焦点技术：交换机.docxVIP

交换机组网时产生广播风暴的原因： 通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。一 般情况下，产生网络广播风暴的原因，主要有以下几种： 1、 网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播 风暴。在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机 来卖。这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。或者交换机在联网时产生了 环路（见第2条）。 2、 网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线， 两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。这 种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同 时接在了一台网络设备中。 3、 网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停 向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损 坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer 局域网管理软件，查看网络数据流量，来判断故障点的位置。 4、 网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦 有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引 起网络堵塞，引起广播风暴。 5、 黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软 件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。 要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。因此大家在日后的学 习中，不要忽略了对基础知识的学习！ 焦点技术：交换机之广播风暴 桥接环路 在交换机设备出现之前，曾经出现过一种用来隔离碰撞的设备叫网桥（bridge）。网桥的工作原理和交换机相同，只是比 交换机端口少，只有两个端口。另外一个不同点是网桥是软件实现的，交换速度比交换机慢。基于历史原因，今天仍然把 交换机称为桥接设备，把交换机形成的环路称为桥接环路（bridge loop）。 交换机把原本处于同一个碰撞域和广播域的主机分割开来，使它们分别处于不同的碰撞域，提高了网络性能。这样做虽然 解决了一个问题（提高了性能），但又引入了一个新问题，就是单点失败（single point failure），即当交换机出现故 障时原本能够通信的主机就不能通信了。为了避免单点失败，人们很自然地想到了冗余技术一使用两台交换机连接两个分 离的网段，一旦一台交换机出现故障还有另外一台交换机可以替代工作。单点失败的问题虽然解决了，但是由于两条路径 的出现又会产生环路（如图1所示）。环路的产生将引起广播风暴（broadcast storm）和MAC地址表不稳定。这两个问 题要比单点失败严重的多。 图1环路的形成 广播风暴的形成 在图2所示的拓扑中，当网段1（segmeng1）中的主机hostX发出一个广播帧后（例如ARP广播），该网段中所有节点都接 收到它，SwitchA和switchB也不例外，这里以switchA为例。由于是广播帧，SwitchA将它转发到所有其他端口，因此， 这个广播帧会出现在网段2 （segment2）中。 被交换机switchA转发到网段2的广播帧被交换机switchB处于网段2的端口收到。SwitchB并不知道该数据帧是由switchA 转发过来的，因为数据帧上没有任何迹象表明它曾经被交换机处理过，正是基于这个原因，以太网交换机也称为透明 （transparent）网桥一对于数据的接收端来说是透明的，它看不到路径中经由的交换机，它认为数据是从发送端直接到 达目的地的的。SwitchB收到该广播帧后查阅地址表，没有找到任何匹配的地址条目，只好将该帧向其它所有端口转发， 该广播帧又被转发到网段1上。SwitchA还会收到它并执行前面的过程。如此往复，广播帧在环路中无休止地传播，形成 广播风暴。广播风暴将严重影响网络性能，甚至造成网络瘫痪。 图2广播风暴的形成 MAC地址表不稳定 环路也会造成交换机的MAC地址表不稳定。以图3为例解释为什么MAC地址表不稳定。 图3 MAC地址表不稳定 （做图时把SW1下面的黑条去掉，SW1、SW2后面的阴影去掉） 假如主机A向主机B发送数据。该数据帧被交换机SW1和交换机SW2在网段1（S1）上的端口收到，通过学习数据帧中的 源地址，两台交换机都认为主机A在网段S1上，并把这样的信息写入地址表中。此时如果两台交换机的地址表中并没有 主机B的地址条目，它们会把该数据帧向其他所有端口转发，这样该数据帧就会被转发到网段2（S2）上。交换机SW2通 过其在S2网段上的端口收到交换机SW1转发