當前位置:首頁 » 安全設置 » 路由器設置網路廣播風暴
擴展閱讀
手機軟體恢復運行 2025-06-28 23:00:14

路由器設置網路廣播風暴

發布時間: 2022-06-14 07:25:34

⑴ 在學校宿舍使用無線路由器如何設置路由器才能防止廣播風暴

無線路由器不能夠防止廣播風暴的,有的路由器可以設置每個埠屬於不同的vlan ,這樣就可以埠隔離,防止廣播風暴。另外,關閉路由器的dhcp,在一定程度上可以減弱廣播風暴。

⑵ 路由器能解決廣播風暴嗎

j交換機劃分沖突域,不劃分廣播域。路由器即劃分沖突域又劃分廣播域。所以路由器還是可以解決廣播風暴的。但是卻難免會產生環路。據說就連運行OSPF協議的網路也有環路產生。

⑶ 路由器是如何實現隔離廣播風暴的

路由器隔離廣播風暴的原理:其實很簡單,路由器不會將某個介面收到的廣播包轉發到另外一個介面所在的網路,因此,一個網段內的廣播風暴不會對另一個網段造成任何影響,但是劃分子網可就未必了,因為如果只是在同一個物理網路中劃分的子網:比如192.168.0.0/24和192.168.1.0/24這兩個網段中間並沒有路由器的分割都是直接通過交換機相連的話,一旦某一台主機大量發送廣播包,所有網段主機的數據通訊都會受到影響,和在一個網段的情形一樣。
廣播風暴(broadcast storm)簡單的講是指當廣播數據充斥網路無法處理,並佔用大量網路帶寬,導致正常業務不能運行,甚至徹底癱瘓,這就發生了「廣播風暴」。一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播;由於網路拓撲的設計和連接問題,或其他原因導致廣播在網段內大量復制,傳播數據幀,導致網路性能下降,甚至網路癱瘓,這就是廣播風暴。

⑷ 路由器為什麼能抑制廣播風暴

路由器隔離廣播風暴的原理:其實很簡單,路由器不會將某個介面收到的廣播包轉發到另外一個介面所在的網路,因此,一個網段內的廣播風暴不會對另一個網段造成任何影響,但是劃分子網可就未必了,因為如果只是在同一個物理網路中劃分的子網:比如192.168.0.0/24和192.168.1.0/24這兩個網段中間並沒有路由器的分割都是直接通過交換機相連的話,一旦某一台主機大量發送廣播包,所有網段主機的數據通訊都會受到影響,和在一個網段的情形一樣。
廣播風暴(broadcast storm)簡單的講是指當廣播數據充斥網路無法處理,並佔用大量網路帶寬,導致正常業務不能運行,甚至徹底癱瘓,這就發生了「廣播風暴」。一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播;由於網路拓撲的設計和連接問題,或其他原因導致廣播在網段內大量復制,傳播數據幀,導致網路性能下降,甚至網路癱瘓,這就是廣播風暴。

⑸ 要控制網路上的廣播風暴,可採用的方法是()

要控制網路上的廣播風暴,可採用的方法如下:

1、誤將智能型集線器作為交換機引發廣播風暴

采購人員或者奸商將智能型集線器當作交換機使用,這樣,當網路稍微繁忙時,由於集線器的天生缺陷,故引發了廣播風暴。

對策:檢查所使用的網路設備是否是交換機,如果不是則更換正確的交換機,切記不要使用集線器。

2、網線短路

壓制網線時沒有做好,或者網線表面有磨損導致短路,會引起交換機的埠阻塞,因為交換機大多都使用存儲轉發技術,它的工作原理是對某一段數據包進行分析判斷定址;

並進行轉發,在發出前均存儲在交換機的緩沖區內,當網線發生短路時,該交換機將接收到大量的不符合分裝原則的包,造成交換機處理器工作繁忙, 數據包來不及轉發,從而導致緩沖區溢出產生丟包現象,導致廣播風暴。

對策:使用MRGT等流量查看軟體可以查看出現短路的埠,如果交換機是可網管的,也可以通過逐個封閉埠來進行處理查找,進而找到有問題的網線。找到短路的網線後,更換一根網線。

3、接入層拓撲環

當網路中存在環路,就會造成每一幀都在網路中重復廣播,引起廣播風暴。要消除這種網路循環連接帶來的網路廣播風暴可以使用STP協議(生成樹協議),;

只在這棵樹所指示的路徑上傳輸,就不會產生廣播風暴——因為樹沒有環路。但因為STP演算法開銷太大,交換機默認都沒啟用該協議。

對策:在接入層啟用樹生成協議,或者在診斷故障時打開樹生成協議,以便協助確定故障點。在廣播風暴發生時,應首先了解發生故障前網路的改動,建立完善的網路文檔資料,包括:網路布線圖、IP地址和MAC地址對應表等,可以通過區域網工具軟體來掃描獲取這些信息。

4、傻瓜交換機

可網管的交換機由於具備生成樹協議功能,可自動切斷級聯交換機環回埠,避免網路拓撲環的產生,但這個功能,傻瓜交換機並不具備。在同一傻瓜交換機上的不同埠,或傻瓜交換機之間有冗餘的連接,就導致網路拓撲環的發生,進而導致網路廣播風暴,造成網路通訊失敗。

對策:用於級聯交換機的跳線應當做一些特殊標記,最好選擇使用不同顏色的跳線,與其他普通跳線相區別。

5、蠕蟲病毒

當網路中某計算機感染蠕蟲病毒時,如Funlove、震盪波、RPC等病毒,如果查看該網卡的發送包和接收包的數量時發現發包數在快速增加,則說明該計算機感染了蠕蟲病毒,通過網路傳播,損耗大量的網路帶寬,引起網路堵塞,導致廣播風暴。

對策:為每台計算機安裝殺毒軟體,並配置補丁伺服器(WSUS)來保證區域網內所有的計算機都能及時打上最新的補丁。

(5)路由器設置網路廣播風暴擴展閱讀:

產生網路廣播風暴的原因,主要有以下幾種:

1、網路設備原因:我們經常會有這樣一個誤區,交換機是點對點轉發,不會產生廣播風暴。在購買網路設備時,購買的交換機,通常是智能型的Hub,卻被奸商當做交換機來賣。這樣,在網路稍微繁忙的時候,肯定會產生廣播風暴了。

2、網卡損壞:如果網路機器的網卡損壞,也同樣會產生廣播風暴。損壞的網卡,不停向交換機發送大量的數據包,產生了大量無用的數據包,產生了廣播風暴。

由於網卡物理損壞引起的廣播風暴,故障比較難排除,由於損壞的網卡一般還能上網,一般借用Sniffer區域網管理軟體,查看網路數據流量,來判斷故障點的位置。

3、網路環路:曾經在一次的網路故障排除中,發現一個很可笑的錯誤,一條雙絞線,兩端插在同一個交換機的不同埠上,導致了網路性能驟下降,打開網頁都非常困難。

這種故障,就是典型的網路環路。網路環路的產生,一般是由於一條物理網路線路的兩端,同時接在了一台網路設備中,交換機(不是HUB)一般都帶有環路檢測功能。

4、網路病毒:一些比較流行的網路病毒,Funlove、震盪波、RPC等病毒,一旦有機器中毒後,會立即通過網路進行傳播。網路病毒的傳播,就會損耗大量的網路帶寬,引起網路堵塞,引起廣播風暴。

⑹ 無線路由器會引起廣播風暴,怎樣規避

路由器隔離廣播風暴的原理:其實很簡單,路由器不會將某個介面收到的廣播包轉發到另外一個復介面所在的網路,因此,一個網段內的廣播風暴不會對另一個網段造成任何影響,但是劃分子網可就未必了,因為如果只是在同一個物理網路中劃分的子網:比如192.168.0.0/24和192.168.1.0/24這兩個網段中間並沒有路由制器的分割都是直接通過交換機相連的話,一旦某一台主機大量發送廣播包,所有網段主機的數據通訊都會受到影響,和在一個網段的情形一樣。
廣播風暴(broadcast storm)簡單的講是指當廣播數據充斥網路無法處理,並佔用大量網路帶寬,導致正常業務不能運行知,甚至徹底癱瘓,這就發生了「廣播風暴道」。一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播;由於網路拓撲的設計和連接問題,或其他原因導致廣播在網段內大量復制,傳播數據幀,導致網路性能下降,甚至網路癱瘓,這就是廣播風暴。

⑺ 廣播風暴是什麼該怎麼解決

一、廣播風暴

廣播風暴(broadcast storm)簡單的講是指當廣播數據充斥網路無法處理,並佔用大量網路帶寬,導致正常業務不能運行,甚至徹底癱瘓,這就發生了「廣播風暴」。

一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播;由於網路拓撲的設計和連接問題,或其他原因導致廣播在網段內大量復制,傳播數據幀,導致網路性能下降,甚至網路癱瘓,這就是廣播風暴。

二、解決對策

1、檢查所使用的網路設備是否是交換機,如果不是則更換正確的交換機,切記不要使用集線器。

2、使用MRGT等流量查看軟體可以查看出現短路的埠,如果交換機是可網管的,也可以通過逐個封閉埠來進行處理查找,進而找到有問題的網線。找到短路的網線後,更換一根網線。

3、在接入層啟用樹生成協議,或者在診斷故障時打開樹生成協議,以便協助確定故障點。在廣播風暴發生時,應首先了解發生故障前網路的改動,建立完善的網路文檔資料,包括:網路布線圖、IP地址和MAC地址對應表等,可以通過區域網工具軟體來掃描獲取這些信息。

4、用於級聯交換機的跳線應當做一些特殊標記,最好選擇使用不同顏色的跳線,與其他普通跳線相區別。

5、可將其他正常的計算機接到有問題的埠上,如果故障解決,則是原先計算機的網卡損壞或網路故障所致,更換新網卡並檢測線路及網路配置即可解決。

如果故障依舊,則說明原先計算機的網卡未損壞,可能是交換機的該埠已損壞,檢查該埠的指示燈,如確認是該埠損壞,應及時將交換機送修或者將計算機連接到其他埠,注意,不要擅自修理交換機,否則損壞交換機得不償失。

6、為每台計算機安裝殺毒軟體,並配置補丁伺服器(WSUS)來保證區域網內所有的計算機都能及時打上最新的補丁。

(7)路由器設置網路廣播風暴擴展閱讀

抑制廣播風暴的方法:

1.確保區域網內的每台主機都安裝了最新的補丁且定時更新殺毒軟體病毒庫,按時對主機進行掃描查殺,通過這種方式容易檢測並除去計算機上導致區域網廣播風暴的病毒。

2.交換機開啟STP協議,可有效抑制廣播風暴。

3.區域網中採用靜態路由可有效避免廣播風暴。在電腦桌面雙擊打開瀏覽器,輸入路由器的web管理地址,點擊回車鍵。根據提示輸入賬號和密碼,點擊確定。

4.在左側找到並點擊安全功能—安全設置,然後在右側全部勾選啟用,最後點擊保存。

5.在左側找到並點擊DHCP伺服器,然後在右側勾選不啟用,最後點擊保存。

6.在左側找到並點擊IP與MAC綁定—ARP映射表,然後在右側找到並點擊全部導入。

7.在左側找到並點擊靜態ARP綁定設置,然後在右側勾選啟用、保存,最後在狀態裡面全部勾選並點擊使所有條目生效。

8.除了上述方法之外還可以通過網路准入控制系統來進行設置解決。網路下載大勢至網路准入控制系統,解壓後找到主控程序LANProtector.exe和抓包程序WinPcap.exe,依次雙擊安裝。

⑻ 用DLINK路由器客串交換機使用,結果出現廣播風暴,怎麼回事

當時安裝完後可以正常使用是因為新加的
路由器
在原先的網路中接收了原來路由器廣播,而自身的
路由表
為空白,因此DHCP服務沒有正常開啟。
當第二次使用加點的時候,鏈路中存在兩天路由器,形成環形鏈路,就出現了
廣播風暴

⑼ 小米路由該如何應對廣播風暴的情況

廣播風暴主要通過劃分VLAN來解決,小米路由器不能劃分VLAN。推薦你用一台VLAN路由器做網關劃分VLAN,小米路由器只做無線AP接入。

  • 合理的VLAN劃分。無線設備的廣播包比較多,非常容易產生廣播風暴。一個VLAN容納的無線設備要控制在200以內。

  • 主路由網關的性能要強勁,並且設置上網行為管理策略和流控策略。

  • 定期檢測廣播風暴等網路問題

  • 以WSG網關為例,配置合理的帶寬限速策略:

⑽ 什麼是「廣播風暴」為什麼路由器可以阻止「廣播風暴」

廣播意思是在不知道對方ip的情況下把數據包發到*.*.*.255的ip地址。。。末尾為255的都是保留的廣播地址。。。發到這里的包會自動轉發給1-254的主機。。。這樣很占網路資源,,,所以叫「廣播風暴」。。路由器的功能是選擇最短的路徑發送數據包。。每個數據包的報頭其實都有包含ip信息的。。所以路由器可以把這些發送到*.255的包截留。。