局域网通常使用广播信道。在广播网络中,所有节点共享一个通信信道。为了分配信道使用权,解决信道争用和分配问题,需要制定一些协议,广播信道中信道分配的协议需要通过分子层来确定。数据链路层的这一子层是媒体访问控制子层。
号码
1.两台电脑发生ip时,通过arp协议发现提示。当电脑第一次接入网络时,网卡会发送一个免费arp请求。这个请求以它自己的ip和mac地址作为源,并为此目的广播所有ip和mac地址。为了让全网都知道他要用这个mac和ip,如果这个广播域的其他电脑也在占用这个ip,另一台电脑会立刻发回一个免费的arp说明ip,这样这台电脑就知道了。
2.从上面来看,有可能只有这两台电脑受到影响,其他电脑不会受到影响,但是理论上影响会很小,或者说这样的影响会很大,因为这两台电脑会不断的发送广播消息,导致整个广播域的广播风暴。如果只有两台主机就没有问题,目前的交换机和路由性能已经很好了,影响不大,但是如果几十台主机发生,就会形成广播风暴。
1.网络电缆短路。
(1)原因:网线没有压好,或者网线表面磨损短路,会造成交换机端口堵塞。当网线短路时,交换机会收到大量不符合封装原理的数据包,导致交换机处理器繁忙。
数据包可以不能及时转发,导致缓冲区溢出和丢包,从而引发广播风暴。
(2)对策:可以使用mrgt等流量查看软件查看短路的端口。如果交换机可以网络管理,可以通过逐个关闭端口进行处理和查找,然后就可以找到有问题的网线。找到短路的网线后,就可以更换网线了。
2.接入层拓扑环路。
(1)原因:当网络出现环路时,每一帧都会在网络中重复广播,造成广播风暴。
(2)解决方案:在接入层启用生成树协议,或者在诊断故障时打开生成树协议。
3.电脑网卡损坏或交换机端口损坏。
(1)原因:当计算机网卡损坏或交换机端口损坏时,交换机端口不断产生大量的广播报文,会使交换机的一个端口的传输速率非常慢,广播报文因拥塞而无法及时发出。
(2)对策:正常电脑可以连接到有问题的端口。故障解决的话,是原机网卡损坏或者网络故障造成的。更换新网卡,检测线路和网络配置即可解决。如果故障依然存在,说明原机网卡没有损坏。然后交换机端口损坏,要检查端口指示灯,确认正常。
4.蠕虫病毒。
(1)原因:网络中某台计算机感染蠕虫病毒时,如funlove、冲击波、rpc等。,如果发现网卡收发的数据包数量在快速增加,说明电脑感染了蠕虫病毒,蠕虫病毒通过网络传播,浪费了大量网络带宽,造成网络拥塞,导致广播风暴。
(2)对策:为每台电脑安装杀毒软件,配置补丁服务器(wsus),保证局域网内所有电脑都能及时获得最新补丁。
攻击。
(1)原因:攻击者发送大量arp请求包,阻塞正常的网络宽带,使局域网内有限的网络资源被无用的广播信息占用,造成网络拥塞。
(2)对策:激活防止arp病毒攻击的选项,在路由器中开启,或者为电脑安装防止arp攻击的软件,比如360安全卫士拦截局域网arp攻击的保护功能,将网络管理员的ip和mac地址绑定到局域网内的每台电脑上。