交换机组播风暴_用思科交换机杜绝局域网广播风暴

网络广播可以为公司的网络带来巨大的流量。当一个设备发出了一个单独

的广播的时间，子网的所有设备甚至虚拟局域网都可以收到广播的内容。

怎么对广播进行管理，以保证网络的安全有效性

?

一种方法是采用思科提供

的

Catalyst

广播抑制，也叫做风暴控制技术。

广播是传输控制协议

/

网间协议应用程序套件中的一个组成部分。一个广播

就是发送到所有主机或子网内所有主机的一个数据包。

一个数据包如果要发送到所有主机的话，选择的网络地址是

255.255.255.255

。而一个发送到子网内所有主机的数据包是一个直接广播，它

采用的是类似

10.1.1.255

之类的特殊网络地址。

象地址解析协议

(ARP)

和动态主机配置协议

(DHCP)

之类的协议要利用到广播

功能，

所以你不能在网络中完全禁止广播的使用。

你能做的是利用风暴控制功能

管理网络上的广播情况，以防止广播风暴的出现。

配置风暴控制功能

对于公司企业的局域网来说，

怎样避免受到广播风暴类型的攻击导致网络变

慢这种情况的出现，

是非常重要的。

在思科网络操作系统的帮助下，

你可以利用

单独的命令对所有的交换机进行控制，轻松和快速地保护网络安全。

在大部分的思科

Catalyst

平台上，都可以配置风暴控制功能。

(

在旧平台，

思科公司将其称为广播抑制。

)

在默认状态下，思科网络操作系统关闭了广播功

能。

风暴控制功能可以对端口广播的接受条件进行设置。

你可以对广播的时间和

频率进行控制，直到广播的传播情况处于限制要求之内。