华为交换机广播风暴抑制设置
粉丝11.4万获赞44.2万
相关视频
03:55查看AI文稿AI文稿哈喽，大家好，这里是网络专家 vlog， 我是你们的黄老师，今天的话给大家分享一个工程上面的一个经验啊，这个经验呢非常重要，大家仔细看一下， 在我们做项目的时候呢，一般都是这种新型架构，这个呢就是核心交换机，然后下面的话，有很多企业的话，为了节省这个成本呢，这些接入交换机呢，就会采用傻瓜式的交换机， 傻瓜是交换机，他默认他所有的流量的话，都是属于这个 v 联一的，那么跟上图一样的话，有个朋友在做项目的时候呢，就发出现了问题啊，就是这些接入交换机呢， 他就不断的往上传送了一个 dns 的广播豹纹，从而造成了整一个网络的一个广播风暴，导致这一个网络很卡。 但是我们抓包看的时候呢，发现呢他就是这个机，这个微量一往外面发，但是这个结构交换机，因为他是傻瓜式的交换机呢，我们没有办法 配置这一个傻瓜交换机的，所以呢我们应该怎么做呢？就是我们做项目的时候，如果为了控制成本，一定要用这种傻瓜式交换机的话，那么我们就需要在这个核心交换机的这个端口这里 把它配置成串口，假设这个口是一号口，那么在华为的 交换机里面呢，怎么把这个口配置成窗口呢？首先 interface g 零杠零杠一输入这条命令，进入到这个接口下面，然后通过敲这条命令破 link type turn， 通过这条命令呢把我们的这个接口呢就配置成寸口，然后呢破寸口 volab berlin， 通过这条命令的话，禁止我们这个 v 练一的流量从我们这个一号口通过，然后呢我们可以通过破唱口 native villain 这边假设是二，那么我们就可以通过这一条命令的话，让下面这个傻瓜交换机下面接有的 pc 发送的数据。豹纹呢， 在这一个一号口这里呢就打上比零二的一个标签，从而呢这个 pc 他的流量呢是属于这个比零二的了，就不会有比零一产生的这个流量，通过这样子的话就可以 避免这种啊广播风暴。还有一个办法的话，就是可以在接口上面呢配置这一个风暴控制。华为里面风暴控制的命令呢，就是 storm gun ctrl， 就通过这条命令就可以控制这一个广播风暴的一个豹纹，从而呢可以使这个网络里面呢减少这一个广播风暴的攻击。好，今天的视频就到这里了，如果大家喜欢我的视频可以点击关注，再见。
145网络专家vlog
00:53查看AI文稿AI文稿怎样防止交换机广播风暴？上节课分享了交换机的基础配置，这节分享交换机防环技术，这个是最常见的网络结构，三台交换机相互相连，正常是有环路的，我们需要配置生成素防环。 首先还是登录系统，选择设备厂商，填写设备命名管理地址，可以不配。然后把 pc 的端口加入 v 连二，这里注意，所有的交换机都需要创建 v 连二的 交换机互联的口都配置为创口，放行所有欲链。然后 s w 一为跟桥， s w 二为辈分，跟桥， s w 三为其他。最后按顺序生成三份配置，复制到交换机就可以了。 我们验证一下， pc 一直拼， pc 二断开这条链路，正常会丢一到两个包的，但还是可以通信。
655轻松学网络课堂
00:29查看AI文稿AI文稿交换机防止广播风暴的配置命令广播风暴的原理和解决方法，学员可以在系统的使用案例里查看。今天分享配置命令。首先登录系统，把前面这些管理 ip 和微电基础信息配置完成后，这里开启一下生成素防环， 选择交换机的角色，然后把生成的命令粘贴到交换机就可以了。更多网络知识，欢迎学习课程使用工具辅助生成配置。
939轻松学网络课堂
04:54查看AI文稿AI文稿肖哥， vlan 真能隔离广播风暴吗？ vlan 隔离广播风暴我也不知道，我们做一个实验测试一下呗。 想要去做这个测试呢，我们需要三个步骤，第一个步骤呢就是要配置一个伪烂啊，通过伪烂伪烂 if 来去组建一个网络。那么步骤二呢，我们要搞出一个广播风暴啊，然后步骤三呢要测试终端的上网情况啊， 那步骤一的话呢，我们需要配置尾栏啊，通过尾栏来去组网。那么左面那个拓铺呢，我们已经搭建好了，底下是尾栏十啊，左面呢是尾栏十，右半边呢是尾栏二十。用户的网关呢都在 sw 一上啊，那么出口呢是一个漏气，然后呢就连接运营商， 我们这边的网络的话呢，已经构建好了，通过甄姬搭建的哈。呃，在网关上使用原地址四点一啊，去访幺幺四的话呢，也都是正常的啊，二十点 一防幺幺四呢也都能正常。那么这个呢可以证明十网段和二十网段呢是可以连接外网的，在没有做广播风暴之前，我们用户哈就是我们的终端，终端的话呢，我们目前呢是接在我们 sw 二的这个八号口啊，终端的话呢，目前是接在这啊，就是 pcr 的位置，那终端的上网情况呢？它是正常的。 那这个呢是我们测试的一个宽带的结果啊，目前呢是接近千兆的一个宽带啊，下载这个速率呢为一百零八兆自建每秒，这是当网络正常的情况下， 那我们的 pc 呢，不管是接在左面 s w 二上，还是接在右面的 s w 三上，测试的结果呢都是如此，接下来我们来执行步骤二，搞出一个广播风暴来，广播风暴的话呢，呃，主要的这个表现方式有两种哈，第一种就是攻击啊，就是有一些攻击行为， 那么第二种呢，就是有一些环路啊，比如说客户他乱插网线造成的环路问题，那我们这边呢，我们做出一个环路来模拟一个广播风暴，我们呢呃，在交换机一和交换机三之间呢，我们再拉一根线啊，然后做成一个环路，那么目前的广播风暴呢，我们已经做出来了，大家可以看一下这个效果吧， 目前的状态呢，就是我们右半边他是有一个广播风暴的啊，然后这个伟兰二十里面是到处充斥着广播豹纹，那么伟兰十里面呢，他是正常的，左面是正常，但是右面呢就是到处都是广播， 你可以看一下效果哈，你可以看一下这个接口的利用率哈，那么对于我们交换机三，他这个接口的贷款利用率呢，达到了很高的一个词啊，目前呢达到了百分之百啊，而且呢我们找一个终端啊，在他的一个接口，这个接口呢划分到位呢，是里面我们抓包，那么抓包的话呢，发现在 不到一秒钟的时间内哈，我们抓到了二十九万个包围啊，而且抓包的时候明显感觉到已经非常卡了啊，瓦萨克打开之后呢，这个抓包软件哈已经非常的卡顿了哈， 而且呢我们大家可以发现，那么这二十九万个广播里面呢啊，这二十九万个豹纹里面，对吧？啊，不到一秒二十九万个豹纹里面都是广播或者主播豹纹， 你可以看一下你比如这个，对吧？他是三三杠三三开头的啊，那这个他也是一个主播哈啊，他是 r p v 六中的主播 boy 啊，那这个是零幺零零五 e 开头的，那他也是一个主播啊，那么这个也是三三杠三三开头吗？ r p v 六的主播，对吧？啊，那么零幺零零五 e， 对吧？是一个这个主播 boy 啊， 所以你看这里面呢，要么就是广播，要么就是主播啊，那么这样的话呢，就证明他确实存在一个啊广播风暴问题啊。好，第三个步骤呢， 我们就是上终端来去做测试哈，那么我们说围栏能不能隔离广播风暴呢，对吧？啊？我们，呃，一边是围栏二十，他充斥着广播啊，一边是围栏十啊，是比较安静的地方啊，那么看一下终端的这个测试情况， 那首先呢，我们把网线接在左面伪烂时的这个八号接口，这个时候你看一下这个网速哈，快如兔啊，一千兆左右啊，打开网页搜搜的，没有问题啊，填包也是没有问题，那接下来呢，我们把这个线拔下来啊，我们把它插到伪烂二十这个地方， 那可以看到哈，这半边呢已经卡成狗了哈，因为他的地址拿了很多次才拿到，那即使拿到了，他也会经常会断网哈，那么测网速呢，几乎是测不出来的，网页呢，也是打不开的哈。啊，那么这个呢，就是我们右半边的有广播风暴的网络，那么从这个里面 可以看出我们尾烂还是比较重要的，对吧？啊，同样一个网络，左面呢快如兔啊，右面呢直接卡成狗了啊，那如果你不做尾烂的话，那么整个网络呢，都会卡成狗对吧？啊，所以尾烂还是比较有有有效果的，他可以把一个啊广播风暴隔离在一个尾烂范围内， 当然这个故障呢，不会影响全公司。那最终的测试结果呢？足以说明啊，尾烂呢，确实是可以隔离这个果木风暴的啊 小哥，人家甲方用的是傻瓜交换机。傻瓜交换机还隔离广播，那还隔个六呀哈哈哈哈哈，记得点赞关注哦。
210肖哥网络技术培训中心
01:26
