1. 網路風暴如何解決
這種原因可能是網路風暴,也可能是主機中了病毒。對於網路風暴你可以檢查一下網線的連接情況(交換機是普通的傻瓜交換機),如果交換機可以配置你可以開啟STP功能。對於病毒你需要對網路中的主機進行殺毒,開啟防火牆功能中的ARP防火牆。希望對你有幫助。
2. 網路風暴到底是怎麼回事
你說的是區域網絡上的廣播風暴吧 這個問題一般是出現在HUB和交換機上的 如果你沒用這種設備的話那別擔心是廣播風暴了 在交換機HUB等連接設備的連接出現環路的時間 如果交換機不支持生成樹協議或者開啟了埠加速功能(忽略生成樹協議) 會產生廣播風暴、重復偵、MAC地址表不穩定等毛病 廣播風暴的原理很簡單 我也不願去給你復制了,簡單給你說說吧 比如你有兩個不支持生成樹協議的交換機連接著而且都和一個HUB連接著 這樣會產生一個環路 當某個埠收到一個數據的時間 因為交換機是用儲存轉發的方式,它先存下來,然後找目的地址發送 如果它的MAC地址表裡沒有目的地址,它會使用廣播的方式來尋找目的地址 這時另一個交換機和那個HUB也會收到這個數據包 然後他倆也採取廣播的方式來尋找目的地址 這樣第一個交換機的另一個埠又會收到這個數據包 然後它再廣播發送 就這樣在這個環路中不斷的廣播這個數據包 佔用了教大的網路資源
3. 如果區域網遇到網路風暴該怎麼進行判斷和排除故障謝謝各位大俠了!
你可以檢查下你的網路內部結構,是否使用了交換機和路由器,這兩件東西都可以有效得阻止廣播洪泛,也就是你所說的廣播風暴。如果你的網路內部還在使用集線器(HUB)的話,那它將會造成大面積的廣播風暴,這時候就需要考慮更換網路硬體配置了。
1,首先是集線器(HUB)這個東西現在已經不太常見了,他主要用來解決在老式乙太網中匯流排型區域網的沖突問題,但他的缺陷是他基本上還是相當與一根匯流排,所以無法防止廣播沖突,既通常所說的區域網廣播洪泛.
2,交換機(switch)網橋(bridge)這兩個東西其實作用一樣的,但現在基本上都用交換機而很少用網橋了,他們很好地彌補了HUB在廣播沖突上的不足,但依然無法防止廣播洪泛.
3,路由器(ROUTER)這個東西一般是用來接入上層網路或直接接入互聯網的,他可以有效地將網路分段進而阻止網路廣播的傳輸,也就是說,不在同一路由管轄范圍的主機是無法互相廣播的.
(補充:1,匯流排型網路拓撲結構:老式的區域網連接方式,所有主機用一跟匯流排連接,每台主機在對外發送數據是必須確認匯流排空閑,這樣如果某台HOST連續對整個網內主機發送廣播數據那麼整個網路會餡入癱瘓狀態,這就是通常說的廣播洪泛
2,廣播:對於處在同一網路中的主機,任何一台主機都可以對整個網段的主機發送廣播信息一獲得所需信號,不如ICMP ARP RARP等TCP/IP協議就是使用廣播原理的.但對於路由器來講,他會阻止廣播信號的通過,所以說路由器普遍意義上是用來分網段的.)
另外,如果網路內機器不多,可以一個個拔下來試試
4. 區域網網路風暴(廣播風暴)怎麼解決
復位 所有連接設備 從最前端開始
貓 路由器 交換機 有什麼就復位什麼 沒有就不管
暫時能解決問題 過一會又這樣了 說明了一個問題 復位是有效的
現在的問提是不讓他在發生 你得考慮考慮是不的電腦訪問網路的問題
或者電腦中有病毒在抑制 沒遇到過 憑經驗猜測
打開運行 輸入 ping 61.128.128.67 -t 注意有空格 把結果發上來看看
5. 區域網兩台交換機出現「廣播風暴」問題,怎麼解決
首先懷疑為核心交換機物理故障,觀察交換機的指示燈狀態以及各埠的狀態,顯示正常。對核心交換機清除緩存、關閉重啟,並檢查交換機的配置情況,沒有改變。
經過以上的檢查和測試,分析故障應該不在硬體部分,利用Sniffer抓包分析軟體將網路中的數據包抓下來分析,發現有大量數據包來自同一個MAC地址,目的地址是根本不存在的IP,懷疑是類似於「沖擊波殺手」一類會造成網路堵塞的蠕蟲病毒。根據網路正常時建立的IP地址及MAC地址對應表查出該機屬於某層的一台PC,初步確認故障點後將MAC地址對應的計算機從網路中斷開並升級殺毒軟體,然後重新接入網路,此時故障仍然存在。
為了確定具體故障點,要求該單位提供其接入拓撲圖分析,發現該單位將分屬於兩個不同VLAN的連線分別連接兩個不同的Hub,當天為了使用方便,將兩個Hub用級聯的方式連接到了一起,將其連線斷開後,故障徹底排除。
6. 工業乙太網交換機怎麼防止網路風暴
這個故障描述有些簡單,一般來說,更換備件不會出現網路風暴。
網路風暴的原因來源於數據包的泛洪,一般來說,組播包、廣播包、DLF包(未知目的)包會引起網路風暴。網路風暴的大部分原因在於交換機有環路,我們知道交換機是工作於數據鏈路層上,是基於MAC地址進行通信,它的轉發和交換基於一張MAC地址表,用它標識MAC地址和交換機埠的對應關系,由於MAC地址表的建立是靠交換機的MAC地址學習來實現的,所以如果MAC地址出現被反復學習的時候就會出現網路風暴。
防止網路風暴可以採取以下思路:
1、隔離沖突域,把大環改成小環,把風暴隔離於小范圍內。
2、更新MAC地址age時間,如果MAC地址更新速度過快也會造成MAC地址表的不斷膨脹,造成廣播風暴。
3、採用廣播抑制技術,對於不斷循環的MAC信息進行篩選和過濾,並且抑制轉發速度,可以將風暴緩解在一定區域。
再有疑問,歡迎繼續討論。
7. 交換機產生網路廣播風暴的解決辦法
需要交換機支持VLAN的,然後最好帶迴路檢測的功能
8. 關於交換機和網路風暴
一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播;由於網路拓撲的設計和連接問題,或其他原因導致廣播在網段內大量復制,傳播數據幀,導致網路性能下降,甚至網路癱瘓。這就是廣播風暴。
現在採用的交換式交換機,第一次獲取mac表是採用洪範式學習也就是廣播了如果這台交換機不存在,就向他的級聯交換機繼續廣播學習;,如果交換機存在環路,就會造成廣播包來回循環造成風暴導致網路不穩定,;目前,一些比較流行的網路病毒,如Funlove、震盪波、RPC等病毒,一旦有機器中毒後,它們便會立即通過網路進行傳播。網路病毒的傳播,就會占據大量的網路帶寬,引起網路堵塞,進而引起廣播風暴。
可見你說的是對的,只有廣播幀才會形廣播風暴,單播幀一般不會,但是如果是未知單播,也就是交換機內沒有對應的單播地址,往往會引起交換機的洪範式廣播學習,
9. 區域網內出現網路風暴,該怎麼解決
網路風暴的產生有多種原因,如蠕蟲病毒、交換機埠故障、網卡故障、鏈路冗餘沒有啟用生成樹協議、網線線序錯誤或受到干擾等,其常見的產生網路風暴的原因及解決方法如下:
1、網線短路。
(1)產生原因:壓制網線時沒有做好,或者網線表面有磨損導致短路,會引起交換機的埠阻塞。當網線發生短路時,該交換機將接收到大量的不符合封裝原則的包,造成交換機處理器工作繁忙,
數據包來不及轉發,從而導致緩沖區溢出產生丟包現象,導致廣播風暴。
(2)對策:使用MRGT等流量查看軟體可以查看出現短路的埠,若交換機是可網管的,可以通過逐個封閉埠來進行處理查找,進而找到有問題的網線,找到短路的網線後,更換一根網線。
2、接入層拓撲環路。
(1)產生原因:當網路中存在環路,就會造成每一幀都在網路中重復廣播,引起廣播風暴。
(2)解決方案:在接入層啟用樹生成協議,或者在診斷故障時打開樹生成協議。
3、計算機網卡損壞或者交換器埠損壞。
(1)產生原因:當計算機網卡損壞或者交換器埠損壞,交換機埠不斷產生大量的廣播報文,會使交換機有一個埠傳輸速率非常緩慢,廣播包阻塞不能及時發出。
(2)對策:可將正常的計算機接到有問題的埠上,若故障解決,則是原先計算機的網卡損壞或網路故障所致,更換新網卡並檢測線路及網路配置即可解決。若故障依舊,則說明原先計算機的網卡未損壞,則是交換機的該埠已損壞,應檢查並確認該埠的指示燈是否正常。
4、 蠕蟲病毒。
(1)產生原因:當網路中某計算機感染蠕蟲病毒時,如Funlove、震盪波、RPC等病毒,如果查看該網卡的發送包和接收包的數量時發現發包數在快速增加,則說明該計算機感染了蠕蟲病毒,通過網路傳播,損耗大量的網路帶寬,引起網路堵塞,導致廣播風暴。
(2)對策:為每台計算機安裝殺毒軟體,並配置補丁伺服器(WSUS)來保證區域網內所有的計算機都能及時打上最新的補丁。
5、arp攻擊。
(1)產生原因:攻擊者發送大量的ARP請求包,阻塞正常網路寬頻,使區域網中有限的網路資源被無用的廣播信息所佔用,造成網路擁堵。
(2)對策:激活防止ARP病毒攻擊,在路由器中打開該選項,或者為計算機安裝防範ARP攻擊的軟體,如360安全衛士的區域網ARP攻擊攔截的保護功能等,對區域網內每一台計算機綁定網管的IP和其mac地址等。
(9)思科交換機網路風暴怎麼排錯擴展閱讀:
網路風暴的預防措施
1、做好網路病毒的預防工作
在允許的前提下為各終端安裝殺毒軟體,將計算機系統中一些不必要的網路服務暫時停止掉,將使用不到的網路埠關閉掉,對於U盤等存儲設備的使用應當專網專用,盡量切斷病毒的跨網傳播途徑。
2、啟用生成樹協議,做好網路拓撲圖
當網路里有鏈路存在環接現象,就會導致廣播數據幀在網路中重復產生,引起廣播風暴,應提前開啟交換機中的STP協議。另外,應建立完善的各項文檔資料,包括:網路布線圖、網路拓撲圖、IP-MAC地址對應表等,避免在對現有網路進行變動時造成網路環路。
3、劃分VLAN
通過劃分vlan,做到每用戶每vlan,盡量減少廣播域。在同一個Vlan中,所有設備都是同一個廣播域的成員,並接收所有的廣播,所有的埠都會對廣播數據進行過濾。因此,通過VLAN的劃分可以有效地縮小廣播風暴產生的范圍,也能夠在產生廣播風暴時得到更准確的定位,減少排故時間。
10. 思科cisco交換機查找環路及解決的方法
如何能直觀快速的判斷cisco交換機是否出現了環路?並快速定位交換機環路的位置呢?這成為一個難題?接下來是我為大家收集的思科cisco交換機查找環路及解決的方法方法,希望能幫到大家。
思科cisco交換機查找環路及解決的方法的方法
技術支持:
1.如果接入層出現了環路,譬如HUB被短接,勢必會反應到所在的分布層交換機,從而導致分布層交換機CPU高,這是肯定。
2建議利用Solarwinds 工具對所有分布層交換機CPU進行監控,當某片區用戶反應慢,首先檢查該片區分布交換機CPU利用率,然後看日誌中是否有這樣的記錄:
Feb 29 08:47:54 BeiJing: �K_EBM-4-HOSTFLAPPING: Host 00:15:C6:0D:3F:BF in vlan 21 is flapping between port Po1 and port Gi2/1
那麼在檢查該分布層交換機的鄰居(G2/1)是哪個交換機,登錄到接入層交換機:
檢查日誌,看是否有err-disable的日誌,當然前提是配置了這個檢測功能的,如果沒有這個提示
使用sh int | in (is up|5 min)看哪個介面發包量巨大,如果這個發包量巨大的埠不是級聯埠,那麼恭喜你,基本上找到了根源。
這個時候,你可以:
1、shutdown 這個介面
2、實施風暴控制
3、spanning-tree host
全局模式開啟 BGDUGARD
以上三種方式你可以選擇
當然,你的區域網中的網路設備都要是Cisco的,其他設備的檢測方法可能不一樣,但是思路是差不多的。
看了“思科cisco交換機查找環路及解決的方法”還想看:
1. Cisco交換機之間的連接方法
2. cisco交換機時間設置時間
3. cisco交換機設置時間
4. 思科交換機怎麼查看某個介面的配置
5. 思科路由器怎麼設置橋接(bridging)實例
6. 思科cisco怎麼配置WEB網管