Cisco交换机预防和排除网络广播风暴.pdf

"Cisco交换机预防和排除网络广播风暴" 本文档主要介绍了Cisco交换机预防和排除网络广播风暴的方法。广播风暴是指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送。这种情况通常是由于网络环路、故障网卡、病毒等引起的。 一、 广播风暴：提前预防 1. 首先使用网管分析你网络的baseline，这样可以明确你的网络当中正常情况下的广播包比例是多少。 2. 大多数交换机都支持广播风暴抑制特性，配置了这个特性以后，可以控制每个端口的广播包维持在特定的比例之下，这样可以保留带宽给必须的应用。 例如，以Cisco catalyst switch为例，配置命令为：Int XX storm-control broadcast level 20.00 3. 针对缺省STP配置无法排除的网络环路问题，利用STP的BPDUguard特性来预防广播风暴。这可以防止环路情况下交换机的端口不会收到其他交换机或本交换机其他端口的BPDU，不会引起该端口的STP决策过程，也就不可能blocking该端口。 例如，以Cisco catalyst switch为例，配置命令为：int xxx spanning-tree bpduguard enable 二、 广播风暴排障大法 如果网络中已经产生了网络风暴（现象通常为网络丢包、响应迟缓、时断时通等），则可以利用以下方法来排障： 1. 首先确认是否是网络风暴或其他异常流量引起的网络异常，在核心交换机上执行命令：Switch>sh proc cpu | e 0.00 通过查看CPU利用率和进程列表，可以确定是否是网络风暴引起的网络异常。 2. 查找异常流量是从交换机的那一个端口来的：switch #sh int 通过查看交换机的接口信息，可以确定异常流量来自哪个端口。 本文档提供了预防和排除网络广播风暴的方法，帮助网络管理员更好地管理和维护网络。