網路環路廣播包

A. 網路總是丟包怎麼辦

網路丟包解決方法如下：

1、如果廣域網線路是通過路由器實現的，可以登錄到路由器，通過擴展ping向對端路由器廣域網介面發送大量的數據包進行測試。

2、如果上述測試沒有發生丟包現象，則說明線路運營商提供的線路是好的，引起故障的原因在於用戶自身，需要進一步查找。

3、如果上述測試發生丟包現象，則說明故障是由線路供應商提供的線路引起的，需要與線路供應商聯系盡快解決問題

B. 廣播風暴是什麼該怎麼解決

一、廣播風暴

廣播風暴（broadcast storm）簡單的講是指當廣播數據充斥網路無法處理，並佔用大量網路帶寬，導致正常業務不能運行，甚至徹底癱瘓，這就發生了「廣播風暴」。

一個數據幀或包被傳輸到本地網段 （由廣播域定義）上的每個節點就是廣播；由於網路拓撲的設計和連接問題，或其他原因導致廣播在網段內大量復制，傳播數據幀，導致網路性能下降，甚至網路癱瘓，這就是廣播風暴。

二、解決對策

1、檢查所使用的網路設備是否是交換機，如果不是則更換正確的交換機，切記不要使用集線器。

2、使用MRGT等流量查看軟體可以查看出現短路的埠，如果交換機是可網管的，也可以通過逐個封閉埠來進行處理查找，進而找到有問題的網線。找到短路的網線後，更換一根網線。

3、在接入層啟用樹生成協議，或者在診斷故障時打開樹生成協議，以便協助確定故障點。在廣播風暴發生時，應首先了解發生故障前網路的改動，建立完善的網路文檔資料，包括：網路布線圖、IP地址和MAC地址對應表等，可以通過區域網工具軟體來掃描獲取這些信息。

4、用於級聯交換機的跳線應當做一些特殊標記，最好選擇使用不同顏色的跳線，與其他普通跳線相區別。

5、可將其他正常的計算機接到有問題的埠上，如果故障解決，則是原先計算機的網卡損壞或網路故障所致，更換新網卡並檢測線路及網路配置即可解決。

如果故障依舊，則說明原先計算機的網卡未損壞，可能是交換機的該埠已損壞，檢查該埠的指示燈，如確認是該埠損壞，應及時將交換機送修或者將計算機連接到其他埠，注意，不要擅自修理交換機，否則損壞交換機得不償失。

6、為每台計算機安裝殺毒軟體，並配置補丁伺服器（WSUS）來保證區域網內所有的計算機都能及時打上最新的補丁。

(2)網路環路廣播包擴展閱讀

抑制廣播風暴的方法：

1.確保區域網內的每台主機都安裝了最新的補丁且定時更新殺毒軟體病毒庫，按時對主機進行掃描查殺，通過這種方式容易檢測並除去計算機上導致區域網廣播風暴的病毒。

2.交換機開啟STP協議,可有效抑制廣播風暴。

3.區域網中採用靜態路由可有效避免廣播風暴。在電腦桌面雙擊打開瀏覽器，輸入路由器的web管理地址，點擊回車鍵。根據提示輸入賬號和密碼，點擊確定。

4.在左側找到並點擊安全功能—安全設置,然後在右側全部勾選啟用,最後點擊保存。

5.在左側找到並點擊DHCP伺服器,然後在右側勾選不啟用,最後點擊保存。

6.在左側找到並點擊IP與MAC綁定—ARP映射表，然後在右側找到並點擊全部導入。

7.在左側找到並點擊靜態ARP綁定設置，然後在右側勾選啟用、保存，最後在狀態裡面全部勾選並點擊使所有條目生效。

8.除了上述方法之外還可以通過網路准入控制系統來進行設置解決。網路下載大勢至網路准入控制系統，解壓後找到主控程序LANProtector.exe和抓包程序WinPcap.exe，依次雙擊安裝。

C. 如何查看交換機是否有廣播風暴

提示「檢測到了廣播風暴，實際發送253，檢測到了4013個廣播包「。這是版典型的網路環路導權致的廣播風暴。

1、首先需要運行WFilter自帶的「網路健康度檢測」插件。網路健康度監測插件在檢測時，會發送測試數據包。

(3)網路環路廣播包擴展閱讀：

避免產生廣播風暴的辦法：

1、由於廣播包是不能跨網段的，所以一般採用劃分VLAN的方式來抑制廣播風暴的產生。一般來說，推薦一個vlan一個c類網段，也就是254台主機。

2、VLAN的劃分，可以在三層交換機上配置同時也可以在網關設備/防火牆設備上進行配置。

3、一旦檢測到了網路環路，需要立刻去檢查交換機埠的LED顯示，把頻繁閃爍的交換機埠的網線拔掉，重新檢測。如此多次重復，直到找到環路的埠。這個過程只能人工操作。

D. 無線路由器會引起廣播風暴，怎樣規避

路由器隔離廣播風暴的原理：其實很簡單，路由器不會將某個介面收到的廣播包轉發到另外一個復介面所在的網路，因此，一個網段內的廣播風暴不會對另一個網段造成任何影響，但是劃分子網可就未必了，因為如果只是在同一個物理網路中劃分的子網：比如192.168.0.0/24和192.168.1.0/24這兩個網段中間並沒有路由制器的分割都是直接通過交換機相連的話，一旦某一台主機大量發送廣播包，所有網段主機的數據通訊都會受到影響，臘唯和在一個網段的情形一樣。
廣播風暴（broadcast storm）簡單的講是指當廣播數據充斥網路無法處理，並佔用大量網路帶寬，導致正常業務不能運行知，甚至徹底輪前培癱瘓，這就發生了「廣播風暴道」。一個數據幀或包被傳輸到本地網段 （由廣播域定義）上的每個節點就悔迅是廣播；由於網路拓撲的設計和連接問題，或其他原因導致廣播在網段內大量復制，傳播數據幀，導致網路性能下降，甚至網路癱瘓，這就是廣播風暴。

E. 交換機環路的網路中會存在什麼問題

是交換機上造成網路環路，

不要把一根網線兩頭都接交換機上就行了。

因為交換機是一渣瞎個廣播域，廣播域里的計算機發送廣播來尋找目的地埋梁簡址，

交換機會以所有埠出方向發送廣播包，如果你接成還路了，那廣播包會從發送埠出去然後又從另一頭接收，交換機只會自動接收並轉發，它不對包做任彎褲何處理，這樣發送出去的包從環路上又接收，接收又發送，這樣就一直不斷發送不斷接收，這就成了所謂的網路廣播風暴。

F. 網路中存在環路怎麼測

1.交換機下面連有hub，hub換回，這種比較常見，特別是女生，不用網線的時候，順手插回到自己的小交換機上，造成換回，遇到一次還是個不錯的交換機，uplink是千兆的，然後不用自己接回去了，等他上網的時候拔下來，整個一個樓又可以用了。她根本感知不到。現象：

整個網路不規律的出現大面積無法上網，其中一個埠輸入特別多，由於廣播包的存在，其他埠的輸出特別多。

2.當下掛交換機性能一般的時候，出現三層交換機或者路由器，CPU利用率100%或者比平時高，如果2層交換機開dot1x認證等，也會沖的到 100%

3.當流量小，切換回的時候，出現網路時段時序，MAC地址在各個埠漂移
先肉眼看下那個埠燈在爆閃，接著show interface看那個埠流量大得異常，看不出來的或者懶的排查的話就debug arp抓一段arp請求看看

還有個絕招，如果網路已經徹底崩潰，實在不行就逐台交換機重啟或者拔線，順便觀察數據包的交換情況

G. 網路丟包的原因有哪些

說起“丟包”，估計大家會覺得是丟失了某種包。而慎亮姿“網路丟包”，很多人應該就感到困惑了，不知道是什麼。其實呢，“網路丟包”也算是挺常見的，只不過是這個術語有點專業，大家就感到陌生了。看完我接下來淺析“網路丟包”的原因，相信大家就會對它有所了解了。

一、網路本身問題

網路本身問題可以這樣分類：指所管轄范圍以外區域的網路故障及ISP網路問題。

二、物理線路故障

發現廣域網線路時通時斷，發生這種情況時，有可能是線路出現故障，也可能是用戶方面的原因。為了分清是否是線路故障，可以做如下測試。如果廣域網線路是通過路由器實現的，可以登錄到路由器，通過擴展ping向對端路由器廣域網介面發送大量的數據包進行測試。如果線路是通過三層交換機實現，可在線路兩端分別接一台計算機，並將IP地址分別設為本端三層路由交換機的廣域網介面地址，使用“ping對端計算機地址-t”命令進行測試。如果上述測試沒有發生丟包現象，則說明線路運營商提供的線路是好的，引起故障的原因在於用戶自身，需要進一步查找。如果上述測試發生丟包現象，則說明故障是由線路供應商提供的線路引起的，需要與線路供應商聯系盡快解決問題。由物理線路引起的丟包現象還有很多，如光纖連接問題，跳線沒有對准設備介面，雙絞線及RJ-45接頭有問題等。另外，通信線路受到隨機雜訊或者突發雜訊造成的數據報錯誤，射頻信號的干擾和信號的衰減等都可能造成數據包的丟失。可以藉助網路測試儀來檢查線路的質量。

三、網路設備故障及網路瓶頸

設備故障主要是指設備硬體方面的故障，不包含軟體配置不當造成的丟包。如網卡是壞的，交換機的某個埠出現了物理故障，光纖收發器的電埠與網路設備介面，或兩端設備介面的雙工模式不匹配。

網路擁塞造成丟包率上升的原因很多，主要是路由器資源被大量佔用造成的。如交換機會對所有接收到的數據包進行CRC錯誤檢測和長度校驗，將檢查出有錯誤的包丟棄，正確的包轉發出去。但這個過程中有些有錯誤的包在CRC錯誤檢測和長度校驗中都均未檢測出錯誤，這樣的包在轉發過程中不會被發送出去，也不會被丟棄，它們將會堆積在動態緩存中，永遠無法發送出去，等到緩存中堆積滿了，就會造成交換機 死機 的現象。最終結果是，數據包無法到達目的主機。

網路瓶頸指的是影響網路傳輸性能及穩定性的一些相關因素，如網路拓撲結構，網線，網卡，伺服器配置，網路連接設備等：

四、網路攻擊

網路攻擊，其實非常普遍，同時也是難於避免的行為，不管是什麼樣的攻擊行為，蠕蟲、木馬攻擊、DOS攻擊等，這些具有一定特徵庫的攻擊行為很容易逃過防火牆或IDS的檢測，進入到內網，從而造成網路癱瘓、丟包甚至斷寬絕網。當遭遇網路丟包的時候，如何才能分析出是否是由於網路攻擊行為導致的呢?在此，就需要藉助網路分析工具，通過對網路中所有通訊的數據包的採集和分析，就可以檢測出這樣一些攻擊行為導致的故障。

五、網路環路

網路環路，通常是由於錯誤的網路接線或者網路鍵塵配置所導致，如果網路中有環路，那麼可能會產生廣播風暴，進而導致網路丟包、延時等故障。網路分析工具對這類故障的分析中，可以主要從以下幾方面入手：在診斷視圖查看是否有ICMP網路重定向這樣的事件產生、通過數據包解碼查看每個IP數據包的IP標識符、TTL等這樣一些關鍵參數，如果是由於網路配置錯誤，如路由表設置錯誤導致的環路的故障檢測請參考相關手冊，其次，如果是由於網路接線產生的環路，那麼在數據包解碼視圖中，可以對數據包的IP標識符以及TTL這兩個參數進行分析和比較，看是否符合網路環路的相關特徵。

六、廣播風暴

廣播風暴的檢測相對簡單，通過科來網路分析系統的概要統計視圖，我們可以看到網路廣播流量、廣播數據包等信息，通常情況下，如果廣播流量佔到了很大的比例，那麼肯定會影響正常的網路通訊，造成網路擁塞，從而導致網路延時、丟包等問題。

七、網路流量佔用較大

網路流量的佔用問題通常也是導致網路丟包的重要原因之一。特別是P2P下載所產生的流量，對網路的影響是非常大的。據一項權威的調查指出，目前互聯網上70%的流量都是由於P2P下載產生。所以，對流量的監控，可以說是網路管理中的一項基本工作，雖然現在很多產品都能實現對流量的監控，但是卻並不是非常全面。通過網路分析工具，能夠檢測多種流量類型，如網路總流量、廣播/組播流量、單個VLAN的流量、單個IP或MAC的流量等，此外，對網路中每個業務應用的流量佔用也能夠詳細的展現。所以，當在遭遇網路丟包的故障時，首先可以檢查流量佔用問題，看是否是由於一些異常的流量佔用導致網路帶寬不足，從而導致故障產生。

綜上所述，“網路丟包”能由各種情況造成。通過以上的淺析，相信大家對“網路丟包”已經有了概念，而對造成“網路丟包”的原因也有了一定程度的了解。所以，我相信大家遇到“網路丟包”這種情況時，應該懂得如何解決。還有，當有人跟你談起“丟包”時，你不會再覺得是丟失了某種包。必要時，還可以對不了解情況的朋友“掃掃盲”，讓他們也長下知識哦!

網路丟包的相關 文章 ：

1. 什麼是網路丟包

2. 電腦丟包率測試和解決

3. 網路丟包是什麼?怎麼解決

4. 網路丟包是什麼

H. 在區域網中用路由器（家用路由器）當交換機使用導致上級交換機埠上產生大量廣播包，怎樣解決

可以用 snooping 來解決 ，去查查先關資料。我只知道CISCO 的配置方法。

簡單的說就是DHCP UDP包 的驗證。開啟SNOOPING 後。交換機埠全部為untrust。進入交換機接DHCP伺服器的埠。把這個埠設置為Trust，交換機就神衡只允許客戶端獲得這個埠的DHCP發放橡檔了。下級交換機也這樣設置。梁瞎亂這樣就可以杜絕家用交換機，插LAN 口開DHCP 這個樣惡略的行為了。。

I. 廣播抑制配置錯誤

交換機上配置了廣播抑制，會導致整個環境中沒有廣播包。在計算節點上Linux Bridge的MAC learning table中網關對應的MAC地址過期後（默認值300秒），沒有及時更新，Linux Bridge會把本來應該發到網關對應埠的數據包發送到所有埠。部分業務Client虛擬機會持續向業務Server發送數據，當網關MAC 失效後，本來發送給業務Server的數據包被發送給了同宿主機上的所有虛擬機，因此出現入口流量峰值。
處理方法
方法一：解除交換機上的廣播抑制絕則做。
方法二：配置Linux Bridge的MAC Ageing Time為1500秒，此時間大於交換機ARP的過期時間，保證在Linux Bridge上的網關盯裂MAC地址記錄過期之前收到來自網關的ARP請求包，因而可以及時更新網關MAC地址。
排查過程
在虛擬機出現流量峰值時，登陸到虛擬機使並衡用iftop查看流量詳情

J. 什麼是網路廣播

分類: 電腦/網路 >> 互聯網
解析:

處於同一個網路的所有設備，位於同困困瞎一個廣播域。也就是說，所有的廣播信息會播發到網路的每一個埠，即使交換機、網橋也不能阻止廣播信息的傳播。因此同一時間只能有一個廣播信息在網路中傳送。

對於證券網路，使用的是NOVELL操作系統，所有設備都將在網路中定時播發廣播包，以告知其它設備自己的存在。還有許多其他功能需要汪空使用廣播，如設備開機、消息播送、視頻廣播等。

當網路上的設備越來越多，廣播所佔用的時間也會越來越多，多到一定程度時，就會對網路上的正常信息傳遞產生影響，輕則造成傳送信息延時，重則造成網路設備從網路上斷開，甚至造成整個網路的堵塞、癱瘓，這就是廣播風暴。

網吧行業競爭的加劇，出現了一些規模比較大的網吧。目前在網吧行業內，百台以上的網吧已經隨處可見了。由於網吧在進行網路建設時，缺乏專業的網路技術支持，使得網吧的網路故障頻繁出現。在網吧的網路故障中，由於網路廣播風暴引起的網路故障，占網吧網路故障的九成以上。網路廣播風暴到底是如何形成的呢？

要想正確理解廣播風暴的具體含義，我們必須了解一下工作在網路中的網路設備的工作原理。目前，工作在網吧網路中的網路設備，基本上都是交換機了。對於交換機，並沒有真正的了解其工作原理。

一、交換機基礎知識

1、交換機的定義：交換機是一種基於MAC（網卡的硬體地址）識別，能完成封裝轉發數據包功能的網路設備。交換機可以「學媳MAC地址，並把其存放在內部地址表中，通過在數據幀的始發者和目標接收者之間建立臨時的交換路徑，使數據幀直接由源地址到達目的地址。

現在，交換機已經替代了我們原來比較熟悉的網路設備集線器，又稱Hub。但是這並不意味著，我們不需要了解Hub的基本知識。

2、集線器的定義：集線器（HUB）屬於數據通信系統中的基礎設備，它和雙絞線等傳輸介質一樣，是一種不需任何軟體支持或只需很少管理軟體管理的硬體設備。它被廣泛應用到各種場合。集線器工作在區域網(LAN)環境，像網卡一樣，應用於OSI參考模型第一層，因此又被稱為物理層設備。集線器內部採用了電器互聯，當維護LAN的環境是邏輯匯流排或環型結構時，完全可以用集線器建立一個物理上的星型或樹型網路結構。在這方面，集線器所起的作用相當於多埠的中繼器。其實，集線器實際上就是中繼器的一種，其區別僅在於集線器能夠提供更多的埠服務，所以集線器又叫多口中繼器。

二、交換機與集線器的區別

現在，我們經常會存在這樣一個技術誤區，我們用的是交換機，數據全部是點對點轉發的，為什麼還會產生廣播風暴呢？我們在充分了解了交換機與集線器的功能區別後，就會明白，使用交換機作為網路設備的網路，為什麼會出現廣播風暴。

1、交換機與集線器的本質區別：用集線器組成的網路稱為共享式網路，而用交換機組成的網路稱為交換式網路。 共享式乙太網存在的主要問題是所有用戶共享帶寬，每個用戶的實際可用帶寬隨網路用戶數的增加而遞減。這是因為當信息繁忙時，多個用戶可能同拾爭用」一個信道，而一個信道在某一時刻只允許一個用戶佔用，所以大量的用戶經常處於監測等待狀態，致使信號傳輸時產生抖動、停滯或失真，嚴重影響了網路的性能。

2、在交換式乙太網中，交換機提供給每個用戶專用的信息通道，除非兩個源埠企圖同時將信息發往同一個目的埠，否則多個源埠與目的埠之間可同時進行通信而不會發生沖突。通過實驗測得，在多伺服器組成的LAN 中，處於半雙工模式下的交換式乙太網的實際最大傳輸速度是共享式網路的1.7倍，而工作在全雙工狀態下尺掘的交換式乙太網的實際最大傳輸速度可達到共享式網路的3.8倍。 交換機只是在工作方式上與集線器不同，其他的如連接方式、速度選擇等與集線器基本相同，目前的交換機同樣從速度上分為10M、100M和1000M幾種，所提供的埠數多為8口、16口和24口幾種。交換機在區域網中主要用於連接工作站、Hub、伺服器或用於分散式主幹網。

三、產生廣播風暴的原因

通過對以上網路設備的了解，我們就可以簡單分析出來，網路產生廣播風暴的原因了。一般情況下，產生網路廣播風暴的原因，主要有以下幾種：

1、網路設備原因：我們經常會有這樣一個誤區，交換機是點對點轉發，不會產生廣播風暴。在我們購買網路設置時，購買的交換機，通常是智能型的Hub，卻被奸商當做交換機來賣。這樣，在網路稍微繁忙的時候，肯定會產生廣播風暴了。

2、網卡損壞：如果網路機器的網卡損壞，也同樣會產生廣播風暴。損壞的網卡，不停向交換機發送大量的數據包，產生了大量無用的數據包，產生了廣播風暴。由於網卡物理損壞引起的廣播風暴，故障比較難排除，由於損壞的網卡一般還能上網，我們一般借用Sniffer區域網管理軟體，查看網路數據流量，來判斷故障點的位置。

3、網路環路：曾經在一次的網路故障排除中，發現一個很可笑的錯誤，一條雙絞線，兩端插在同一個交換機的不同埠上，導致了網路性能驟下降，打開網頁都非常困難。這種故障，就是典型的網路環路。網路環路的產生，一般是由於一條物理網路線路的兩端，同時接在了一台網路設備中。

4、網路病毒：目前，一些比較流行的網路病毒，Funlove、震盪波、RPC等病毒，一旦有機器中毒後，會立即通過網路進行傳播。網路病毒的傳播，就會損耗大量的網路帶寬，引起網路堵塞，引起廣播風暴。

5、黑客軟體的使用：目前，一些上網者，經常利用網路執法官、網路剪刀手等黑客軟體，對網吧的內部網路進行攻擊，由於這些軟體的使用，網路也可能會引起廣播風暴。

要想做到對故障的快速判斷，良好扎實的基礎知識，是不可缺少的。因此在日後的學習中，不要忽略了對基礎知識的學習！