您好，歡迎來電子發(fā)燒友網(wǎng)！ ，新用戶？[免費(fèi)注冊(cè)]

您的位置：電子發(fā)燒友網(wǎng)>電子百科>通信技術(shù)>傳輸網(wǎng)/接入網(wǎng)/交換網(wǎng)>

廣播風(fēng)暴,如何抑制廣播風(fēng)暴

2010年03月22日 09:39 srfitnesspt.com 作者：佚名 用戶評(píng)論（0）
關(guān)鍵字：廣播風(fēng)暴(7135)

廣播風(fēng)暴,如何抑制廣播風(fēng)暴

對(duì)于網(wǎng)絡(luò)環(huán)路引發(fā)的廣播風(fēng)暴，可以同時(shí)使用STP協(xié)議(Spanning Tree Protocol)和環(huán)路檢測(Loopback Detection)這兩項(xiàng)功能來達(dá)到完美預(yù)防。
對(duì)于計(jì)算機(jī)病毒引發(fā)的廣播風(fēng)暴，可以通過劃分多VLAN縮小廣播域范圍和廣播抑制功能來實(shí)現(xiàn)，使用效果也不錯(cuò)。

S6500系列目前沒有主動(dòng)防御ARP攻擊的辦法，只能期待H3C推出新版VRP軟件了。但是應(yīng)該可以限制單位時(shí)間內(nèi)CPU處理ARP請(qǐng)求的數(shù)量，以防止病毒在單位時(shí)間內(nèi)發(fā)出大量ARP請(qǐng)求導(dǎo)致CPU占用率過高的情況。

把局域網(wǎng)內(nèi)所有計(jì)算機(jī)的IP和MAC地址都用“arp static”命令一一綁定(未使用的IP地址可以與不存在的MAC地址綁定)，就可以確保交換機(jī)不會(huì)受惡意ARP通告的影響。

至于網(wǎng)關(guān)地址發(fā)生沖突的情況，S6500暫時(shí)沒有太好的辦法，只能盡量把VLAN的范圍縮小，將沖突發(fā)生時(shí)的影響面減至最小

非常好我支持^.^

(120) 51.9%

不好我反對(duì)

(111) 48.1%

( 發(fā)表人：admin )

      發(fā)表評(píng)論

      用戶評(píng)論
      評(píng)價(jià):好評(píng)中評(píng)差評(píng)

      發(fā)表評(píng)論，獲取積分！ 請(qǐng)遵守相關(guān)規(guī)定！

      ?