从交换机原理看网络广播风暴的几种原因
从交换机原理看网络广播风暴的几种原因
网络故障中，由于网络广播风暴引起的网络故障，占网络故障的九成以上。
网络广播风暴到底是如何形成的呢？
要想正确理解广播风暴的具体含义，我们必须了解一下工作在网络中的网络设备的工作原理。
目前，工作在网吧网络中的网络设备，基本上都是交换机了。
对于交换机，大家并没有真正的了解其工作原理。
一、交换机基础知识
1、交换机的定义：交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。
交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。
现在，交换机已经替代了我们原来比较熟悉的网络设备集线器，又称Hub。
但是这并不意味着，我们不需要了解Hub的基本知识。
2、集线器的定义：集线器（HUB）属于数据通信系统中的基础设备，它和双绞线等传输介质一样，是一种不需任何软件支持或只需很少管理软件管理的硬件设备。
它被广泛应用到各种场合。
集线器工作在局域网(LAN)环境，像网卡一样，应用于OSI参考模型第一层，因此又被称为物理层设备。
集线器内部采用了电器互联，当维护LAN的环境是逻辑总线或环型结构时，完全可以用集线器建立一个物理上的星型或树型网络结构。
在这方面，集线器所起的作用相当于多端口的中继器。
其实，集线器实际上就是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。
二、交换机与集线器的区别
现在，我们经常会存在这样一个技术误区，我们用的是交换机，数据全部是点对点转发的，为什么还会产生广播风暴呢？我们在充分了解了交换机与集线器的功能区别后，就会明白，使用交换机作为网络设备的网络，为什么会出现广播风暴。
1、交换机与集线器的本质区别：用集线器组成的网络称为共享式网络，而用交换机组成的网络称为交换式网络。
共享式以太网存在的主要问题是所有用户共享带宽，每个用户的实际可用带宽随网络用户数的增加而递减。
这是因为当信息繁忙时，多个用户可能同时“争用”一个信道，而一个信道在某一时刻只允许一个用户占用，所以大量的用户经常处于监测等待状态，致使信号传输时产生抖动、停滞或失真，严重影响了网络的性能。
2、在交换式以太网中，交换机提供给每个用户专用的信息通道，除非两个源端口企图同时将信息发往同一个目的端口，否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。
通过实验测得，在多服务器组成的LAN 中，处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍，而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。
交换机只是在工作方式上与集线器不同，其他的如连接方式、速度选择等与集线器基本相同，目前的交换机同样从速度上分为10M、100M和1000M几种，所提供的端口数多为8口、16口和24口几种。
交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。
三、产生广播风暴的原因
通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。
一般情况下，产生网络广播风暴的原因，主要有以下几种：
1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。
在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。
这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。
2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。
损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。
由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。
3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。
这种故障，就是典型的网络环路。
网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。
4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。
网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。
5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。
要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。
因此大家在日后的学习中，不要忽略了对基础知识的学习！。
广播风暴的几种起因解析
网吧行业竞争的加剧，出现了一些规模比较大的网吧。
目前在网吧行业内，百台以上的网吧已经随处可见了。
由于网吧在进行网络建设时，缺乏专业的网络技术支持，使得网吧的网络故障频繁出现。
在网吧的网络故障中，由于网络广播风暴引起的网络故障，占网吧网络故障的九成以上。
网络广播风暴到底是如何形成的呢？要想正确理解广播风暴的具体含义，我们必须了解一下工作在网络中的网络设备的工作原理。
目前，工作在网吧网络中的网络设备，基本上都是交换机了。
对于交换机，大家并没有真正的了解其工作原理。
一、交换机基础知识1、交换机的定义：交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。
交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。
现在，交换机已经替代了我们原来比较熟悉的网络设备集线器，又称Hub。
但是这并不意味着，我们不需要了解Hub的基本知识。
2、集线器的定义：集线器（HUB）属于数据通信系统中的基础设备，它和双绞线等传输介质一样，是一种不需任何软件支持或只需很少管理软件管理的硬件设备。
它被广泛应用到各种场合。
集线器工作在局域网(LAN)环境，像网卡一样，应用于OSI参考模型第一层，因此又被称为物理层设备。
集线器内部采用了电器互联，当维护LAN的环境是逻辑总线或环型结构时，完全可以用集线器建立一个物理上的星型或树型网络结构。
在这方面，集线器所起的作用相当于多端口的中继器。
其实，集线器实际上就是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。
二、交换机与集线器的区别现在，我们经常会存在这样一个技术误区，我们用的是交换机，数据全部是点对点转发的，为什么还会产生广播风暴呢？我们在充分了解了交换机与集线器的功能区别后，就会明白，使用交换机作为网络设备的网络，为什么会出现广播风暴。
网络广播风暴的影响及应对措施
网络广播风暴的影响及应对措施【摘要】：网络广播风暴对网络应用会产生极坏性影响, 严重时会导致网络瘫痪。
如何预防和应对网络广播风暴,是网络管理员必须应对的一个课题。
文章介绍了网络广播风暴产生的表现特征, 从理论上分析了产生的原因, 并介绍了具体的应对方法。
【关键词】：网络广播风暴;网络环路;病毒;危害;应对措施一、概述所谓广播风暴，简单的讲，当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常的数据包无法正常在网络中传送，正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。
一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播数据在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。
广播可以理解为一个人对在场的所有人说话。
这样做的好处是通话效率高, 信息只需发送一遍就可以传递到网络中的所有计算机。
但是, 即使没有用户人为地发送广播帧, 网络上也会出现一定数量的广播帧。
广播示意图需要注意的是, 广播不仅会占用大量的网络带宽, 而且还将占用计算机大量的CPU处理时间。
广播风暴就是网络长时间被大量的广播数据包所占用, 使正常的点对点通信无法正常进行, 其外在表现为网络速度奇慢无比, 甚至导致网络瘫痪。
二、广播风暴产生原因广播风暴的产生有多种原因，如蠕虫病毒、ARP病毒、交换机端口故障、网卡故障、网络环路等。
一般情况下，产生网络广播风暴的原因，主要有以下几种：1、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。
损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，占用网络带宽引发广播风暴。
由于网卡物理损坏引起的广播风暴，故障比较难排除，损坏的网卡一般还能上网，我们一般用Sniffer 协议类分析软件，查看网络数据流量，来判断故障点的位置。
2、网络环路：曾经在一次的网络故障排除中，发现一个低层次的错误，一条双绞线，两端插在同一个集线器或交换机的不同端口上，导致了网络性能骤然下降，打开内网网页和应用系统都非常困难。
教学机房中广播风暴的产生及预防
教学机房中广播风暴的产生及预防王丁头[摘要] 广播风暴是学校机房的一种常见网络现象，随着vlan技术的使用这种影响网络使用的现象在减少。
但是，由于成本等诸因素的影响，广播风暴还时有发生，一些普通教学机房内发生频率更高。
本人做为一个机房的维护教师，体会很深。
为了能彻底解决这个问题，这几年本人做了些研究。
本文是对研究的一个小结，对于风暴的发生原因及解决方法分别进行了描述和探讨。
[关键词] 广播风暴病毒 vlan 网络设备本人在维护学校机房时，多次无法正常接入网络。
有时，即使接入网络，基于网络的各种操作速度也不正常。
试用多种方法判定问题所在，终于找到导致问题的直接原因。
这是一种被称为“广播风暴”（以下简称“风暴”）的网络现象，它普遍存在于网络当中。
下面，本人根据自身经历分别从校园网中“广播风暴”的产生和防范两个方面来阐述一下自己的观点。
一、广播风暴的产生广播是每个网络工作时的必然产物，随着网络中计算机数量的增多,广播包的数量会急剧增加。
当广播数据包的数量达到1/3左右时,网络的传输速率将会明显下降,使正常的通信无法正常进行，导致网络性能下降，甚至瘫痪，这就是广播风暴。
目前，仍有一些开放式机房使用hub组建网络，由于hub的工作方式是广播式的，因此这样的机房常常会遭遇风暴。
然而，近年机房多在使用交换机组建，交换机是端到端式的，为什么有时还会产生风暴呢?在交换机组成的网络中，数据传输的确都是端口到端口的传输模式，但如病毒、人为破坏、网络设备损坏、网络设备功能不足、网络协议、网络环路、网络规模过大等外力因素，也能导致风暴的产生。
下面分别说明这些外力如何导致了风暴的产生。
1、病毒（包括arp攻击）蠕虫病毒（如funlove、震荡波、rpc和熊猫烧香等），会在网络中进行自我复制并传播。
既便网络中只有一机器中毒，中毒的机器也会通过网络将病毒进行传播，而病毒的传播过程就会产生风暴。
另外，计算机有时不断出现ip地址冲突的提示，重启后不久就重新出现这种情况，升级到最新病毒库却未查出病毒。
有趣的广播风暴——使用eNSP模拟交换环路
有趣的广播风暴——使用eNSP模拟交换环路我们知道交换网络如果发生环路后果非常严重，轻者可以让终端上网变慢、重者可以全网瘫痪。
工作的过程中有些故障产生是由于环路产生的，下面我先为大家讲解几种环路的可能性：一、接入层设备连接终端，终端连线错误。
如把IP电话的两个接口接入同一个接入层交换机上，交换机不支持生成树。
二、接入层交换机生成树被关闭，交换机自己接线接成环路。
如交换机自身1接口接到5接口三、接入层到核心层交换机生成树配置错误。
如在级联接口上配置了BPDU过滤四、交换机之间光纤连接出现单向通信故障。
如一根光线中断或光模块有故障。
五、生成树不兼容或生成树协议报文被拥塞丢弃。
如思科的PVRST+和H3C的RSTP就有兼容性问题网络故障发生后，如何才能判断故障是由环路引发的呢？举个例子，如果网络访问速度变慢，ping 外网有严重丢包，ping内网有延时很大，故障的原因可能有多种。
怎么才能断定这个故障是环路引发的呢，有三个现象可以用来做诊断，分别是：一、广播风暴：链路上的广播包可以占满带宽，100M约30000~50000/pps。
二、多帧复制：抓包可以抓到同一个帧的多个副本，只限广播帧和组播帧三、MAC地址表抖动：交换机上可以周期性的看到MAC地址翻滚（flapping）的日志下面的实验就为大家演示这三个现象，这个实验有两种做法：一、所有交换机都关闭STP，环路自动发生，就可以做相关验证。
二、配置BPDU过滤，引发交换机STP计算错误造成环路。
我这里用的是第二种方法，顺便一起学习下BPDU过滤的功能。
好啦废话太多了，现在正式开始：第一、如下搭建拓扑（第一次做该实验建议原样搭建，可以避免出错）设备启动后以后，交换机和PC要做一个简单配置：lsw1上的配置：sysname sw1stp mode stpstp instance 0 priority 4096lsw2上的配置：sysname sw2stp mode stpstp instance 0 priority 8192lsw3上的配置：sysname sw3stp mode stpPC1上的配置：配置ip为1.1.1.1 mask 255.255.255.0 PC2上的配置：配置ip为1.1.1.2 mask 255.255.255.0 配置完成后，交换机会计算生成树，如下结果：此时三台交换机可以看到除了LSW3的g0/0/1丢弃状态外，其它交换机全是转发状态：[sw1]dis stp briefMSTID Port Role STP State Protection0 GigabitEthernet0/0/1 DESI FORWARDING NONE0 GigabitEthernet0/0/2 DESI FORWARDING NONE0 GigabitEthernet0/0/3 DESI FORWARDING NONE[sw2]dis stp briefMSTID Port Role STP State Protection0 GigabitEthernet0/0/1 ROOT FORWARDING NONE0 GigabitEthernet0/0/2 DESI FORWARDING NONE0 GigabitEthernet0/0/3 DESI FORWARDING NONE[sw3]dis stp briefMSTID Port Role STP State Protection0 GigabitEthernet0/0/1 ALTE DISCARDING NONE0 GigabitEthernet0/0/2 ROOT FORWARDING NONE此时PC1 ping PC1 正常，无丢包Welcome to use PC Simulator!PC>ping 1.1.1.2Ping 1.1.1.2: 32 data bytes, Press Ctrl_C to breakFrom 1.1.1.2: bytes=32 seq=1 ttl=128 time=78 msFrom 1.1.1.2: bytes=32 seq=2 ttl=128 time=47 msFrom 1.1.1.2: bytes=32 seq=3 ttl=128 time=47 msFrom 1.1.1.2: bytes=32 seq=4 ttl=128 time=16 msFrom 1.1.1.2: bytes=32 seq=5 ttl=128 time=31 ms--- 1.1.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 16/43/78 msPC>现在，我们来模拟交换环路的生成。
说说广播风暴的成因与预防及排障
说说广播风暴的成因与预防及排障2008/08/15 19:18 by canlei 本站原创说说广播风暴的成因与预防及排障一、成因广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。
该现象通常是由于网络环路、故障网卡、病毒等引起的。
二、预防（以CISCO catalyst switch为例）1、首先使用网管分析你网络的baseline，这样可以明确你的网络当中正常情况下的广播包比例是多少。
2、目前绝大多数交换机都支持广播风暴抑制特性，配置了这个特性以后，你可以控制每个端口的广播包维持在特定的比例之下，这样可以保留带宽给必须的应用。
配置：（以CISCO catalyst switch为例）Int XXstorm-control broadcast level 20.00switch#sh stormInterface Filter State Level Current--------- ------------- ------- -------Fa1/0/1 Forwar谢谢20.00% 0.00%3、针对缺省STP配置无法排除的网络环路问题，利用STP的BPDUguard特性来预防广播风暴。
此种环路情况示意图如下：switch------hub(portA---portB)Switch启用了STP，而hub则被人有意无意的用一根网线联起来，导致引起了环路。
SWITCH 的端口不会收到其他交换机或本交换机其他端口的BPDU，不会触发该端口的STP决策过程，也就不可能blocking该端口，这样就会引起广播风暴。
我们可以利用CISCO STP的BPDUguard特性来预防这一点。
int xxxspanning-tree bpduguard enable***值得注意的是bpduguard可以在全局下配置，也可以在每端口的基础上配置。
什么是广播风暴
3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能骤下降，打开网页都非常困难。这种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。
4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。
2、集线器的定义：集线器（HUB）属于数据通信系统中的基础设备，它和双绞线等传输介质一样，是一种不需任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网(LAN)环境，像网卡一样，应用于OSI参考模型第一层，因此又被称为物理层设备。集线器内部采用了电器互联，当维护LAN的环境是逻辑总线或环型结构时，完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面，集线器所起的作用相当于多端口的中继器。其实，集线器实际上就是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。
处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。
对于证券网络，使用的是NOVELL操作系统，所有设备都将在网络中定时播发广播包，以告知其它设备自己的存在。还有许多其他功能需要使用广播，如设备开机、消息播送、视频广播等。
2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。
怎样清除网络风暴
怎样清除网络风暴？网络风暴就是多少个网吧与多少个网管头疼的现象,她甚至成了以太网正常运行中的噩梦,简单的说网络风暴就就是大量的广播报文形成风暴似的数据量,占用了大量的带宽,大大降低了整个以太网的通信性能。
防止网络风暴的产生就得将她们有效的扼杀！废话不多说,我开始了首先就就是要说到咱们必须要用的网线与水晶头以及正确的做线方法,如果大家有在以太网内复制大文件的经验,就会发现一些奇怪的现象,同样的文件在不同的计算机间复制都会出现复制时间的不同,就算就是同两台机器换用不同的线时间也会相差很多,当然除了网线的原因还有计算机中的很多因素会影响您的测试数据,最垃圾的线就就是在复制过程中提示“网络资源不可用”了再有问个常识问题,为什么网线就是八棵芯钱的。
而且要双绞？其实网线只用四棵芯线就可以完成数据传输了,如果您能回答出我这问题的话,相信您的网络应该也就是健康的,如果您答不上来,请往下瞧八棵芯钱而且要双绞,通俗的说就就是防止网线传输的数据产生“串扰”,说白了就就是网线自己产生垃圾数据包,您网里的机器越多,这种包就越多,就算您网络流量不大,但就是您的网络状态就是非常忙碌的,如果您网络通讯就是大数量的,那么风暴就来啦！这种包就象游魂野鬼一样在您的网络里游走,而且不断被网络抛弃又不断的从网络产生,但就是这种包不但消耗您的网络资源,而且CPU还会为丢弃这些垃圾包增加正常运算的开销。
那么说了半天要怎么做呢？单单用好线与好头就是不够的,(何况有人更不注意这点,还用垃圾线与垃圾头。
汗死) 其实做线的方法除了要用标准的接法,双绞线的完全不绞合长度就是影响一条线的重要指标,反正俺们玩无盘的线要就是不好的话,那这网就死定了,我个人成功案例很多,大部分都就是改网线使很多个网络正常运行,正确的标准就是双绞线不绞合长度不能超过1、3厘米！还有,如果没有电气干扰请千万不要用带屏蔽功能的水晶头,切记HUB与交换机这些就不用说了,这常识也够普通了,关于VLAN什么的也自己去研究吧,有时网卡损坏也会产生网络风暴,这里也不做讨论了,下面再谈一下接入外网注意的事项有些网络在“ADSL”指示灯都正常的时候也会出现掉线,而且重新启动MODEM就好了。
局域网中广播风暴产生原因及解决方法之分析
局域网中广播风暴产生原因及解决方法之分析作者：徐秀娟刘婕狄凤举来源：《科技传播》2015年第08期摘要由于网络技术的广泛应用，计算机技术的不断提高，令计算机网络融入到人们的生活当中。
通过网络观看视频、接收信息、购物等事情几乎成了人们每天必做的“功课”。
但也时常会由于网络问题而造成损失，为人们带来许多困扰。
本文通过对局域网中广播风暴产生的原因进行分析，提出相应的解决方法。
关键词局域网；广播风暴；产生原因；解决方法中图分类号G2 文献标识码 A 文章编号 1674-6708（2015）137-0092-010 引言由于计算机网络的持续发展，网络规模逐步扩大，网络也愈发变得重要，如果出现网络故障，会对企业的生产经营形成较大的危害。
网络广播风暴属于十分普遍的网络故障，其对网络形成的危害也尤为严重，轻则产生设备通讯异常现象，重则令网络安全终端出现故障。
所以，如何阻止广播风暴已经变成在执行网络设计与规划乃至实施网络安全策略时需要重点思考的方面。
1 广播风风暴产生的原因1.1 网卡或网络设施受损网卡破损后，会不断向交换机传输大量数据包，进而引发广播风暴。
压制网线时假如没有做好，或网线表层有损坏而产生短路，会造成交换机端口堵塞，在网线出现短路时，此交换机将接收到大批不符合分装原则的包，形成交换机处理器工作量大，数据包无法及时转发的现象，以此形成缓冲区溢出引发丢包问题，最终形成广播风暴。
损坏的交换机，会时常向与其衔接的客户端发出广播信息，无形中形成了广播风暴。
1.2 网络线路假如一条网线的两端同时连接一台交换机的不同端口，交换机发出的请求将无法被应答，因此则会频繁发出请求，以此引发广播风暴。
网络环路的出现，通常是由于一条物理网络线路的两端，共同接在一个网络设施中。
在某些相对繁琐的网络中，时常有多余的备用线路，比如无意间连接会形成回路。
1.3 网络病毒例如I-Worm/Blaster冲击波病毒以及I-Worm/Chian冲击波杀手的蠕虫病毒通常使用广播包的形式与向外大批发送邮件的方式完成并对制定IP段进行迅猛扫描，此类病毒使得被感染的用户只要联网就会持续向外发送邮件，数以千计的此类垃圾邮件将会陆续向外发送，有些还会成批被退回来堆置于服务器当中，构成局域网瘫痪[1]。
广播风暴攻击案例
3.3 抓包设置
可以设置需要抓的协议类型，指定 IP 地址、端口、文件大小或者包数。可 在运行前或运行中设置抓包。
四、广播风暴攻击测试案例 4.1 广播风暴攻击用例拓扑图
说明：测试仪模拟单播风暴攻击服务端，过一台交换机，测试交换机性能。
三、广播风暴攻击用例功能介绍 3.1.分配 cpu 核
用例的运行需要分配 cpu 核数，最高性能需要分配一定的核数。
3.2 限速配置
广播风暴攻击用例支持多种流量模型，包括固定速率：设置一个限速数值， 运行过程中速率将一直保持该数值，上下浮动不超过 1%；
随机速率：限速方式为随机速率时，设置最小、最大限速数值，速率将按每 秒从最小速率和最大速率之间随机速率值运行直到运行结束；
（4）参数设置 （5）点击启动用例 （6）在监控中查看运行界面
（7）生成报告
用例手动终止或者到时后，可在报告页面生成报告。
六、对预期结果进行验证
开启广播风暴攻击后： 客户端 ping 服务器出现丢包打不开网页
抓包查看发包正常：
单播风暴攻击用例停止后： 客户端正常 ping 通服务器打开网页
正弦速 过程中速率会在每一个渐变时长内完成一次正弦变化；
楼梯速率：限速方式为楼梯速率时，设置初始、最大、递增速率和保持时长， 测试过程中速率将以初始速率保持一段时长，按递增速率每次递增并保持一段时 长，最后按最大速率一直运行结束，形状类似楼梯。
使用 arp 广播报文进行模拟攻击或交换机故障导致的广播风暴形成
1.2 攻击使用场景
广播风暴攻击用例检测交换机遭受蠕虫攻击、出现环路未启用生成树等防环 协议等情况下的广播风暴抵御能力。
焦点技术：交换机之广播风暴
交换机组网时产生广播风暴的原因:通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。
一般情况下，产生网络广播风暴的原因，主要有以下几种：1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。
在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。
这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。
或者交换机在联网时产生了环路（见第2条）。
2、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。
这种故障，就是典型的网络环路。
网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。
3、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。
损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。
由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer 局域网管理软件，查看网络数据流量，来判断故障点的位置。
4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。
网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。
5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。
要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。
因此大家在日后的学习中，不要忽略了对基础知识的学习！焦点技术：交换机之广播风暴桥接环路在交换机设备出现之前，曾经出现过一种用来隔离碰撞的设备叫网桥（bridge）。
网桥的工作原理和交换机相同，只是比交换机端口少，只有两个端口。
另外一个不同点是网桥是软件实现的，交换速度比交换机慢。