怎麼解決網路環路產生的風暴

A. 網路風暴如何解決

用VLAN技術可以解決

B. 怎樣解決網路風暴

1. 開啟廣播風暴抑制（這個慎重點，但是也最後效果）
2. 劃分VLAN，減少一個廣播域內網路節點的數量
3. 查找廣播風暴的源頭，降低廣播報文的發送流量
4. 部分業務可能採用了組播的方式
對於二層交換機來說，默認是進行廣播處理的
這時可以開啟組播風暴抑制 或者 IGMP Snooping功能進行控制。

C. 請問網路風暴如何解決...

編輯本段網路風暴-預防（以CISCO catalyst switch為例） 1、首先使用網管分析你網路的baseline，這樣可以明確你的網路當中正常情況下的廣播包比例是多少。 2、目前絕大多數交換機都支持廣播風暴抑制特性，配置了這個特性以後，你可以控制每個埠的廣播包維持在特定的比例之下，這樣可以保留帶寬給必須的應用。 配置：（以CISCO catalyst switch為例） Int XX storm-control broadcast level 20.00 switch#sh storm Interface Filter State Level Current --------- ------------- ------- ------- Fa1/0/1 Forwarding 20.00% 0.00% 3、針對預設STP配置無法排除的網路環路問題，利用STP的BPDUguard特性來預防廣播風暴。此種環路情況示意圖如下： switch——hub（portA——portB） Switch啟用了STP，而hub則被人有意無意的用一根網線聯起來，導致引起了環路。SWITCH的埠不會收到其他交換機或本交換機其他埠的 BPDU，不會觸發該埠的STP決策過程，也就不可能blocking該埠，這樣就會引起廣播風暴。我們可以利用CISCO STP的BPDUguard特性來預防這一點。 int xxx spanning-tree bpguard enable 值得注意的是bpguard可以在全局下配置，也可以在每埠的基礎上配置。如果在全局下配置，則只對配置了portfast的埠起作用，如果在埠下配置，則不用配置portfast。 編輯本段網路風暴-排障（以CISCO catalyst switch為例） [1]如果網路中已經產生了網路風暴（現象通常為網路丟包、響應遲緩、時斷時通等），則可以利用如下的方法來排障 1、首先確認是否是網路風暴或其他異常流量引起的網路異常，在核心交換機上 Switch〉sh proc cpu | e 0.00 CPU utilization for five seconds: 19%/0%; one minute: 19%; five minutes: 19% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 15 20170516 76615501 263 0.31% 0.13% 0.12% 0 ARP Input 26 7383266801839439482 401 5.03% 4.70% 5.08% 0 Cat4k Mgmt HiPri 27 8870781921122570949 790 5.67% 7.50% 6.81% 0 Cat4k Mgmt LoPri 43 730060152 341404109 2138 6.15% 5.29% 5.28% 0 Spanning Tree 50 59141788 401057972 147 0.47% 0.37% 0.39% 0 IP Input 56 2832760 3795155 746 0.07% 0.03% 0.01% 0 Adj Manager 58 4525900 28130423 160 0.31% 0.25% 0.18% 0 CEF process 96 20789148 344043382 60 0.23% 0.09% 0.08% 0 Standby (HSRP) 如果交換機的CPU利用率較高，且大部分的資源都被「IP Input」進程佔用，則基本可以確定網路中有大流量的數據 2、查找異常流量是從交換機的那一個埠來的： switch #sh int | i protocol|rate|broadcasts FastEthernet1/0/1 is up, line protocol is up (connected) Queueing strategy: fifo 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 2000 bits/sec, 3 packets/sec Received 241676 broadcasts (0 multicast) 如果找到一個埠的input rate非常高，且接收到的廣播包也非常多，則基本可以找到來源，如果該埠下聯的也是可管理的交換機，則再次執行此過程，直到找到一個連接PC或者HUB的埠 3、shutdown該埠 int xx shutdown 4、查找產生異常流量的根源 如果是HUB環路，則拆掉環；如果是病毒，則做殺毒處理；如果是網卡異常，則更換網卡。此部分不詳述。 5、確認交換機的CEF功能是否啟用，如果沒有，則需要啟用，可以加速流量的轉發 配置CEF： switch〉sh ip cef 全局模式下輸入 ip cef

D. 求助：網路風暴解決方案

廣播風暴
原因可能及排除方法
1.確認買的是否為交換機,因為現在很多時候JS會把智能型HUB當switch來賣,那當然會產生廣播風暴
解決方法:拿著東西驗貨,要被騙了就...
2.網卡損壞:如果網路機器的網卡損壞，也同樣會產生廣播風暴。損壞的網卡，不停向交換機發送大量的數據包，產生了大量無用的數據包，產生了廣播風暴。由於網卡物理損壞引起的廣播風暴，故障比較難排除，由於損壞的網卡一般還能上網，我們一般借用Sniffer區域網管理軟體，查看網路數據流量，來判斷故障點的位置
3.網路環路:曾經在一次的網路故障排除中，發現一個很可笑的錯誤，一條雙絞線，兩端插在同一個交換機的不同埠上，導致了網路性能急驟下降，打開網頁都非常困難。這種故障，就是典型的網路環路。網路環路的產生，一般是由於一條物理網路線路的兩端，同時接在了一台網路設備中。
解決方法:不用多說了,自己給自己一耳光算了，咋能這么大意了,不過就怕下次問起原因還是忘了，就記的給了自己一耳光了..呵呵
4.網路病毒:目前，一些比較流行的網路病毒，Funlove、震盪波、RPC等病毒，一旦有機器中毒後，會立即通過網路進行傳播。網路病毒的傳播，就會損耗大量的網路帶寬，引起網路堵塞，引起廣播風暴。
解決方法,建議大型網吧還是安個防火牆,ACL也是要好好設置下的,不能老裸奔啊.
5.黑客軟體的使用:目前，一些上網者，經常利用網路執法官、網路剪刀手等黑客軟體，對網吧的內部網路進行攻擊，由於這些軟體的使用，網路也可能會引起廣播風暴。
解決辦法:沒有,誰讓顧客就是上帝了

E. 網路環路是如何形成的一旦網路中形成環路，造成泛洪攻擊，那麼應該如何防止和治理呢！

網路環路也分為第二層環路和第三層環路,你是問哪個?所有環路的形成都是由於目的路徑不明確導致混亂而造成的,例如第二層,一個廣播信息經過兩個交換機的時候會不斷惡性循環的產生廣播,造成環路
而第三層環路則是原路由意外不能工作,造成路由通告錯誤,形成一個惡性循環
例子:網路192.168.0.0/24--路由1--路由2
正常192.168.0.0/24網路被路由1通告到路由2,當網路出問題不能達到的時候,路由1把192.168.0.0/24路由信息刪除,但是路由2通告給了路由1,讓路由1誤以為路由2的那邊能達到192.168.0.0/24網路,結果造成惡心循環(例子建立在RIP,IGRP等路由協議下,只有這兩個協議會造成第三層環路)

上面是ctrl+c來的
下面是工作經驗

防止方法：生成樹協議，修剪環路。
治理：現在的網路設備都數都用環路檢測功能，發現產生環路的埠，將其shutdown

F. 網路廣播風暴產生的原因以及如何避免

產生原因：當廣播數據充斥網路無法處理，並佔用大量網路帶寬，導致正常業務不能運行，甚至徹底癱瘓，這就發生了「廣播風暴」。一個數據幀或包被傳輸到本地網段 （由廣播域定義）上的每個節點就是廣播；由於網路拓撲的設計和連接問題，或其他原因導致廣播在網段內大量復制，傳播數據幀，導致網路性能下降，甚至網路癱瘓，這就是廣播風暴。

解決網路廣播風暴最快捷的方法是給集線器斷電然後上電啟動即可，但這只是治標不治本的方法，要徹底解決，最好使用交換機設備，並劃分VLAN、通過埠控制網路廣播風暴。

G. 為了防止網路風暴應採用哪種操作

1、網路設備原因：在我們購買網路交換機時，奸商將智能型的Hub當做交換機來賣。這樣，在網路稍微繁忙的時候，肯定會產生廣播風暴了。

2、網卡損壞：損壞的網卡，不停向交換機發送大量的數據包，產生了大量無用的數據包，產生了廣播風暴。一般可借用Sniffer區域網管理軟體，查看網路數據流量，來判斷故障點的位置。

4、網路病毒：一些比較流行的網路病毒，Funlove、震盪波、RPC等病毒，一旦有機器中毒後，會立即通過網路進行傳播。網路病毒的傳播，就會損耗大量的網路帶寬，引起網路堵塞，引起廣播風暴。

H. 如何解決網路風暴

廣播風暴指過多的廣播包消耗了大量的網路帶寬，導致正常的數據包無法正常在網路中傳送，通常指一個廣播包引起了多個的響應，而每個響應又引起了多個得響應，就像滾雪球一樣，把網路的所有帶寬都消耗殆盡。該現象通常是由於網路環路、故障網卡、病毒等引起的。 如果網路中已經產生了網路風暴（現象通常為網路丟包、響應遲緩、時斷時通等），則可以查找異常流量是從交換機的那一個埠出來的。

I. 網路風暴怎麼辦

網路風暴的產生是因為網路環路引起的，你可以查看一下，有沒有一根網線的兩個頭插在同一個交換機上了。