Wireshark网络分析实战笔记（六）以太网、LAN交换及无线LAN

发现广播风暴：

查明广播风暴的步骤：

1.询问用户是整个网络有问题，还是分支有问题
2.可能的三种情况：
    是生成树问题？
    是某台设备触发广播风暴？
    是路由环路问题？
提示：正常网络每台设备每分钟制造1-2个广播包（最多不超过4-5个），若网络中有100个设备，则每秒广播包数不应超过9-10个

某台设备触发广播风暴特征：

1.广播包速率极高（数千甚至上万个/秒）
2.广播包都发自一个源头
3.广播包速率恒定

IP网络常见的广播包：

1.配合TCP/IP协议运行的广播包，比如ARP请求数据包，DHCP请求数据包
2.某些应用层协议产生，比如，NetBIOS名字服务查询数据包(NBNS)，NetBIOS服务器信息通告数据包(SMB)，网络时间协议(NTP)
3.某些应用程序,比如，Dropbox,microsofe network load balancing,某些证券期贷类应用

配置交换机上广播风暴控制特性：

开启广风暴控制特性：storm-control broadcast/multicast level
广播风暴配置参数：strorm-control action [shutdown|trap]

生成树协议分析：

BPDU格式：

802.1d与802.1w的标志位格式：

802.1d标志位格式