導航:首頁 > 網路安全 > 形成網路風暴後如何恢復

形成網路風暴後如何恢復

發布時間:2022-10-19 07:05:21

① 區域網內出現網路風暴,該怎麼解決

1、網路下載大勢至網路准入控制系統,解壓後找到主控程序LANProtector.exe和抓包程序WinPcap.exe,依次雙擊安裝。

② 網路風暴如何解決

用VLAN技術可以解決

③ 好像中了網路風暴怎麼解決

根據你所提供的信息,可以得知你的區域網裡面中了廣播風暴,一種ARP病毒攻擊,如果你的路由器可以監控流量,監控下每個埠的數據,流量大的那台就是傳播病毒的電腦,如果不能監控每台的流量,一個比較笨的方法,就是挨個拔下每個埠的網線,看看Ping值會不會降低,降低了就說明那台有問題!

④ 如何解決網路風暴

廣播風暴指過多的廣播包消耗了大量的網路帶寬,導致正常的數據包無法正常在網路中傳送,通常指一個廣播包引起了多個的響應,而每個響應又引起了多個得響應,就像滾雪球一樣,把網路的所有帶寬都消耗殆盡。該現象通常是由於網路環路、故障網卡、病毒等引起的。 如果網路中已經產生了網路風暴(現象通常為網路丟包、響應遲緩、時斷時通等),則可以查找異常流量是從交換機的那一個埠出來的。

⑤ 請問網路風暴如何解決...

編輯本段網路風暴-預防(以CISCO catalyst switch為例) 1、首先使用網管分析你網路的baseline,這樣可以明確你的網路當中正常情況下的廣播包比例是多少。 2、目前絕大多數交換機都支持廣播風暴抑制特性,配置了這個特性以後,你可以控制每個埠的廣播包維持在特定的比例之下,這樣可以保留帶寬給必須的應用。 配置:(以CISCO catalyst switch為例) Int XX storm-control broadcast level 20.00 switch#sh storm Interface Filter State Level Current --------- ------------- ------- ------- Fa1/0/1 Forwarding 20.00% 0.00% 3、針對預設STP配置無法排除的網路環路問題,利用STP的BPDUguard特性來預防廣播風暴。此種環路情況示意圖如下: switch——hub(portA——portB) Switch啟用了STP,而hub則被人有意無意的用一根網線聯起來,導致引起了環路。SWITCH的埠不會收到其他交換機或本交換機其他埠的 BPDU,不會觸發該埠的STP決策過程,也就不可能blocking該埠,這樣就會引起廣播風暴。我們可以利用CISCO STP的BPDUguard特性來預防這一點。 int xxx spanning-tree bpguard enable 值得注意的是bpguard可以在全局下配置,也可以在每埠的基礎上配置。如果在全局下配置,則只對配置了portfast的埠起作用,如果在埠下配置,則不用配置portfast。 編輯本段網路風暴-排障(以CISCO catalyst switch為例) [1]如果網路中已經產生了網路風暴(現象通常為網路丟包、響應遲緩、時斷時通等),則可以利用如下的方法來排障 1、首先確認是否是網路風暴或其他異常流量引起的網路異常,在核心交換機上 Switch〉sh proc cpu | e 0.00 CPU utilization for five seconds: 19%/0%; one minute: 19%; five minutes: 19% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 15 20170516 76615501 263 0.31% 0.13% 0.12% 0 ARP Input 26 7383266801839439482 401 5.03% 4.70% 5.08% 0 Cat4k Mgmt HiPri 27 8870781921122570949 790 5.67% 7.50% 6.81% 0 Cat4k Mgmt LoPri 43 730060152 341404109 2138 6.15% 5.29% 5.28% 0 Spanning Tree 50 59141788 401057972 147 0.47% 0.37% 0.39% 0 IP Input 56 2832760 3795155 746 0.07% 0.03% 0.01% 0 Adj Manager 58 4525900 28130423 160 0.31% 0.25% 0.18% 0 CEF process 96 20789148 344043382 60 0.23% 0.09% 0.08% 0 Standby (HSRP) 如果交換機的CPU利用率較高,且大部分的資源都被「IP Input」進程佔用,則基本可以確定網路中有大流量的數據 2、查找異常流量是從交換機的那一個埠來的: switch #sh int | i protocol|rate|broadcasts FastEthernet1/0/1 is up, line protocol is up (connected) Queueing strategy: fifo 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 2000 bits/sec, 3 packets/sec Received 241676 broadcasts (0 multicast) 如果找到一個埠的input rate非常高,且接收到的廣播包也非常多,則基本可以找到來源,如果該埠下聯的也是可管理的交換機,則再次執行此過程,直到找到一個連接PC或者HUB的埠 3、shutdown該埠 int xx shutdown 4、查找產生異常流量的根源 如果是HUB環路,則拆掉環;如果是病毒,則做殺毒處理;如果是網卡異常,則更換網卡。此部分不詳述。 5、確認交換機的CEF功能是否啟用,如果沒有,則需要啟用,可以加速流量的轉發 配置CEF: switch〉sh ip cef 全局模式下輸入 ip cef

⑥ 網路風暴怎麼辦

網路風暴的產生是因為網路環路引起的,你可以查看一下,有沒有一根網線的兩個頭插在同一個交換機上了。

⑦ 怎樣解決網路風暴

1. 開啟廣播風暴抑制(這個慎重點,但是也最後效果)
2. 劃分VLAN,減少一個廣播域內網路節點的數量
3. 查找廣播風暴的源頭,降低廣播報文的發送流量
4. 部分業務可能採用了組播的方式
對於二層交換機來說,默認是進行廣播處理的
這時可以開啟組播風暴抑制 或者 IGMP Snooping功能進行控制。

⑧ 區域網網路風暴(廣播風暴)怎麼解決

arp綁定,減少arp病毒,尤其網關的綁定,每台電腦都綁定,包括路由器,再裝個arp防火牆

⑨ 求助:網路風暴解決方案

廣播風暴
原因可能及排除方法
1.確認買的是否為交換機,因為現在很多時候JS會把智能型HUB當switch來賣,那當然會產生廣播風暴
解決方法:拿著東西驗貨,要被騙了就...
2.網卡損壞:如果網路機器的網卡損壞,也同樣會產生廣播風暴。損壞的網卡,不停向交換機發送大量的數據包,產生了大量無用的數據包,產生了廣播風暴。由於網卡物理損壞引起的廣播風暴,故障比較難排除,由於損壞的網卡一般還能上網,我們一般借用Sniffer區域網管理軟體,查看網路數據流量,來判斷故障點的位置
3.網路環路:曾經在一次的網路故障排除中,發現一個很可笑的錯誤,一條雙絞線,兩端插在同一個交換機的不同埠上,導致了網路性能急驟下降,打開網頁都非常困難。這種故障,就是典型的網路環路。網路環路的產生,一般是由於一條物理網路線路的兩端,同時接在了一台網路設備中。
解決方法:不用多說了,自己給自己一耳光算了,咋能這么大意了,不過就怕下次問起原因還是忘了,就記的給了自己一耳光了..呵呵
4.網路病毒:目前,一些比較流行的網路病毒,Funlove、震盪波、RPC等病毒,一旦有機器中毒後,會立即通過網路進行傳播。網路病毒的傳播,就會損耗大量的網路帶寬,引起網路堵塞,引起廣播風暴。
解決方法,建議大型網吧還是安個防火牆,ACL也是要好好設置下的,不能老裸奔啊.
5.黑客軟體的使用:目前,一些上網者,經常利用網路執法官、網路剪刀手等黑客軟體,對網吧的內部網路進行攻擊,由於這些軟體的使用,網路也可能會引起廣播風暴。
解決辦法:沒有,誰讓顧客就是上帝了

閱讀全文

與形成網路風暴後如何恢復相關的資料

熱點內容
電腦怎麼打開手機網路連接 瀏覽:403
如何加速發展醫療網路閱讀題 瀏覽:608
成都手機網路哪個最好玩嗎 瀏覽:138
信任軟體時提示網路問題 瀏覽:635
螢石雲設備和網路同一路由器 瀏覽:428
中國移動的cmcc是什麼網路 瀏覽:317
聯通網路優先怎麼設置 瀏覽:996
網路駕駛證去哪裡考 瀏覽:583
長虹電視無線網路連上無法使用 瀏覽:105
怎麼在手機上找到網路 瀏覽:872
如何自製安全網路 瀏覽:232
西瓜發視頻提示網路異常 瀏覽:599
nj什麼意思網路上 瀏覽:770
路由器連接光貓後怎麼做網路映射 瀏覽:586
公司網路異常怎麼回事 瀏覽:629
wifi和移動網路同時用會怎麼樣 瀏覽:257
網路對話框不顯示wifi名稱 瀏覽:331
5g網路營銷模式 瀏覽:313
移動網路電話營銷模式 瀏覽:648
給別人語音通話對方網路異常 瀏覽:218

友情鏈接