栏目分类
安全资讯 | 硬件产品 | 软件产品 | 安全基础 | 病毒专区 | 黑客技术 | 防火墙 | 安全方案
排行榜
·如何设置防火墙禁用QQ、MSN等
·单点拨号访问内网(VPN方法)
·Win2003自带防火墙的设置
·配置防火墙服务
·分析可引起网络广播风暴的原因及解决方法
·KFW专业防DDOS防火墙的高级设置
·个人防火墙的选择及其使用技巧
·webshell给六合彩网站毁灭性的打击
·1-100号端口列表及功能中文注解
·PIX防火墙命令集
·ZoneAlarm防火墙软件全接触
·国内防火墙系统大比拼
·BlackICE:挡住黑客的魔爪
·个人防火墙的优缺点
·企业级防火墙日志分析利器-WebTrendsFirewallSuite
·华为3Com最新推出TippingPoint系列IPS
·配置ISA防火墙作为出站SMTP中继过滤
·防火墙新技术——深度检测
·Linux9系统下构建小型入侵检测系统
·瑞星19日病毒预警:QQ盗号木马病毒出现

    您现在的位置: Linux宝库 >> 安全 >> 安全资讯 >> 文章正文
分析可引起网络广播风暴的原因及解决方法
Linux宝库 收集整理  作者:Linux宝库  时间:2007-12-31  收藏本站
来自:http://doc.linuxpk.com/16606.html
联系:linuxmine#gmail.com
分类:[安全资讯]
  网吧行业竞争的加剧,出现了一些规模比较大的网吧。目前在网吧行业内,百台以上的网吧已经随处可见了。由于网吧在进行网络建设时,缺乏专业的网络技术支持,使得网吧的网络故障频繁出现。在网吧的网络故障中,由于网络广播风暴引起的网络故障,占网吧网络故障的九成以上。网络广播风暴到底是如何形成的呢?

  要想正确理解广播风暴的具体含义,我们必须了解一下工作在网络中的网络设备的工作原理。目前,工作在网吧网络中的网络设备,基本上都是交换机了。对于交换机,大家并没有真正的了解其工作原理。

  一、交换机基础知识

  1. 交换机的定义:交换机是一种基于MAC(网卡的硬件地址)识别,能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。

  现在,交换机已经替代了我们原来比较熟悉的网络设备集线器,又称Hub。但是这并不意味着,我们不需要了解Hub的基本知识。

  2. 集线器的定义:集线器(HUB)属于数据通信系统中的基础设备,它和双绞线等传输介质一样,是一种不需任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网(LAN)环境,像网卡一样,应用于OSI参考模型第一层,因此又被称为物理层设备。集线器内部采用了电器互联,当维护LAN的环境是逻辑总线或环型结构时,完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面,集线器所起的作用相当于多端口的中继器。其实,集线器实际上就是中继器的一种,其区别仅在于集线器能够提供更多的端口服务,所以集线器又叫多口中继器。

  二、交换机与集线器的区别

  现在,我们经常会存在这样一个技术误区,我们用的是交换机,数据全部是点对点转发的,为什么还会产生广播风暴呢?我们在充分了解了交换机与集线器的功能区别后,就会明白,使用交换机作为网络设备的网络,为什么会出现广播风暴。

  1. 交换机与集线器的本质区别:用集线器组成的网络称为共享式网络,而用交换机组成的网络称为交换式网络。 共享式以太网存在的主要问题是所有用户共享带宽,每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时,多个用户可能同时“争用”一个信道,而一个信道在某一时刻只允许一个用户占用,所以大量的用户经常处于监测等待状态,致使信号传输时产生抖动、停滞或失真,严重影响了网络的性能。

  2. 在交换式以太网中,交换机提供给每个用户专用的信息通道,除非两个源端口企图同时将信息发往同一个目的端口,否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。通过实验测得,在多服务器组成的LAN

  中,处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍,而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。 交换机只是在工作方式上与集线器不同,其他的如连接方式、速度选择等与集线器基本相同,目前的交换机同样从速度上分为10M、100M和1000M几种,所提供的端口数多为8口、16口和24口几种。交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。

  三、产生广播风暴的原因

  通过对以上网络设备的了解,我们就可以简单分析出来,网络产生广播风暴的原因了。一般情况下,产生网络广播风暴的原因,主要有以下几种:

  1. 网络设备原因:我们经常会有这样一个误区,交换机是点对点转发,不会产生广播风暴。在我们购买网络设置时,购买的交换机,通常是智能型的Hub,却被奸商当做交换机来卖。这样,在网络稍微繁忙的时候,肯定会产生广播风暴了。

  2. 网卡损坏:如果网络机器的网卡损坏,也同样会产生广播风暴。损坏的网卡,不停向交换机发送大量的数据包,产生了大量无用的数据包,产生了广播风暴。由于网卡物理损坏引起的广播风暴,故障比较难排除,由于损坏的网卡一般还能上网,我们一般借用Sniffer局域网管理软件,查看网络数据流量,来判断故障点的位置。

  3. 网络环路:曾经在一次的网络故障排除中,发现一个很可笑的错误,一条双绞线,两端插在同一个交换机的不同端口上,导致了网络性能急骤下降,打开网页都非常困难。这种故障,就是典型的网络环路。网络环路的产生,一般是由于一条物理网络线路的两端,同时接在了一台网络设备中。

  4. 网络病毒:目前,一些比较流行的网络病毒,Funlove、震荡波、RPC等病毒,一旦有机器中毒后,会立即通过网络进行传播。网络病毒的传播,就会损耗大量的网络带宽,引起网络堵塞,引起广播风暴。

  5. 黑客软件的使用:目前,一些上网者,经常利用网络执法官、网络剪刀手等黑客软件,对网吧的内部网络进行攻击,由于这些软件的使用,网络也可能会引起广播风暴。

  要想做到对故障的快速判断,良好扎实的基础知识,是不可缺少的。因此大家在日后的学习中,不要忽略了对基础知识的学习本文来自:http://doc.linuxpk.com/16606.html

 
     最新更新
·KFW专业防DDOS防火墙的高级设置
·关于各类防火墙的介绍
·防火墙新技术——深度检测
·什么是Linux防火墙
·1-100号端口列表及功能中文注解
·NetScreen-IDP100/500产品特点
·配置PIX双机failover的要点
·PIX上实现VPN步骤
·PIX防火墙命令集
·组建家庭无线网络保证安全七点小技巧
·Linux9系统下构建小型入侵检测系统
·基于Windows的入门级IDS构建过程详述
·安全过渡应用IPv6要考虑的五个安全问题
·与“入侵者”交手:认识XP下的NetBEUI
·浅析无线入侵检测系统的应用及优缺点
·分析可引起网络广播风暴的原因及解决方法
·再谈防火墙及防火墙的渗透
·配置ISA防火墙作为出站SMTP中继过滤
·Win2003自带防火墙的设置
·BlackICE:挡住黑客的魔爪
·防火墙硬件架构NP和ASIC之比较
·防火墙三大体系架构前景分析
·国内防火墙系统大比拼
·三种流行防火墙配置方案分析与对比
·高性能LINUX双效防火墙HOWTO
·教你将Linux配置为代理防火墙
·如何设置一个可靠的防火墙系统保护公司内部网络
·防火墙基本知识
·单点拨号访问内网(VPN方法)
·个人防火墙的优缺点