网络嗅探Sniffer监控广播风暴

日期：2007年12月15日作者：查看:[大字体中字体小字体]

　　与其它行业的技术发展相比，以太网发展历程并不算长。但做为全球应用最为广泛的网络之一，它的发展速度却是惊人的。1973年以太网被施乐公司两位研究人员开发，当时的速率只有2.94Mbps，而现在有千M以太网、万M以太网。以太网的速率也在这些年来以几何倍数增长，2007年4月17日，以太网联盟主席BradBooth在北京表示10万兆以太网将成为以太网国际标准。

　　通常，我们会认为以太网与快速以太网为一个“分水岭”，以太网也有了质的飞跃。我们简单回顾一下早期以太网的技术特性--这将方便我们回归今天的主题“广播风暴”。

　　早期的以太网特性：使用IEEE802.3标准；加入数据传输竞争机制CSMA/CD，也就是我们常说载波监听多路访问/冲突检测的方法；以共享式设备HUB作为中心，是共享式网络，所有主机共享网内带宽；广播式网络，网络上传输的数据包任何主机都可以接收；速率一般为10Mbps，同时带宽利用率较低。

　　由于早期以太网的缺陷，当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。

　　下列几种情况将会产生网络风暴：

　　1、网络不正确的设计和规划。

　　2、网络设备或者设备的损坏；HUB做为广播设备本身容易导致；网卡或者交换设备的损坏也可能产生广播风暴。

　　3、网络环路；路由配置错误，或者在没有启用STP的交换设备上出现“两端”同时接入错误。

　　4、其它：网络病毒本身具有感染后向网内大量扩散传播的特性，也可导致广播风暴。

　　SnifferPRO做为协议类分析软件，同样可以检测到广播数据，并以更为人性化的图表形式展现出来。很多人提到“广播风暴”，都有些谈虎色变。实际上，在今天以交换设备为中心的交换式网络中，只要网络设计合理，能遇见“广播风暴”的情况并不多见。今天的实验我们也在交换网络中，通过“网络环路”来“制造广播风暴”，然后使用SnifferPRO来做检测。

　　在这之前，我们先来通过SnifferPRO来了解网络正常情况下的广播数据。

　　步骤一：设置广播过滤器。

　　打开SnifferPRO后，选择Monitor菜单下的DefineFilter。我们首先来新键过滤器，并将其名定义为Broadcast.定义好名称后，选择Address标签下的KnownAddress(Dragable)选择框，从中展开Broadcast/MulticastAddress.将其下的Broadcast(FFFFFFFFFFFF)使用鼠标左键拖入Station1中。如图一：

　　

　　（图一）

　　步骤二：选择广播过滤器。

　　同样在Monitor菜单下，选择SelectFitler,选中我们刚才定义好的broadcast，记得一定要将Applymonitorfitler打勾选中。如图二：

　　

　　（图二）

　　步骤三：网络正常时的广播数据。

　　我们先通过SnifferPRO提供的“仪表盘”来查看，以下分别是广播包合计统计（图三）、广播包平均数统计图（图四）。

　　需要说明的是：

　　1、由于之前定义好了过滤器，现在所统计的数据均为广播数据。

　　2、在仪表盘详细统计界面，除了统计Network相关数据外，还对数据包大小分布、错误数据包进行详细的分类，以供查看。

　　3、错误数据包捕获和查看，需要专用网卡的支持。

　　4、（图三）为截止当前时间，广播数据包合计为2144。

　　5、（图四）中显示当前每秒平均广播数据包个数为4个。
[1] [2] 下一页
网络嗅探Sniffer监控广播风暴相关文章：
·Windows 7操作系统新技术深入探讨
·搜索引擎有效删除有害网页内容的探究
·网络嗅探Sniffer监控广播风暴
·探密Vista的EFS加密功能（下）
·探密Win Vista的EFS加密功能（上）
·改进不多：金山毒霸2008公测版探秘
·探测远程主机防火墙允许开放端口
·有效地使用 SQL事件探查器的提示和技巧
·探讨防火墙维护与管理、技术发展趋势
·新版QQ群聊天设置技巧探秘
网络嗅探Sniffer监控广播风暴相关软件
·《深海探索》海底版魔兽试玩
·超能力侦探
·郭小峰探案系列
·《珠穆朗玛探险》神秘视线游戏试玩
·GBA中文《名侦探柯楠-被狙击的侦探》模拟器
·美神探爱琳探案集
·《侦探露西》新型破案来找茬游戏
·探案搜索《警察故事3》试玩
·《侦探露西》英文版试玩
·《宝石侦探》益智试玩

上一篇:脚本注入方式

下一篇:彻底解决Windows Vista音量图标丢失问题

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

网络嗅探Sniffer监控广播风暴

精品推荐

热点TOP10

特别推荐