通常都會使網卡工作異常繁忙，操作系統(tǒng)反映緩慢，網絡通訊嚴重受阻，嚴重地危害了網絡的正常運行。二、播送風暴產生的原因形成播送風暴的原因有很多，這里主要介紹以下幾種:1.網絡設備中、小型辦公網絡、網吧、校園網絡大量采用了集線器hub和智能型的hub。用集線器組成的網絡稱為共享式網絡，由于使用載波偵聽多路訪問/沖突檢測sa/d)機制，隨著網絡主機數(shù)目不斷增加，缺乏之處就表現(xiàn)得很突出了，當播送報文較多的情況下，播送風暴會造成網絡崩潰。2.網卡或網絡設備損

4、壞假如網絡主機的網卡或網絡設備的端口損壞，也同樣會產生播送風暴。當某塊網卡或網絡設備的某個端口損壞后，可能向網絡發(fā)送大量播送幀和非法幀，產生了大量無用的數(shù)據(jù)包，占用大量帶寬，使網絡運行速度明顯變慢，嚴重時產生播送風暴。3.網絡環(huán)路在網絡管理過程中，假如對網絡拓撲構造不清楚，在安裝配置設備過程中的疏漏，可能會出現(xiàn)一條物理網絡線路的兩端，同時接在了一臺網絡設備中，或雖是經過了不同的設備但是還是形成了環(huán)路。播送數(shù)據(jù)包在網絡中反復大量傳送，這樣就會導致播送風暴，造成網絡阻塞甚至癱瘓。4.網絡病毒目前，網絡中病毒較為猖獗，許多病毒和木馬程序比方funlve、震蕩波、rp等病毒也可以引起播送風暴。網絡中一

5、旦有一臺機器中毒，會立即通過網絡進展傳播。網絡病毒的傳播，就會損耗大量的網絡帶寬，引起網絡堵塞，產生播送風暴。5.黑客軟件的使用一些上網者,經常利用網絡執(zhí)法官、網絡剪刀手等黑客軟件,對網絡進展攻擊,由于這些軟件的使用,網絡也可能會引起播送風暴。三、解決方案和防范措施解決播送風暴要從源頭入手，采用監(jiān)控和管理兩個方向進展解決。1.使用較好的網絡設備及保證線纜的質量在資金允許的條件下使用高檔次的網絡設備，保證網絡通信質量。從交換機到網卡到線路都要采用高質量的，這樣才能從硬件上減少故障發(fā)生的機率。2.掌握網絡的拓撲構造，設備的連接關系防止出現(xiàn)環(huán)路在一些比擬復雜的網絡中，經常會有多余的備用線路，如無意間

6、連上時會構成回路。比方網線從網絡中心接到計算機一室，再從計算機一室接到計算機二室。同時從網絡中心又有一條備用線路直接連到計算機二室，假設這幾條線同時接通，那么構成回路，數(shù)據(jù)包會不斷發(fā)送和校驗數(shù)據(jù)，從而影響整體網速。這種情況查找比擬困難。為防止這種情況發(fā)生，最好在鋪設網線時養(yǎng)成良好的習慣:網線打上明顯的標簽，有備用線路的地方要做好記載。當疑心有此類故障發(fā)生時,一般采用分區(qū)分段逐步排除的方法。3.在網絡中快速定位網絡故障點產生網絡播送風暴故障點的查找比擬困難，如網卡或網絡設備物理損壞引起的播送風暴，這類故障比擬難排除。網卡或網絡設備出現(xiàn)了軟故障時，一般來說還能工作，時好時壞。從源頭入手采用監(jiān)控和管

7、理兩方向進展解決,網絡管理人員可以使用inds自帶的網絡監(jiān)視器宏觀地監(jiān)控網絡,理解網絡運行的大致情況。使用網絡流量分析軟件和協(xié)議分析軟件如sniffer，ethereel等軟件觀察網內計算機的通信狀況,可以觀察到播送幀的數(shù)量,所占比例,并且可以進展迅速的定位,找到播送風暴的源頭所在,也可以利用rtg等流量監(jiān)控工具動態(tài)監(jiān)測各網絡設備的流量。4.安裝網絡版殺毒軟件并及時晉級要安裝網絡版殺毒軟件并及時晉級，計算機也要及時晉級、安裝系統(tǒng)補丁程序，同時卸載不必要的效勞、關閉不必要的端口，以進步系統(tǒng)的平安性和可靠性。5.采用vlan技術vlan是一種將局域網交換機從邏輯上劃分成一個個網段，從而實現(xiàn)虛擬工作

8、組的新興數(shù)據(jù)交換技術。vlan的目的是為理解決以太網的播送問題和平安性而提出的一種協(xié)議，它在以太網數(shù)據(jù)幀的根底上增加了一個字段vlanid，通過vlanid把物理的交換機劃分成假設干個不同的vlan。vlan在交換機上的實現(xiàn)方法，大致可以分為基于交換機端口、基于計算機a地址和基于ip地址三類。1)基于交換機端口劃分vlan這是最常應用的一種vlan劃分方法，應用也最為廣泛、最為有效。基于這種劃分方法，將交換機上的物理端口分成假設干個組，每個組構成一個虛擬網，每個虛擬網都相當于一個獨立的交換機。這種劃分方法并不局限于一臺交換機，還可以將那些通過堆疊或級聯(lián)方式連接在一起的不同交換機上的節(jié)點劃分在一

9、個子網中。這種劃分方法的優(yōu)點是簡單、容易實現(xiàn)，從一個端口發(fā)出的播送，直接發(fā)送到vlan內的其他端口，也便于直接監(jiān)控。它的缺點是自動化程度低、靈敏性差。比方，不能再給定的端口上支持一個以上的vlan；在一個網絡站點遷移時，假設舊端口不屬于同一個vlan，那么用戶必須對該站點重新進展網絡地址配置。2)基于機器的a地址劃分vlan這種劃分vlan方法是根據(jù)每個聯(lián)網主機的a地址來配置給主機屬于那個虛擬網。這種vlan劃分方法的最大優(yōu)點就是當用戶物理位置挪動時，即從一個交換機換到其他交換機時，vlan不用重新配置，因為它是基于用戶，而不是基于交換機端口的。這種方法的缺點是初始化時，必須將所有用戶的a地址

10、進展登記和配置，假如有幾百個甚至上千個用戶，配置是非常費事的，另外，假設用戶更換了機器的網卡，網絡管理員必須重新配置vlan，所以這種劃分方法通常使用于小型局域網。而且這種劃分方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在多個vlan組的成員，保存了許多用戶的a地址，查詢起來相當不容易。3)基于ip地址劃分vlan這種方法是采用在路由器中常用的方法：ip子網和ipx網絡號等。通過檢查所有的播送和多點播送幀，交換機能自動生成vlan。這種方式構成的vlan，同一物理端口上的站點也可以分屬于不同的vlan，從而保證了用戶完全自由地進展增加、挪動和修改等操作。這種根據(jù)網絡上應用

11、的網絡協(xié)議和網絡地址劃分vlan的方式，對于那些想針對詳細應用和效勞來組織用戶的網絡管理人員來說是非常有效的。通過將局域網劃分為多個vlan，可以強化網絡管理和網絡平安,控制不必要的數(shù)據(jù)播送。一般局域網都是基于端口劃分vlan,所以盡量在一座樓內設置一個vlan;如樓內有大的機房，應讓每個機房使用單獨的vlan，使播送部分化，減少整個局域網的播送流量和播送風爆發(fā)生的可能性，保證網絡的平安性和高可用性。vlan可以提供建立防火墻的機制，防止交換網絡的過量播送風暴。使用vlan可以將某個交換端口或用戶賦予某一個特定的vlan組，該vlan組可以在一個交換網中或跨接多個交換機，在一個vlan中的播送風暴不會送到vlan之外。同樣，相鄰的端口不會收到其他vlan產生的播送風暴。這樣可以減少播送流量，釋放帶寬給用戶應用，減少播送風暴的產生。四、完畢語局域網環(huán)境中產生播送風暴是一種很嚴重的網絡故障，以預防為主的防治措施應是主要對策。養(yǎng)成