网络嗅探:用Sniffer监控广播风暴
日期:2007年12月14日 作者: 查看:[大字体 中字体 小字体]-
与其它行业的技术发展相比,以太网发展历程并不算长。但做为全球应用最为广泛的网络之一,它的发展速度却是惊人的。1973年以太网被施乐公司两位研究人员开发,当时的速率只有2.94Mbps,而现在有千M以太网、万M以太网。以太网的速率也在这些年来以几何倍数增长,2007年4月17日,以太网联盟主席BradBooth在北京表示10万兆以太网将成为以太网国际标准。
通常,我们会认为以太网与快速以太网为一个“分水岭”,以太网也有了质的飞跃。我们简单回顾一下早期以太网的技术特性--这将方便我们回归今天的主题“广播风暴”。
早期的以太网特性:使用IEEE802.3标准;加入数据传输竞争机制CSMA/CD,也就是我们常说载波监听多路访问/冲突检测的方法;以共享式设备HUB作为中心,是共享式网络,所有主机共享网内带宽;广播式网络,网络上传输的数据包任何主机都可以接收;速率一般为10Mbps,同时带宽利用率较低。
由于早期以太网的缺陷,当广播数据充斥网络无法处理,并占用大量网络带宽,导致正常业务不能运行,甚至彻底瘫痪,这就发生了“广播风暴”。
下列几种情况将会产生网络风暴:
1、网络不正确的设计和规划。
2、网络设备或者设备的损坏;HUB做为广播设备本身容易导致;网卡或者交换设备的损坏也可能产生广播风暴。
3、网络环路;路由配置错误,或者在没有启用STP的交换设备上出现“两端”同时接入错误。
4、其它:网络病毒本身具有感染后向网内大量扩散传播的特性,也可导致广播风暴。
SnifferPRO做为协议类分析软件,同样可以检测到广播数据,并以更为人性化的图表形式展现出来。很多人提到“广播风暴”,都有些谈虎色变。实际上,在今天以交换设备为中心的交换式网络中,只要网络设计合理,能遇见“广播风暴”的情况并不多见。今天的实验我们也在交换网络中,通过“网络环路”来“制造广播风暴”,然后使用SnifferPRO来做检测。
在这之前,我们先来通过SnifferPRO来了解网络正常情况下的广播数据。
步骤一:设置广播过滤器。
打开SnifferPRO后,选择Monitor菜单下的DefineFilter。我们首先来新键过滤器,并将其名定义为Broadcast.定义好名称后,选择Address标签下的KnownAddress(Dragable)选择框,从中展开Broadcast/MulticastAddress.将其下的Broadcast(FFFFFFFFFFFF)使用鼠标左键拖入Station1中。如图一:
(图一)
步骤二:选择广播过滤器。
同样在Monitor菜单下,选择SelectFitler,选中我们刚才定义好的broadcast,记得一定要将Applymonitorfitler打勾选中。如图二:
(图二)
步骤三:网络正常时的广播数据。
我们先通过SnifferPRO提供的“仪表盘”来查看,以下分别是广播包合计统计(图三)、广播包平均数统计图(图四)。
需要说明的是:
1、由于之前定义好了过滤器,现在所统计的数据均为广播数据。
2、在仪表盘详细统计界面,除了统计Network相关数据外,还对数据包大小分布、错误数据包进行详细的分类,以供查看。
3、错误数据包捕获和查看,需要专用网卡的支持。
4、(图三)为截止当前时间,广播数据包合计为2144。
5、(图四)中显示当前每秒平均广播数据包个数为4个。 - [1] [2] 下一页
-
- 网络嗅探:用Sniffer监控广播风暴 相关文章:
- ·从头到尾教你组建小型局域网
- ·关于局域网限制网速的问题
- ·校园网网络方案设计及分析
- ·某大学校园网设计方案六(组图)
- ·为什么iexplore.exe在打开网页时CPU使用会100%?
- ·局域网常用的DOS查询IP地址命令
- ·1394网络适配器是什么东西?
- ·网络拓扑图--解决方案
- ·如何进行局域网设置
- ·如何实现局域网打印机共享
- 网络嗅探:用Sniffer监控广播风暴 相关软件
- ·沸点网络电视 V1.5
- ·万能网卡驱动
- ·PPS网络电视(PPStream)V2.2.20.1030 正式版
- ·天天直播网视(TTlive) V3.0.7.1 正式版
- ·申银万国神网E通 V5.68 金典版
- ·网络电影王 2007 II V1.383 正式版
- ·快门-教育网内网络电话 V4.5.0.5448
- ·网络还原精灵(网吧专用版) 2006 V3.2.1.0
- ·东海龙网大智慧 V5.57
- ·CNNIC中文上网专杀工具 V1.0
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
下一篇:深入分析操作系统死机的14个问题
精品推荐
热点TOP10
特别推荐
- ·IP网络路由技术简介
- ·七大常见的集成网卡
- ·SOFTICE安装及使用
- ·强烈推举系统管理员收藏的命令
- ·破解电信星空极速最简单办法
- ·创建SvcHost.exe调用的服务原理与实践
- ·高手支招 解决网站本机无法访问故障
- ·用WINDOWS自带软件实现缩小图片尺寸
- ·NIS网络信息系统简介
- ·ADSL常见问题与优化浅谈
- ·Cisco路由技术基础知识详解
- ·基于NT/2000建立安全WEB站点的解决方案
- ·上网操作1000问
- ·SQL语言入门教程
- ·精解网络中IP地址与域名含义
- ·配置Win+Apache+PHP+MySQL+Tcomcat
- ·风险评估应用技术和工具初探
- ·恶意攻击者 DoS攻击软件连连看
- ·穿梭于防火墙下的黑马DBB后门程序
- ·DEBUG命令大全
