广播风暴,如何抑制广播风暴
2010年03月22日 09:39 www.elecfans.com 作者：佚名 用户评论（0）
关键字：广播风暴(7135)
广播风暴,如何抑制广播风暴
对于网络环路引发的广播风暴，可以同时使用STP协议(Spanning Tree Protocol)和环路检测(Loopback Detection)这两项功能来达到完美预防。
对于计算机病毒引发的广播风暴，可以通过划分多VLAN缩小广播域范围和广播抑制功能来实现，使用效果也不错。
S6500系列目前没有主动防御ARP攻击的办法，只能期待H3C推出新版VRP软件了。但是应该可以限制单位时间内CPU处理ARP请求的数量，以防止病毒在单位时间内发出大量ARP请求导致CPU占用率过高的情况。
把局域网内所有计算机的IP和MAC地址都用“arp static”命令一一绑定(未使用的IP地址可以与不存在的MAC地址绑定)，就可以确保交换机不会受恶意ARP通告的影响。
至于网关地址发生冲突的情况，S6500暂时没有太好的办法，只能尽量把VLAN的范围缩小，将冲突发生时的影响面减至最小
非常好我支持^.^
(120) 51.9%
不好我反对
(111) 48.1%
相关阅读：
- [电子说] 广播风暴之华三交换机默认VLAN IP冲突 2023-07-11
- [电子说] 广播风暴之华三交换机默认VLAN IP冲突 2023-07-11
- [电子说] 广播风暴的成因以及如何判断、解决 2023-02-27
- [传输网/接入网/交换网] 广播风暴的产生原因和原理是什么? 2010-03-22
- [传输网/接入网/交换网] 广播风暴,广播风暴是什么意思 2010-03-22
( 发表人：admin )