广播风暴 原因可能及排除方法

网络环境介绍：本校共有68台计算机，能上网的计算机共有55台，原来上网都是通过独立的IP，直接通过交换机上网。基本上都属于workgroup工作组。

问题起因：前段时间学校网络频繁出现故障，具体表现为每天下午，学校网络基本处于瘫痪状态，访问因特网速度非常慢甚至无法访问，在网上邻居无法访问其他主机，ping本机IP和网关正常，但ping不通局域网其他电脑。

问题的思考：由于无法访问因特网，亦ping不通城域网DNS（已有先例），首先我更换了DNS，故障依旧，打电话问了其他人，称网络正常。从光纤收发器上直接拉了掉网线到服务器，更改IP，访问因特网正常，遂排除外网故障的可能。既然不是外网故障，那么问题肯定出在学校局域网上，为了证实自己的想法，并排除故障，我做了一些尝试。

尝试一，重启交换机。我以为交换机长期运行，冗余数据堆积，但操作之后发现故障依旧，我将交换机所有端口网线拔下，并用一条网线对每个端口进行检查，发现均能访问因特网，也能访问城域网DNS，于是排除了交换机故障的可能性。（其实到最后发现发现这个结论是错误的，幸运的是在这个案例中，这个错误的判断没有影响问题的解决）

尝试二，查杀病毒。有部分病毒能导致网络瘫痪，用机子上诺顿企业版客户端查了一下，没有发现问题，于是相信并不是病毒导致。

    到这个时候，问题的解决没有任何进展，似乎问题是越来越复杂了，我不得不对问题重新梳理。首先确定是内网原因，而且第一个尝试粗一看没有任何漏洞。问题还是集中在局域网里的计算机上，这时候我不得不去论坛求助高人了，2天泡坛子的结果果然有收获，最后几乎确定就是网络风暴导致局域网瘫痪（具体的资料我将在本文的最后奉上），努力了一下午，终于解决问题。

问题解决过程：考虑到出故障的时间一般都在下午，而学生上信息课的时间大部分都安排在下午，于是安装sniffer，这是一个强大、易用的网络数据包嗅探器。它能够完整地捕捉到所处局域网中所有计算机的上、下行数据包，你也可以保存捕捉到的数据包。此软件可用于本地网络安全、网页设计、局域网管理、网络程序设计...等的辅助工作。这个软件在网络上能轻松找到，但一定要汉化的，否则里面的英文会让你头大的：）重启后用sniffer监视局域网，这个时候必须是本所有的连入局域网的计算机都打开，监视结果是局域网中有很多台的计算机不停的向外广播数据，查看了IP之后吓死，居然都是计算机教室的电脑，计算机教室的电脑都是最近才装的windows2000pro，怎么会？由于有这么多的电脑向外广播，我已经肯定是病毒在搞鬼了，因为如果是交换机端口或网卡引起的网络风暴，不会涉及到这么多的计算机。这个时候我也无心再去查什么病毒了，因为对于诺顿来说，这太难：）到现在我才发现诺顿是如此的脆弱，对付一般小打小闹的木马还好，但对付象ARP这种，就办不到了。赶紧拿了台原来做过母机的计算机，重新装了系统，确认无毒后利用联想电脑的网络复制，为了保险，我给这些计算机环划分新的子网，在教师机上加一块网卡，一块和学生机一个网段，另一块连接外网，这样不仅有效控制了网络风暴，也给教师上课提供了更好的主动性，如果不让学生上网的课，直接禁用外网即可。维护后局域网一切正常，至此，问题解决。吃一堑，长一智，希望此文能给大家一点启发。

网络风暴的原因：

1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。 

2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。 

3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。这种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。 

4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。 

5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。