论坛: 系统集成 标题: 广播风暴频繁,哪位仁兄能帮我分析原因?(我有sniffer存的数据) 复制本贴地址    
作者: suiyuanoo1 [suiyuanoo1]    论坛用户   登录
请教一个问题好吗?
我现在遇到难题了:
一个网吧32台机器,用交换机,一个小时10次广播风暴
郁闷到死,用sniffer 后dump下来的数据
显示每次冲突的时候都,大部分的机器都在传一个包
ncp: packet of unknown type

rip: request: find 1 network, ffffffff


地主 发表时间: 08/06 21:40

回复: Tee [tee]   论坛用户   登录
少于200台机器,用交换机的,就不要去考虑网络风暴。

去杀杀毒试试。

B1层 发表时间: 08/06 21:50

回复: suiyuanoo1 [suiyuanoo1]   论坛用户   登录
可是我杀过了,没有效果 啊
我怀疑是ipx协议的问题,可又不能不装啊
说不管网络风暴,可是每次网络风暴的时候
机器的ping dns都达到了 100~800(瞬间几秒)
正常的时候是<10~30左右,唉
而且,win98se网上邻居都无法访问,但win2k的机器都没有
问题?!
总得想法子解决啊,
有没有什么主意>?




[此贴被 熊熊(suiyuanoo1) 在 08月06日22时43分 编辑过]

B2层 发表时间: 08/06 21:59

回复: NightColor [nightcolor]   版主   登录
你看看2000的bootp列表文件

B3层 发表时间: 08/06 22:27

回复: suiyuanoo1 [suiyuanoo1]   论坛用户   登录
谢谢斑竹回复,能在具体点吗?

B4层 发表时间: 08/07 10:10

回复: suiyuanoo1 [suiyuanoo1]   论坛用户   登录
我自己的分析,大家指正

一,可能是交换机(adico 24口和16口几联)有问题,处理广播包速度慢,从sniffer数据看,每次都是广播风暴后马上自动恢复,重新宣布主机,从电信的朋友那里借来两个好的交换机,试验中.......

二,网卡有问题?这个可能性比较小,我都是用的同样的品牌(adico),包括机器所有的配置和板卡的插槽都是同一个位置,仔细检查过都没有出现过问题,现在windos update中......

三.WIN2K服务器和WIN98SE客户机在同一个工作组里,安转的协议冲突?(tcp/ip,ipx兼容)现在把WIN2K单独工作组试试看.....

四,病毒?以前发现过尼母大,后来没有发现过,而且都有还原精灵,可能性比较小...
还是,郁闷中........网上邻居时好时什么也看不见,经常的广播风暴.....卡卡卡卡卡卡



[此贴被 熊熊(suiyuanoo1) 在 08月08日10时51分 编辑过]

B5层 发表时间: 08/08 10:43

回复: hbxym [hbxym]   论坛用户   登录
楼上的能否具体点呀


B6层 发表时间: 09/03 17:52

回复: windflower [windflower]   论坛用户   登录
交换机一个优点就是能有效的阻止广播风暴。
你又不是使用HUB,哪来的什么广播风暴?
请不要乱下概念好不好?

B7层 发表时间: 09/03 20:33

回复: wfjxx [wfjxx]      登录
是不是你的主机有问题呀,中了病毒

B8层 发表时间: 09/04 09:34

回复: sksy [sksy]   论坛用户   登录
我这也有此类问题,不过不那么频繁?

B9层 发表时间: 09/04 18:29

回复: wj520 [wj520]   论坛用户   登录
交换机不能防止广播风暴!!只有第三层交换机才可以!或者是路由器


B10层 发表时间: 04-01-03 15:43

回复: c [c]   论坛用户   登录
楼上的兄弟 要是交换机不能隔离广播风暴 那就坏了 它跟hub还有区别吗?
交换机是 七层模型中 数据链路曾的设备 hub是物理层的设备 Router是网络层的设备
hub 只能识别 bit(比特) 也就是说他只能"泛洪" 而交换机是数据链路层设备 他能识别Mac地质
也就能有效的隔离广播阻止"泛洪" Router 是网络层 设备 他能识别ip 多了 就不用说了吧

B11层 发表时间: 04-01-04 21:57

回复: wj520 [wj520]   论坛用户   登录
当然啊!交换机能隔离广播风暴!但是不能防止它啊!如果把交换机连成环行的话!就会产生广播风暴!!!交换机能隔离冲突域!是肯定的!!!!

B12层 发表时间: 04-01-04 23:14

回复: TecZm [teczm]   版主   登录
交换机能隔离广播风暴????

B13层 发表时间: 04-01-05 14:55

回复: tuzi [tuzi]   版主   登录
广播是广播  广播风暴是广播风暴

广播风暴是广播组成的    不是说交换机不能阻止广播 就不能阻止广播风暴

看看 交换机的转发原理  交换机支持单播和组播

楼主的情况应该是中了什么东西 RIP是路由协议 很明显 你的LAN中用不到

FFFFFFF是个广播地址  ncp应该是NOVELL NETWARE的打印机吧  郁闷了



[此贴被 带脚镣跳舞(tuzi) 在 01月05日15时08分 编辑过]

B14层 发表时间: 04-01-05 15:02

论坛: 系统集成

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号