解决广播风暴的方法:storm-control命令

最新推荐文章于 2023-04-27 09:19:56 发布
最新推荐文章于 2023-04-27 09:19:56 发布
阅读量1.5w 收藏 7
点赞数 1
本文介绍了一种通过使用storm-control命令来有效控制局域网中广播风暴的方法。具体步骤包括：首先利用分析软件找出ARP欺骗的源头；其次确定该设备的MAC地址及所在端口；最后在接口配置模式下应用storm-control命令进行广播流量限制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

解决广播风暴的方法:storm-control命令 (2012-12-13 14:24)
标签:   的   广播   request   address   action 


单位的电脑中了病毒，不断向网内发arp request包，每秒可达80/s ，
用sh mac-address-table address mac地址（病毒机器）找到其所在的端口，
然后用风暴控制命令：storm-control broadcast level pps 5 2 来控制，
我的理解是：达到5个/s的广播包时开始blocking，低于2个/s广播包时停止blocking,
可是似乎不管用，用omni一样能抓到那台机器每秒向网内80个broadcast/s！！！！
求助！我还不能storm-control action shutdown！ 因为怕是领导的机器！

太好了,实践证明storm-control broadcast level pps 5 2这条命令是起作用的!!
终于找到完美解决广播风暴的方法了!!
第一步:用分析软件找出ARP欺骗的机器的MAC地址
第二步:sh mac-address-table address mac地址（病毒机器）找到其所在的端口
第三步:在接口配置模式下:storm-control broadcast level pps 5 2 来控制
这条命令的理解是:当端口发送arp包达到5个/s的广播包时开始blocking，
低于2个/s广播包时停止blocking

什么是广播风暴？如何解决广播风暴问题？
网络技术联盟站
11-19 673
广播是指在网络中将数据包发送给同一网络中的所有设备。它通过广播地址（如以太网中的或 IP 的）实现，是局域网（LAN）中非常常见的通信方式。**ARP（地址解析协议）：**将IP地址解析为MAC地址。**DHCP（动态主机配置协议）：**分配IP地址。**网络发现协议：**如Windows的NetBIOS广播。当网络中的广播流量急剧增加，超出了网络设备的处理能力时，就会引发广播风暴。这通常是由于错误的网络配置或设备故障导致的。
交换机组播风暴_cisco 交换机端口广播风暴设置（非常详细）
weixin_39687468的博客
12-29 3292
当端口接收到大量的广播、单播或多播包时，就会发生广播风暴。转发这些包将导致网络速度变慢或超时。借助于对端口的广播风暴控制，可以有效地避免硬件损坏或链路故障导致的网络瘫痪。默认状态下，广播、多播和单播风暴控制被禁用。1. 启用风暴控制启用风暴控制的具体操作步骤如下。以下列出了代码中各命令的具体描述：level。指定阻塞端口的带宽上限值。当广播、多播或单播传输占到宽带的多大比例(百分比)时，端口将阻塞...
Storm Control
weixin_34380296的博客
03-18 650
在默认情况下，交换机在接口上收到任何数据包，将尽全力转发，只有在硬件性能不足的情况下，才会丢弃数据包。在某些时候，由于协议错误，配置错误或人为***，导致网络流量增大时，将影响网络的性能，在这种情况下，需要在交换机上限制流量占用接口的带宽，则可以使用Storm control来实现。Storm control可以在交换机接口上限制broadcast,，multicast,以及...
项目上的锐捷IP广播交换机的问题
IT技术
04-27 1188
项目上的锐捷交换机IP的问题
Storm Control 风暴控制
weixin_34324081的博客
08-22 1369
风暴控制广播数据包具有独特的特性，广播域中的每个设备都能将处理广播数据包，如果某个网段中存在过量的广播流量，那么所有的设备都将受影响。为缓解过量广播的影响，catalyst系列交换机提供广播抑制的特性，广播抑制检测采取如下两种行为：1.丢弃过量的流量；2.禁用接受过量流量的端口；通过监控在1s周期内进入端口的流量，如果广播流量超过了所配置的阀值，那么交...
storm control
weixin_34293141的博客
08-12 488
storm control可以控制流量在交换机上使用的带宽。storm control可以控制multicast broadcast unicast的流量带宽；storm control通过定义一个上限值和一个下限值，block掉超过上限的流量，直到流量恢复到下限时，才会恢复正常转发。 默认接口是没有进行流量限制的。 在配置上限值和下限值时，可以使用以下标准来衡量带宽： ...
风暴控制(storm control)  
繁星流动天际
04-02 6412
风暴控制(storm control) 风暴控制特性会不断地监控端口的入站流量，最高的频率为每秒进行一次监控，然后再把所获得的数据与配置在设备上的风暴抑制级别进行对比。 理解风暴控制 风暴控制防止交换机的端口被局域网中的广播、多播或者一个物理端口上的单播风暴所破坏。 局域网风暴发生在包在局域网中泛洪，建立的过多的流量并丧失了网络性能。 协议栈中的错误或者网络配置上的错误可以导致风暴。 风...
Cisco交换机端口广播风暴设置
ejzhang的专栏
06-14 8538
<br />这个其实是比较实用的。<br />当端口接收到大量的广播、单播或多播包时，就会发生广播风暴。转发这些包将导致网络速度变慢或超时。借助于对端口的广播风暴控制，可以有效地避免硬件损坏或链路故障导致的网络瘫痪。默认状态下，广播、多播和单播风暴控制被禁用。<br />1. 启用风暴控制<br />启用风暴控制的具体操作步骤如下。<br /> <br /><br />以下列出了代码中各命令的具体描述：<br />level。指定阻塞端口的带宽上限值。当广播、多播或单播传输占到宽带的多大比例（百分比）时，端
广播风暴
LessonNo1的专栏
12-17 1310
　　广播风暴（Broadcast Storm）　　★当主机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴。一般为了改变这种状态，请求或者响应分组源源不断地产生出来，常使情况变得更糕。随着网络上分组数目的增加，拥塞会随之出现，从而降低网络的性能以至于使之陷入瘫痪。　　★一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播；由于网络拓扑的设
交换安全之流量安全-Storm-control、VACL、SPAN、PVLAN
Goallegoal的博客
04-02 2572
交换安全之流量安全 与流量互访策略相关。 Storm-control 终端接入传统交换网络时可能以单播、组播或广播的方式发送数据包，trunk 链路可以承载全网的组播与广播流，如果终端除单播流量外还有大流量的组播、广播流量，交换机默认操作是将这些流量泛洪到其余的 trunk 链路中去，此行为会产生广播风暴并消耗大量的带宽。 风暴控制，进行速率上的限制，用来抑制广播风暴。 部署（用于接入口）： i...
storm-control
04-11
风暴控制（storm control）是一种防止交换机端口被局域网中的广播、多播或单播风暴所破坏的机制[^1]。当局域网中发生风暴时，会产生大量的流量，导致网络性能下降。风暴可能由协议栈中的错误或网络配置错误引起。 ...
博达交换机 storm-control broadcast threshold
最新发布
05-11
嗯，用户想配置博达交换机的广播风暴控制阈值，具体命令是storm-control broadcast threshold。我需要回忆一下博达交换机的配置步骤。首先，可能需要进入接口配置模式，然后设置阈值。对吗？ 我记得不同厂商的命令...
DLF与storm-control dlf
视野是生命的宽度，沉淀是生命的密度
01-13 2354
假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，会先拿自己的IP地址与B站的IP地址进行比较，判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内，则进行二层的转发。 具体步骤如下：              为了得到站点B的MAC地址，站点A首先发一个ARP广播报文，请求站点B的MAC地址。该ARP请求报文进入交换机后，首先进行源MAC地址学习，
广播风暴控制
weixin_33806300的博客
05-31 797
广播风暴控制当端口接收到大量的广播、单播或多播包时，就会发生广播风暴。转发这些包将导致网络速度变慢或超时。借助于对端口的广播风暴控制，可以有效地避免硬件损坏或链路故障导致的网络瘫痪。默认状态下，广播、多播和单播风暴控制被禁用。1．启用风暴控制进入配置模式。Switch# config terminal指定欲配置的接口。Switch(config)# interface i...
交换机组播风暴_【交换机】交换机如何配置storm-contro风暴控制
weixin_30008295的博客
12-29 2455
功能简介当内网的突发流量后或流量很大时，交换机会对流量进行控制，降低流量保证内网的数据通信流畅。但是在无盘环境里，无盘服务器之间的数据传输量很大，所以在无盘环境里建议关闭风暴控制，保证无盘系统的正常通信。关闭风暴控制：注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和...
局域网出现广播风暴怎么办？如何阻止广播风暴？
weixin_34106122的博客
04-17 2826
局域网网络慢，一般存在如下可能：内网ARP欺骗***。内网病毒***。交换机、路由器硬件故障。网线接触不良、网线老化。广播风暴、网络环路。以上这些问题，即使是一个有经验的网管，需要组合ping、arp、tracert等多条命令进行测试分析，才可以逐步排查出来。有时还需要用抓包工具来抓包分析。为了简化网管人员的工作，我们的WFilter软件（WSG网关）中，都集成了一个实用性很...
Storm control and SPAN配置案例
openlab网工之路
03-05 493
1 案例配置拓扑 spoto实验 2 案例配置需求 1、 在MSW1 F0/23接口上配置流量控制，使得网络不会受到广播风暴的侵害； 2、 流量控制针对广播数据，当广播数据超过链路可用带宽的50%时关闭端口； 3、 在MSW1上配置端口镜像（SPAN），将MSW1的F0/24接口接收到的流量映射到F0/18，发送给服务器检测； 4、 在MSW1上配置远程端口镜像（SPAN），将MSW1的F0/2...
show storm-control 查看广播情况
大任的网络专栏
12-15 1759
show storm-control  查看广播情况
计算机网络学习笔记3-ARP+广播风暴
qq_45737042的博客
08-16 5112
ARP+广播风暴前言一、ARP是什么？1.地址解析协议2.类型3.应用和功能二、广播风暴1.什么是广播风暴?2.广播风暴的危害:3.造成的原因:4.应对策略:总结 前言 提示：以下是本篇文章正文内容，下面案例可供参考 一、ARP是什么？ 1.地址解析协议 即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值