广播风暴广播风暴是什么?该怎么解决？

什么叫广播风暴？怎么引起的？

网络广播风暴 网吧行业竞争的加剧，出现了一些规模比较大的网吧。

目前在网吧行业内，百台以上的网吧已经随处可见了。

由于网吧在进行网络建设时，缺乏专业的网络技术支持，使得网吧的网络故障频繁出现。

在网吧的网络故障中，由于网络广播风暴引起的网络故障，占网吧网络故障的九成以上。

网络广播风暴到底是如何形成的呢？ 要想正确理解广播风暴的具体含义，我们必须了解一下工作在网络中的网络设备的工作原理。

目前，工作在网吧网络中的网络设备，基本上都是交换机了。

对于交换机，大家并没有真正的了解其工作原理。

一、交换机基础知识 1、交换机的定义：交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。

交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

现在，交换机已经替代了我们原来比较熟悉的网络设备集线器，又称Hub。

但是这并不意味着，我们不需要了解Hub的基本知识。

2、集线器的定义：集线器（HUB）属于数据通信系统中的基础设备，它和双绞线等传输介质一样，是一种不需任何软件支持或只需很少管理软件管理的硬件设备。

它被广泛应用到各种场合。

集线器工作在局域网(LAN)环境，像网卡一样，应用于OSI参考模型第一层，因此又被称为物理层设备。

集线器内部采用了电器互联，当维护LAN的环境是逻辑总线或环型结构时，完全可以用集线器建立一个物理上的星型或树型网络结构。

在这方面，集线器所起的作用相当于多端口的中继器。

其实，集线器实际上就是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。

二、交换机与集线器的区别 现在，我们经常会存在这样一个技术误区，我们用的是交换机，数据全部是点对点转发的，为什么还会产生广播风暴呢？我们在充分了解了交换机与集线器的功能区别后，就会明白，使用交换机作为网络设备的网络，为什么会出现广播风暴。

1、交换机与集线器的本质区别：用集线器组成的网络称为共享式网络，而用交换机组成的网络称为交换式网络。

共享式以太网存在的主要问题是所有用户共享带宽，每个用户的实际可用带宽随网络用户数的增加而递减。

这是因为当信息繁忙时，多个用户可能同时“争用”一个信道，而一个信道在某一时刻只允许一个用户占用，所以大量的用户经常处于监测等待状态，致使信号传输时产生抖动、停滞或失真，严重影响了网络的性能。

2、在交换式以太网中，交换机提供给每个用户专用的信息通道，除非两个源端口企图同时将信息发往同一个目的端口，否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。

通过实验测得，在多服务器组成的LAN 中，处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍，而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。

交换机只是在工作方式上与集线器不同，其他的如连接方式、速度选择等与集线器基本相同，目前的交换机同样从速度上分为10M、100M和1000M几种，所提供的端口数多为8口、16口和24口几种。

交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。

三、产生广播风暴的原因 通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。

一般情况下，产生网络广播风暴的原因，主要有以下几种： 1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。

在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。

这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。

2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。

损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。

由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。

3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同商品上，导致了网络性能急骤下降，打开网页都非常困难。

这种故障，就是典型的网络环路。

网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。

4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。

网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。

5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。

要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。

因此大家在日后的学习中，不要忽略了对基础知识的学习！

什么叫广播风暴

广播可以理解为一个人对在场的所有人说话。

这样做的好处是通话效率高，信息一下子就可以传递到网络中的所有计算机。

即使没有用户人为地发送广播帧，网络上也会出现一定数量的广播帧。

需要注意的是，广播不仅会占用大量的网络带宽，而且还将占用计算机大量的CPU处理时间。

广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比，甚至导致网络瘫痪。

　　微机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴。

一般为了改变这种状态，请求或者响应分组源源不断地产生出来，常使情况变得更糕。

随着网络上分组数目的增加，拥塞会随之出现，从而降低网络的性能以至于使之陷入瘫痪。

原因分析主要是由于网络中有环路存在，造成每一帧都在网络中重复广播，引起了广播风暴。

要消除这种网络循环连接带来的网络广播风暴可以使用STP协议（生成树协议），以网络中一台交换机为节点生成一棵转发树，而树是没有环路的，这样所有的数据都只在这棵树所指示的路径上传输，就不会产生广播风暴，但由于SPT算法的开销非常大，所以交换机上都未启用该协议。

　　为避免在接入层出现同样的故障，从而影响整个局域网络用户的使用，所以在接入层启用树生成协议是必要的，或者在诊断故障时可以打开SPT协议协助确定故障点。

导致广播风暴的原因有很多，一块故障网卡、或者一个故障端口都有可能引发广播风暴。

　　在故障发生时，应首先了解故障前网络的改动，建立完善的网络文档资料。

包括网络布线图、IP及MAC对应表等，否则在确定MAC地址端口时会消耗大量的时间。

现在有很多局域网工具软件都可以通过扫描获取网络中的计算机的这些信息，如LanExplorer等。

需要注意的是，交换机只能隔离碰撞域，而不能隔离广播域。

事实上，当广播包的数量占到通讯总量的30%时，网络的传输效率就会明显下降。

只有路由器才能实现隔离广播的功能。

所指的环路通常是交换环路和路由环路。

Cisco 的catalist 交换机的生成树协议就是用来防止交换环路的。

而路由环路则有诸如Holddown time、水平分割等办法。

如果用交换机，可以用三层以上的交换来防止广播风暴。

通常情况下，在采用多种通讯协议的网络中，计算机不应多于100台，在采用一种通讯协议的网络中，计算机不应多于150台。

如果计算机的数量较多，应采用划分VLAN的方式将网络分隔开来，将大的广播域划分为若干个小的广播域，以减小广播风暴可能造成的危害。

关于广播风暴

一、广播风暴的定义： 英文：Broadcast Storm 中文：广播风暴 所属类别：网络 当主机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴。

一般为了改变这种状态，请求或者响应分组源源不断地产生出来，常使情况变得更糕。

随着网络上分组数目的增加，拥塞会随之出现，从而降低网络的性能以至于使之陷入瘫痪。

二、广播风暴的成因与危害： 处于同一个网络的所有设备，位于同一个广播域。

也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。

因此同一时间只能有一个广播信息在网络中传送。

对于证券网络，使用的是NOVELL操作系统，所有设备都将在网络中定时播发广播包，以告知其它设备自己的存在。

还有许多其他功能需要使用广播，如设备开机、消息播送、视频广播等。

当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪，这就是广播风暴。

因此网络上的设备数量与广播风暴的产生密切相关。

据一些统计资料表明，网络上的设备数量在150~200台时，网络运行正常，且可以达到很高的利用率；当设备数量大于400台后，网络效率将急速下降，容易形成广播风暴。

我们可以通过观察交换机的端口上广播包数及与其他信息包的比率来确定广播信息是否已对网络的通讯构成危害。

[广播风暴] 作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。

然而，随着网络计算机数量的增多，广播包的数量会急剧增加。

当广播包的数量达到30%时，网络传输效率将会明显下降。

当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。

因此，当网络设备硬件有故障时也会引起网速变慢。

当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。

然后关掉集线器的电源后用ping命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡可恢复网速正常。

三、广播风暴是怎样形成的： 帧的传输方式，即单播帧（Unicast Frame）、多播帧（Multicast Frame）和广播帧（Broadcast Frame）。

1、单播帧 单播帧也称“点对点”通信。

此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。

2、多播帧 多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。

多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。

3、广播帧 广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息一下子就可以传递到全体。

在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。

广播帧在网络中是必不可少的，如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。

而且，由于设备之间也需要相互通信，因此在网络中即使没有用户人为地发送广播帧，网络上也会出现一定数量的广播帧。

同单播和多播相比，广播几乎占用了子网内网络的所有带宽。

网络中不能长时间出现大量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。

拿开会打一个比方，在会场上只能有一个人发言，如果所有人都同时发言的话，会场上就会乱成一锅粥。

广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比。

出现广播风暴的原因有很多，一块故障网卡就可能长时间地在网络上发送广播包而导致广播风暴。

使用路由器或三层交换机能够实现在不同子网间隔离广播风暴的作用。

当路由器或三层交换机收到广播帧时并不处理它，使它无法再传递到其他子网中，从而达到隔离广播风暴的目的。

因此在由几百台甚至上千台电脑构成的大中型局域网中，为了隔离广播风暴，都要进行子网划分。

使用vlan完全可以隔离广播风暴。

解决办法 1、有效分割过大网络，使广播包只在有限的范围内传播。

2、使用网关，对数据包进行分拣。

3、使用路由器，隔离不同的子网。

广播风暴是什么?该怎么解决？

广播风暴（broadcast storm）简单的说就是指整个广播域充斥着大量广播包，同时还不断产生新的广播包，这些广播包无法被网络设备处理，并且占用了网络设备的大量网络带宽、系统资源，导致业务不能正常运行，甚至彻底瘫痪。

解决方法： 一、在局域网中安装WSUS补丁服务器，保证局域网所有计算机都能及时打上最新的补丁。

二、最好在局域网内安装网络版的防毒服务器，如无条件，起码也得保证单机版的防毒软件的病毒库是经常更新的。

三、检查每一台计算机的网卡、网线和交换机的每一个端口，检查是否有故障。

? 四、当广播风暴发生时，观察交换机的指示灯不啻为很好的方法，可直接观察网络连通性。

五、由于广播包是不能跨网段的，所以一般采用划分VLAN的方式来抑制广播风暴的产生。

VLAN的划分，可以在三层交换机上配置；也可以在网关设备/防火墙设备上进行配置。

扩展资料： 广播风暴形成原因： 1、单播帧 单播帧也称“点对点”通信。

此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。

2、多播帧 多播帧可以理解为一个人向多个人说话，这样能够提高通话的效率。

多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。

3、广播帧 广播帧可以理解为一个人对在场的所有人说话。

在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。

参考资料来源：百度百科-广播风暴