A. 能夠抑制網路風暴的是
要控制網路上的廣播風暴,可採用的方法是（）
B，
VLAN就是為了隔離廣播風暴的，選擇B呢是因為使用了3層將網路分段，那樣他的二層上就不會互通。或者說路由器是通過物理方式來分隔網路，因為路由器的每個介面本身就屬於不同的廣播域
網橋究竟可不可以避免網路風暴啊？？
中繼器的功能太簡單，不可能避免廣播信息過多引起的廣播風暴網橋，交換機都只工作在數據鏈路層，且均工作在同一個區域網內，廣播針對數據鏈路層，因為區域網內的所有信息都是廣播信息，當廣播信息過多，這兩種設備無法及時轉發時，便會產生廣播風暴路由器在收到分組後進行匹配發送的指定的網路，不會產生廣播風暴，產生了問題也不叫廣播風暴，是擁塞
h3c s1026e有抑制網路風暴的廳鎮功能么
沒有的。這個是傻瓜交換機，不支持的。
可隔絕廣播風暴的是什麼？
所謂廣播風暴，簡單的講，當廣播數據充斥網路無法處理，並佔用大量網路帶寬，導致正常業務不能運行，甚至徹底癱瘓，這就發生了「廣播風暴」。一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播；由於網路拓撲的設計和連接問題，或其他原因導致廣播在網段內大量復制，傳播數據幀，導致網路性能下降，甚至網路癱瘓，這就是廣播風暴。
引起網路廣播風暴的幾種原因
1、網路設備原因：我們經常會有扮模粗這樣一個誤區，交換機是點對點轉發，不會產生廣播風暴。在我們購買網路設置時，購買的交換機，通常是智能型的Hub，卻被奸商當做交換機來賣。這樣，在網路稍微繁忙的時候，肯定會產生廣播風暴了。
2、網卡損壞：如果網路機器的網卡損壞，也同樣會產生廣播風暴。損壞的網卡，不停向交換機發送大量的數據包，產生了大量無用的數據包，產生了廣播風暴。由於網卡物理損壞引起的廣播風暴，故障比較難排除，由於損壞的網卡一般還能上網，我們一般借用Sniffer區域網管理軟體，查看網路數據流量，來判斷故障點的位置。
3、網路環路：曾經在一次的網路故障排除中，發現一個很可笑的錯誤，一條雙絞線，兩端插在同一個交換機的不同埠上，導致了網路性能急驟下降，打開網頁都非常困難。這種故障，就是典型的網路環路。網路環路的產生，一般是由於一條物理網路線路的兩端，同時接在了一台網路設備中。
4、網路病毒：目前，一些比較流行的網路病毒，Funlove、震盪波、RPC等病毒，一旦有機器中毒後，會立即通過網路進行傳播。網路病毒的傳播，就會損耗大量的網路帶寬，引起網路堵塞，引起廣播風暴。
5、黑客軟體的使用：目前，一些上網者，經常利用網路執法官、網路剪刀手等黑客軟體，對網吧的內部網路進行攻擊，由於這些軟體的使用，網路也可能會引起廣播風暴。
----------網路分段通常被認為是控制網路廣播風暴的一種基本手段。其目的就是將非法用戶與敏感的網路資源相互隔離，從而防止可能的非法偵聽。由於信道沖突和廣播風暴碼攔發生在網路的不同層次，相應地就產生了不同層次的網路分段方法。
一、在數據鏈路層進行網路分段
信道沖突問題是區域網中各站點共享傳輸信道所造成的，乙太網技術就是其中最典型的例子。在運用該技術的網路中，各站點採用c *** a/cd介質訪問控制方法獲取對信道的控制，網路中的所有站點共享網路帶寬，在重負載的情況下，由於信道沖突(collision)的急劇增加，網路性能明顯下降。早期的網橋技術和目前非常流行的乙太網交換技術都是在網路的第二層進行網路分段，從而在不同程度上對網路中的信道沖突問題加以解決。
1.利用網橋技術進行網路分段
在區域網發展的初期，一個大型的區域網被網橋分成若干個小的網段觸在每一個網段中，所有站點共享網路帶寬。由於各網段中的站點數量相對於整個區域網而言少得多，因而減少了信道沖突。網橋技術雖然在一定程度上解決了信道沖突的問題，但是在同一網段中的各站點依舊共享該網段的帶寬。隨著入網用戶的增加，由於網路站點共享信道的本質並未改變，因此信道沖突問題仍然存在。然而，交換技術的出現成功地改變了這一局面。
2.利用交換技術進行網路分段
交換技術主要包括幀交換和信元交換兩種類型。其中幀交換(frameswitch)與傳統區域網技術中所採用的數據幀格式基本一致，幀交換最主要的應用是交換式乙太網技術。而信元交換(cellswitch)最主要的應用是atm網路技術，它與傳統的網路技術有很大的差異，具有良好的性能。由於價格和標准不統一等因素的制約，atm技術目前的普及程度尚不如交換式乙太網......
工業乙太網交換機怎麼防止網路風暴？
這個故障描述有些簡單，一般來說，更換備件不會出現網路風暴。
網路風暴的原因來源於數據包的泛洪，一般來說，組播包、廣播包、DLF包（未知目的）包會引起網路風暴。網路風暴的大部分原因在於交換機有環路，我們知道交換機是工作於數據鏈路層上，是基於MAC地址進行通信，它的轉發和交換基於一張MAC地址表，用它標識MAC地址和交換機埠的對應關系，由於MAC地址表的建立是靠交換機的MAC地址學習來實現的，所以如果MAC地址出現被反復學習的時候就會出現網路風暴。
防止網路風暴可以採取以下思路：
1、隔離沖突域，把大環改成小環，把風暴隔離於小范圍內。
2、更新MAC地址age時間，如果MAC地址更新速度過快也會造成MAC地址表的不斷膨脹，造成廣播風暴。3、採用廣播抑制技術，對於不斷循環的MAC信息進行篩選和過濾，並且抑制轉發速度，可以將風暴緩解在一定區域。
再有疑問，歡迎繼續討論。
請問網路風暴如何解決...
編輯本段網路風暴-預防（以CISCO catalyst switch為例） 1、首先使用網管分析你網路的baseline，這樣可以明確你的網路當中正常情況下的廣播包比例是多少。 2、目前絕大多數交換機都支持廣播風暴抑制特性，配置了這個特性以後，你可以控制每個埠的廣播包維持在特定的比例之下，這樣可以保留帶寬給必須的應用。 配置：（以CISCO catalyst switch為例） Int XX storm-control broadcast level 20.00 switch#sh storm Interface Filter State Level Current --------- ------------- ------- ------- Fa1/0/1 Forwarding 20.00% 0.00% 3、針對預設STP配置無法排除的網路環路問題，利用STP的BPDUguard特性來預防廣播風暴。此種環路情況示意圖如下： switch——hub（portA——portB） Switch啟用了STP，而hub則被人有意無意的用一根網線聯起來，導致引起了環路。SWITCH的埠不會收到其他交換機或本交換機其他埠的 BPDU，不會觸發該埠的STP決策過程，也就不可能blocking該埠，這樣就會引起廣播風暴。我們可以利用CISCO STP的BPDUguard特性來預防這一點。 int xxx spanning-tree bpguard enable 值得注意的是bpguard可以在全局下配置，也可以在每埠的基礎上配置。如果在全局下配置，則只對配置了portfast的埠起作用，如果在埠下配置，則不用配置portfast。 編輯本段網路風暴-排障（以CISCO catalyst switch為例） [1]如果網路中已經產生了網路風暴（現象通常為網路丟包、響應遲緩、時斷時通等），則可以利用如下的方法來排障 1、首先確認是否是網路風暴或其他異常流量引起的網路異常，在核心交換機上 Switch〉sh proc cpu | e 0.00 CPU utilization for five seconds: 19%/0%; one minute: 19%; five minutes: 19% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 15 20170516 76615501 263 0.31% 0.13% 0.12% 0 ARP Input 26 7383266801839439482 401 5.03% 4.70% 5.08% 0 Cat4k Mgmt HiPri 27 8870781921122570949 790 5.67% 7.50% 6.81% 0 Cat4k Mgmt LoPri 43 730060152 341404109 2138 6.15% 5.29% 5.28% 0 Spanning Tree 50 59141788 401057972 147 0.47% 0.37% 0.39% 0 IP Input 56 2832760 3795155 746 0.07% 0.03% 0.01% 0 Adj Manager 58 4525900 28130423 160 0.31% 0.25% 0.18% ......
網路風暴的預防
（以CISCO catalyst switch為例）1、首先使用網管分析你網路的baseline，這樣可以明確你的網路當中正常情況下的廣播包比例是多少。2、絕大多數交換機都支持廣播風暴抑制特性，配置了這個特性以後，你可以控制每個埠的廣播包維持在特定的比例之下，這樣可以保留帶寬給必須的應用。配置：（以CISCO catalyst switch為例）Int XXstorm-control broadcast level 20.00switch#sh stormInterface Filter State Level Current--------- ------------- ------- -------Fa1/0/1 Forwarding 20.00% 0.00%3、針對預設STP配置無法排除的網路環路問題，利用STP的BPDUguard特性來預防廣播風暴。此種環路情況示意圖如下：switch——hub（portA——portB）Switch啟用了STP，而hub則被人有意無意的用一根網線聯起來，導致引起了環路。SWITCH的埠不會收到其他交換機或本交換機其他埠的 BPDU，不會觸發該埠的STP決策過程，也就不可能blocking該埠，這樣就會引起廣播風暴。我們可以利用CISCO STP的BPDUguard特性來預防這一點。int xxxspanning-tree bpguard enable值得注意的是bpguard可以在全局下配置，也可以在每埠的基礎上配置。如果在全局下配置，則只對配置了portfast的埠起作用，如果在埠下配置，則不用配置portfast。
區域網內出現網路風暴，該怎麼解決？
1. 開啟廣播風暴抑制（這個慎重點，但是也最後效果）
2. 劃分VLAN，減少一個廣播域內網路節點的數量
3. 查找廣播風暴的源頭，降低廣播報文的發送流量
4. 部分業務可能採用了組播的方式
對於二層交換機來說，默認是進行廣播處理的
這時可以開啟組播風暴供製 或者 IGMP Snooping功能進行控制
請問什麼是廣播風暴？該如何防止廣播風暴的發生？
一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播；由於網路拓撲的設計和連接問題，或其他原因導致廣播在網段內大量復制，傳播數據幀，導致網路性能下降，甚至網路癱瘓，這就是廣播風暴。 廣播風暴的產生有多種原因，如蠕蟲病毒、交換機埠故障、網卡故障、鏈路冗餘沒有啟用生成樹協議、網線線序錯誤或受到干擾等。從目前來看，蠕蟲病毒和ARP攻擊是造成網路廣播風暴最主要的原因。 解決網路廣播風暴最快捷的方法是給集線器斷電然後上電啟動即可，但這只是治標不治本的方法，要徹底解決，最好使用交換機設備，並劃分VLAN、通過埠控制網路廣播風暴。
四口的路由器（tp-link4）當交換機使用問題？能不能阻止網路風暴的產生？
廣播風暴嗎？這個只要你看交換機上的所有埠數據指示燈是否快速同閃同滅，如果是那八成就是廣播風暴了。你這些設備如果都在一個廣播域內的話是無法抑制廣播風暴的，最好的訪法就飢在華為那兩台交換機做VLAN 並通過三層交換來達到VLAN互訪。
B. 如何模擬網路風暴
找根網線插在交換機上，形成環路就可以了
C. 區域網已經出現了廣播風暴怎麼解決，用什麼軟體可以檢測到埠有問題
首先懷疑為核心交換機物理故障，觀察交換機的指示燈狀態以及各埠的狀態，顯示正常。
對核心交換機清除緩存、關閉重啟，並檢查交換機的配置情況，沒有改變。
經過以上的檢查和測試，分析故障應該不在硬體部分，利用Sniffer抓包分析軟體將網路中的數據包抓下來分析，發現有大量數據包來自同一個MAC地址，目的地址是根本不存在的IP，懷疑是類似於「沖擊波殺手」一類會造成網路堵塞的蠕蟲病毒。根據網路正常時建立的IP地址及MAC地址對應表查出該機屬於某層的一台PC，初步確認故障點後將MAC地址對應的計算機從網路中斷開並升級殺毒軟體，然後重新接入網路，此時故障仍然存在。
為了確定具體故障點，要求該單位提供其接入拓撲圖分析，發現該單位將分屬於兩個不同VLAN的連線分別連接兩個不同的Hub，當天為了使用方便，將兩個Hub用級聯的方式連接到了一起，將其連線斷開後，故障徹底排除。
D. 網路風暴是什麼概念
一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播；由於網路拓撲的設計和連接問題，或其他原因導致廣播在網段內大量復制，傳播數據幀，導致網路性能下降，甚至網路癱瘓。這就是廣播風暴。
具體如下：
一、簡介
網路的帶寬是有現的，一般的使用是足夠的，但如果許多的人同時用一條線路的話會造成線路的不暢，如汽車的堵車類似，但網路中是沒有紅燈的，線路的不暢，就會造成數據無法正常的傳輸。
二、產生原因有以下幾種：
1、網路設備原因
我們經常會有這樣一個誤解：交換機是點對點轉發，不會產生廣播風暴。其實，在我們購買網路設置時，購買的交換機通常是智能型的集線器（Hub），卻被奸商當做交換機來賣。這樣，在網路稍微繁忙的時候，肯定會產生廣播風暴了。
2、網卡損壞如果網路機器的網卡損壞，也同樣會產生廣播風暴。損壞的網卡不停向交換機發送大量的數據包，就會產生大量無用的數據包，最終導致廣播風暴。由於網卡物理損壞引起的廣播風暴比較難排除，並且損壞的網卡一般還能上網，我們一般借用Sniffer區域網管理軟體，查看網路數據流量，來判斷故障點的位置。
3、網路環路
曾經在一次網路故障排除中，發現一個很可笑的錯誤：一條雙絞線的兩端插在同一個交換機的不同埠上，導致了網路性能驟然下降，打開網頁都非常困難。這種故障，就是典型的網路環路。網路環路的產生，一般是由一條物理網路線路的兩端同時接在了一台網路設備中所致。不過，現在的交換機（不是HUB）一般都帶有環路檢測功能。
4、網路病毒
目前，一些比較流行的網路病毒，如Funlove、震盪波、RPC等病毒，一旦有機器中毒後，它們便會立即通過網路進行傳播。網路病毒的傳播，就會占據大量的網路帶寬，引起網路堵塞，進而引起廣播風暴。
E. 區域網內出現網路風暴，該怎麼解決
網路風暴的產生有多種原因，如蠕蟲病毒、交換機埠故障、網卡故障、鏈路冗餘沒有啟用生成樹協議、網線線序錯誤或受到干擾等，其常見的產生網路風暴的原因及解決方法如下：
1、網線短路。
（1）產生原因：壓制網線時沒有做好，或者網線表面有磨損導致短路，會引起交換機的埠阻塞。當網線發生短路時，該交換機將接收到大量的不符合封裝原則的包，造成交換機處理器工作繁忙，
數據包來不及轉發，從而導致緩沖區溢出產生丟包現象，導致廣播風暴。
（2）對策：使用MRGT等流量查看軟體可以查看出現短路的埠，若交換機是可網管的，可以通過逐個封閉埠來進行處理查找，進而找到有問題的網線，找到短路的網線後，更換一根網線。
2、接入層拓撲環路。
（1）產生原因：當網路中存在環路，就會造成每一幀都在網路中重復廣播，引起廣播風暴。
（2）解決方案：在接入層啟用樹生成協議，或者在診斷故障時打開樹生成協議。
3、計算機網卡損壞或者交換器埠損壞。
（1）產生原因：當計算機網卡損壞或者交換器埠損壞，交換機埠不斷產生大量的廣播報文，會使交換機有一個埠傳輸速率非常緩慢，廣播包阻塞不能及時發出。
（2）對策：可將正常的計算機接到有問題的埠上，若故障解決，則是原先計算機的網卡損壞或網路故障所致，更換新網卡並檢測線路及網路配置即可解決。若故障依舊，則說明原先計算機的網卡未損壞，則是交換機的該埠已損壞，應檢查並確認該埠的指示燈是否正常。
4、蠕蟲病毒。
（1）產生原因：當網路中某計算機感染蠕蟲病毒時，如Funlove、震盪波、RPC等病毒，如果查看該網卡的發送包和接收包的數量時發現發包數在快速增加，則說明該計算機感染了蠕蟲病毒，通過網路傳播，損耗大量的網路帶寬，引起網路堵塞，導致廣播風暴。
（2）對策：為每台計算機安裝殺毒軟體，並配置補丁伺服器（WSUS）來保證區域網內所有的計算機都能及時打上最新的補丁。
5、arp攻擊。
（1）產生原因：攻擊者發送大量的ARP請求包，阻塞正常網路寬頻，使區域網中有限的網路資源被無用的廣播信息所佔用，造成網路擁堵。
（2）對策：激活防止ARP病毒攻擊，在路由器中打開該選項，或者為計算機安裝防範ARP攻擊的軟體，如360安全衛士的區域網ARP攻擊攔截的保護功能等，對區域網內每一台計算機綁定網管的IP和其mac地址等。
(5)模擬網路風暴軟體擴展閱讀：
網路風暴的預防措施
1、做好網路病毒的預防工作
在允許的前提下為各終端安裝殺毒軟體，將計算機系統中一些不必要的網路服務暫時停止掉，將使用不到的網路埠關閉掉，對於U盤等存儲設備的使用應當專網專用，盡量切斷病毒的跨網傳播途徑。
2、啟用生成樹協議，做好網路拓撲圖
當網路里有鏈路存在環接現象，就會導致廣播數據幀在網路中重復產生，引起廣播風暴，應提前開啟交換機中的STP協議。另外，應建立完善的各項文檔資料，包括：網路布線圖、網路拓撲圖、IP-MAC地址對應表等，避免在對現有網路進行變動時造成網路環路。
3、劃分VLAN
通過劃分vlan，做到每用戶每vlan，盡量減少廣播域。在同一個Vlan中，所有設備都是同一個廣播域的成員，並接收所有的廣播，所有的埠都會對廣播數據進行過濾。因此，通過VLAN的劃分可以有效地縮小廣播風暴產生的范圍，也能夠在產生廣播風暴時得到更准確的定位，減少排故時間。