论坛: 系统集成 标题: 怎么样才能有效的预防广播风暴啊????? 复制本贴地址    
作者: aiburen [aiburen]    论坛用户   登录
谁能告诉我一下,是用软件

我的交换机不是智能型的

地主 发表时间: 07/26 08:52

回复: nightcolor [nightcolor]   版主   登录
多划分子网   少使用网桥

B1层 发表时间: 07/26 16:35

回复: aiburen [aiburen]   论坛用户   登录


B2层 发表时间: 07/27 08:33

回复: aiburen [aiburen]   论坛用户   登录
还有没有更好的方法啊???

B3层 发表时间: 07/28 13:52

回复: gerry [gerry]   版主   登录
你不是说用软件吗?划分网段,然后在其间架设网桥,的确是最有效的呀,也可以不基于硬件的呀。

B4层 发表时间: 07/28 14:52

回复: wj520 [wj520]   论坛用户   登录
用VLAN

B5层 发表时间: 04-01-03 15:45

回复: songtwd [songtwd]   论坛用户   登录
协议中不必加IPX/SPX,这是最简单的方法。

B6层 发表时间: 04-03-12 17:32

回复: wzq828 [wzq828]   论坛用户   登录
请问为什么不用IPX/SPX就可以达到要求哦


[此贴被 wzq828(wzq828) 在 03月14日10时56分 编辑过]

B7层 发表时间: 04-03-14 10:53

回复: wenyunbo [wenyunbo]   论坛用户   登录
用VLAN是个好办法,能在二层上平闭广播.

B8层 发表时间: 04-04-13 09:32

回复: tuzi [tuzi]   版主   登录
不同的网络拓扑使用的方法也是不一样
当然设备上也是有区别的 HUB SWITCH ROUTE 对数据的包的处理方式是不一样的
普通的2层透明的桥接网络 最好使用一些高版本操作系统 最好不用98 因为98要屏蔽数据包 需要防火墙  如果使用2000 和XP 那就可以筛选一些端口 屏蔽一些数据包

协议能少用就少用 当然不能不用 不用就无法通信了~~(仅仅WINDOWS系统)
TCP/IP是用来上网的 IPX/SPX 一般管理软件和游戏连机会用到  NETBIOS 小型不可路由协议

使用VLAN是个好办法 不过好象为了屏蔽广播就做VLAN 不值得 左调又调的 麻烦

通过抓包 列举一些广播包
ARP查询包 IPX的GNS IPX通告 NEIBIOS名浏览表通告 机子初始化协议时候的通告 DHCP包

224.0.0.2 组播查询包 这个地址是组播路由器进行联系的时候用的虚拟IP地址
(为什么会有这个组播包 我很郁闷)

当然还有其他广播包  如机子在封装数据的时候 缓存里有目标的MAC 而交换机缓存里没有
那这个数据包 也被扩散 

水平是垃圾
如果有错误请指正
以上的测试环境 WIN98SE 一个普通的路由器做网关 TCP/IP IPX/SPX  自动获得IP等

[此贴被 带脚镣跳舞(tuzi) 在 04月13日13时09分 编辑过]

B9层 发表时间: 04-04-13 12:49

回复: afan271314 [afan271314]   论坛用户   登录
用软件不好弄  不过做成令牌环网  可以减少不少广播


[此贴被 真爱有限(afan271314) 在 04月13日15时55分 编辑过]

B10层 发表时间: 04-04-13 14:48

回复: atpchen [atpchen]   论坛用户   登录
支持楼上的看法
VLAN确实能有效的解决广播风暴的问题。

B11层 发表时间: 04-04-15 10:29

回复: syse [syse]   论坛用户   登录
VLAN要交换机的支持。

B12层 发表时间: 04-04-15 11:52

回复: feng5 [feng5]      登录
划分VLAN或多来点子网

B13层 发表时间: 04-04-15 17:15

回复: wenyunbo [wenyunbo]   论坛用户   登录
有钱就接路由器吧。

B14层 发表时间: 04-04-26 19:06

回复: gorush [gorush]   论坛用户   登录
他的交换机能化VLAN嘛??
用软件好象不行  没听说过 

支持2楼

B15层 发表时间: 04-04-28 19:18

回复: qiaoqiao88 [qiaoqiao88]   论坛用户   登录
我记得公司同事好像说过,用趋势的网络控管中心(前题是要用趋势的网关防病毒软件)可以控制,因为这样就可以控制到每台电脑都是一对一的会话,而不会影响到网络带宽!
不知道你会不会去用这样办法或想具体了解,如果想具体知道,你可以发邮件到我信箱里去:
qiaoqiao888@sohu.com

B16层 发表时间: 04-04-30 17:34

论坛: 系统集成

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号