如何劃分網段防止網路風暴

⑴ 網路廣播風暴產生的原因以及如何避免

產生原因：當廣播數據充斥網路無法處理，並佔用大量網路帶寬，導致正常業務不能運行，甚至徹底癱瘓，這就發生了「廣播風暴」。一個數據幀或包被傳輸到本地網段 （由廣播域定義）上的每個節點就是廣播；由於網路拓撲的設計和連接問題，或其他原因導致廣播在網段內大量復制，傳播數據幀，導致網路性能下降，甚至網路癱瘓，這就是廣播風暴。

解決網路廣播風暴最快捷的方法是給集線器斷電然後上電啟動即可，但這只是治標不治本的方法，要徹底解決，最好使用交換機設備，並劃分VLAN、通過埠控制網路廣播風暴。

⑵ 一台二層交換機中，三個網段如何劃分Vlan,防止廣播風暴，要具體方法

每個vlan實際上屬於一個區域網，不同vlan之間的通信必須經過網關，而廣播風暴是在一個網段之內，不能跨網關，
在二層交換機上創建三個vlan，vlan10，vlan20，vlan30，假如交換機地fa0/1-8是192.168.1.0/24，fa0/9-16是192.168.2.0/24，fa0/17-23是192.168.3.0/24,那麼把fa0/1-8劃分到vlan10中，fa0/9-16劃分到vlan
20中，fa0/17-23劃分到vlan
30中，每個地址段的網關是在上聯的三層交換機中，二層交換機與三層交換機之間採用trunk相連，這樣vlan之間即可以相互訪問，也避免了廣播風暴的發生

⑶ 實戰VLAN故障 如何避免網路風暴

前幾天，筆者所在單位網路突然出現大面積癱瘓故障，並導致單位業務無法正常運轉。經過一番的努力，查出的原因是一個工作人員把兩個不同網路同時接入到一台普通的交換機上，導致交換機內引起的網路風暴。大多數人認為只要網路內使用VLAN規劃，在網路內就不會造成網路風暴。而其實並隨人願，從這次網路故障中，有許多東西需要我們認真的反思?理清頭緒有許多分支機構反映網路連接情況時通時斷，網上鄰居有時也不能互訪，由於故障用戶分布在多個節點，故障點又不集中，很難判斷故障的根源?剛開始以為是信息量過大交換機的埠堵塞，把交換機、伺服器重啟了N遍，還是不行。然後從伺服器上殺毒，然後把各個交換機關掉，對每台機器殺毒，可是故障仍然存在。在Ping網路中的部分伺服器或計算機時，依舊丟包，網路時斷時續。造成每一幀都在網路中重復廣播，引起了廣播風暴。 從上述故障現象上看，不是我們直接能夠看出來的故障根源，而是要通過仔細觀察發現的。首先要詢問當事人當時發生的故障現象，來判斷是網路故障還是終端故障?快速地定位故障來源。比如，這次故障是一次人為所造成的。如果當事人不能告訴你他所做的操作，你需要很長時間找到問題的根源。我們知道VLAN的確使得將網路業務進行隔離成為可能，這些業務共享同一交換機甚至共享一組交換機。但是交換機的設計者們在把這種隔離功能加入到產品之中時，優先考慮的並不是安全問題。VLAN的工作原理是限制和過濾廣播業務流量，不幸的是，VLAN是依靠軟體和配置機制而不是通過硬體來完成這一任務的。 網路行為管理和維護策略1、合理劃分VLAN ：進行了細致的VLAN劃分，防止大規模的病毒爆發和擴散，減少故障影響的范圍。VLAN劃分的基本原則：集中辦公的樓宇建築，按層次劃分;分散辦公的區域，按整動樓宇和功能區域進行劃分。 2、建立域管理：建立域控制器，並規定所有辦公電腦必須加入域，接受域控制器的管理，同時嚴格控制用戶的許可權。員工帳號只有標准user許可權。不允許信息系統管理員泄露域管理員密碼和本地管理員密碼。在如今各種流氓插件、廣告插件、木馬和病毒霸道橫行的網路環境中，普通員工只具備標準的user許可權，實際上是對該員工辦公環境的非常實際有效的保護。辦公PC必須嚴格遵守OU命名規則，同時實現實名負責制。指定員工對該PC負責，這不但是固定資產管理的要求，也是網路安全管理的要求。對PC實施員工實名負責是至關重要的，一旦發現該員工電腦中毒和在廣播病毒包，信息系統管理員能准確定位，迅速做出反應，避免擴大影響。 3、PC維護包干到戶 ：信息系統管理員在實際工作中可能存在拿本地管理員許可權作為人情，這其實是一種自殺行為。任何一個具備管理管理員許可權的員工，即使是信息系統管理員，使用Administrator許可權上網，稍有不慎，便掉入網路陷阱。為避免這種情況，對PC維護人員，採取區域包干到戶的管理，同時區域負責人的域用戶帳號具備該區域內所有辦公電腦本地管理員的許可權;如果區域負責人他願意增加本地電腦管理員許可權，增加的風險和工作量將由他自己承擔。另外所有的辦公電腦本地管理員密碼由域控制器負責人掌握、設定或變更。 4、接入網路的計算機必須接受信息中心的管理 ：通過DHCP伺服器的配合，在DHCP伺服器上根據辦公電腦網卡的MAC地址固定某些辦公電腦的IP，在防火牆上設置相關的策略，允許經信息中心核準的某些IP組可以在本機上直接訪問Internet，或某些IP組只能連接區域網的應用伺服器，對於不遵守OU命名規則的機器IP和沒有經過信息系統管理員授權的機器IP，不允許訪問Internet和Internat，只能單機使用。

⑷ 工業乙太網交換機怎麼防止網路風暴

這個故障描述有些簡單，一般來說，更換備件不會出現網路風暴。
網路風暴的原因來源於數據包的泛洪，一般來說，組播包、廣播包、DLF包（未知目的）包會引起網路風暴。網路風暴的大部分原因在於交換機有環路，我們知道交換機是工作於數據鏈路層上，是基於MAC地址進行通信，它的轉發和交換基於一張MAC地址表，用它標識MAC地址和交換機埠的對應關系，由於MAC地址表的建立是靠交換機的MAC地址學習來實現的，所以如果MAC地址出現被反復學習的時候就會出現網路風暴。
防止網路風暴可以採取以下思路：
1、隔離沖突域，把大環改成小環，把風暴隔離於小范圍內。
2、更新MAC地址age時間，如果MAC地址更新速度過快也會造成MAC地址表的不斷膨脹，造成廣播風暴。
3、採用廣播抑制技術，對於不斷循環的MAC信息進行篩選和過濾，並且抑制轉發速度，可以將風暴緩解在一定區域。
再有疑問，歡迎繼續討論。

⑸ 區域網內出現網路風暴，該怎麼解決

網路風暴的產生有多種原因，如蠕蟲病毒、交換機埠故障、網卡故障、鏈路冗餘沒有啟用生成樹協議、網線線序錯誤或受到干擾等，其常見的產生網路風暴的原因及解決方法如下：

1、網線短路。

（1）產生原因：壓制網線時沒有做好，或者網線表面有磨損導致短路，會引起交換機的埠阻塞。當網線發生短路時，該交換機將接收到大量的不符合封裝原則的包，造成交換機處理器工作繁忙，
數據包來不及轉發，從而導致緩沖區溢出產生丟包現象，導致廣播風暴。

（2）對策：使用MRGT等流量查看軟體可以查看出現短路的埠，若交換機是可網管的，可以通過逐個封閉埠來進行處理查找，進而找到有問題的網線，找到短路的網線後，更換一根網線。

2、接入層拓撲環路。

（1）產生原因：當網路中存在環路，就會造成每一幀都在網路中重復廣播，引起廣播風暴。

（2）解決方案：在接入層啟用樹生成協議，或者在診斷故障時打開樹生成協議。

3、計算機網卡損壞或者交換器埠損壞。

（1）產生原因：當計算機網卡損壞或者交換器埠損壞，交換機埠不斷產生大量的廣播報文，會使交換機有一個埠傳輸速率非常緩慢，廣播包阻塞不能及時發出。

（2）對策：可將正常的計算機接到有問題的埠上，若故障解決，則是原先計算機的網卡損壞或網路故障所致，更換新網卡並檢測線路及網路配置即可解決。若故障依舊，則說明原先計算機的網卡未損壞，則是交換機的該埠已損壞，應檢查並確認該埠的指示燈是否正常。

4、 蠕蟲病毒。

（1）產生原因：當網路中某計算機感染蠕蟲病毒時，如Funlove、震盪波、RPC等病毒，如果查看該網卡的發送包和接收包的數量時發現發包數在快速增加，則說明該計算機感染了蠕蟲病毒，通過網路傳播，損耗大量的網路帶寬，引起網路堵塞，導致廣播風暴。

（2）對策：為每台計算機安裝殺毒軟體，並配置補丁伺服器（WSUS）來保證區域網內所有的計算機都能及時打上最新的補丁。

5、arp攻擊。

（1）產生原因：攻擊者發送大量的ARP請求包，阻塞正常網路寬頻，使區域網中有限的網路資源被無用的廣播信息所佔用，造成網路擁堵。

（2）對策：激活防止ARP病毒攻擊，在路由器中打開該選項，或者為計算機安裝防範ARP攻擊的軟體，如360安全衛士的區域網ARP攻擊攔截的保護功能等，對區域網內每一台計算機綁定網管的IP和其mac地址等。

(5)如何劃分網段防止網路風暴擴展閱讀：

網路風暴的預防措施

1、做好網路病毒的預防工作

在允許的前提下為各終端安裝殺毒軟體，將計算機系統中一些不必要的網路服務暫時停止掉，將使用不到的網路埠關閉掉，對於U盤等存儲設備的使用應當專網專用，盡量切斷病毒的跨網傳播途徑。

2、啟用生成樹協議，做好網路拓撲圖

當網路里有鏈路存在環接現象，就會導致廣播數據幀在網路中重復產生，引起廣播風暴，應提前開啟交換機中的STP協議。另外，應建立完善的各項文檔資料，包括：網路布線圖、網路拓撲圖、IP-MAC地址對應表等，避免在對現有網路進行變動時造成網路環路。

3、劃分VLAN

通過劃分vlan，做到每用戶每vlan，盡量減少廣播域。在同一個Vlan中，所有設備都是同一個廣播域的成員，並接收所有的廣播，所有的埠都會對廣播數據進行過濾。因此，通過VLAN的劃分可以有效地縮小廣播風暴產生的范圍，也能夠在產生廣播風暴時得到更准確的定位，減少排故時間。

⑹ 為了防止網路風暴應採用哪種操作

1、網路設備原因：在我們購買網路交換機時，奸商將智能型的Hub當做交換機來賣。這樣，在網路稍微繁忙的時候，肯定會產生廣播風暴了。

2、網卡損壞：損壞的網卡，不停向交換機發送大量的數據包，產生了大量無用的數據包，產生了廣播風暴。一般可借用Sniffer區域網管理軟體，查看網路數據流量，來判斷故障點的位置。

4、網路病毒：一些比較流行的網路病毒，Funlove、震盪波、RPC等病毒，一旦有機器中毒後，會立即通過網路進行傳播。網路病毒的傳播，就會損耗大量的網路帶寬，引起網路堵塞，引起廣播風暴。

⑺ 1245台主機，如何組網，要求能夠互訪，ip地址段和子網掩碼該如何配置，能夠避免網路風暴

每個子網128個主機為上限，需要建立10-20個子網。核心路由採用能達到Cisco6系性能的設備。

不過每個VLAN互訪沒必要吧？如果是為了伺服器，那單獨給伺服器一個VLAN，這個VLAN與任意其他VLAN可通信就成了，其他VLAN之間沒必要互訪吧？

⑻ 劃分VLAN有哪幾種方法為什麼劃分VLAN可防止廣播風暴

VLAN的劃分

希望對你有幫助，麻煩給個採納、點個贊，謝謝！

VLAN tag的數據包結構如下：

VLAN（虛擬區域網）是對連接到的第二層交換機埠的網路用戶的邏輯分段，不受網路用戶的物理位置限制而根據用戶需求進行網路分段。一個VLAN可以在一個交換機或者跨交換機實現。VLAN可以根據網路用戶的位置、作用、部門或者根據網路用戶所使用的應用程序和協議來進行分組。基於交換機的虛擬區域網能夠為區域網解決沖突域、廣播域、帶寬問題。

VLAN技術為什麼可以防止廣播風暴呢？

因為採用VLAN技術，可將某個交換埠劃到某個VLAN中，而一個VLAN的廣播風暴不會影響其它VLAN的性能。

劃分VLAN的方式如下：

• 基於埠

根據交換機的埠編號來劃分VLAN。計算機所屬的VLAN由計算機所連的網路設備埠所屬的VLAN決定。其優點是定義成員簡單，缺點是成員移動需重新配置VLAN。

• 基於MAC地址

根據計算機網卡的MAC地址來劃分VLAN。其優點是成員移動方便，缺點是需要預先定義所有成員。

• 基於網路層協議

例如將運行IP的計算機劃分為一個VLAN，將運行IPX的計算機劃分為另一個VLAN。

• 基於網路地址

• 基於應用層協議

802.1Q協議定義了基於埠和MAC地址劃分VLAN的標准，其中基於埠的應用最為廣泛，HUAWEI ME60實現基於埠的VLAN劃分。