控制廣播風暴的方法
第一種 配置生成樹（避免產生環路）
第二種 配置廣播風暴抑制特性
1、首先使用網管分析你網絡的baseline,這樣可以明確你的網絡當中正常情況下的廣播包比例是多少。
2、目前絕大多數交換機都支持廣播風暴抑制特性,配置了這個特性以后,你可以控制每個端口的廣播包維持在特定的比例之下,這樣可以保留帶寬給必須的應用。
配置:(以CISCO catalyst switch為例)
Int fa1/0/1
storm-control broadcast level 20.0 //端口下配置
switch#sh storm
Interface Filter State Level Current
--------- -------------
Fa1/0/1 Forwarding 20.00% 0.00%
===============（補充）
網絡中的廣播包大部分是ARP包，正常情況下ARP報文占比很小（見上圖），一旦超過一定閾值就要考慮是否產生了網絡風暴；
環路排除方法
廣播風暴是由於網絡中存在環路導致的問題，所以排除了環路也就解決了廣播風暴。
如果網絡中已經產生了網絡風暴，現象通常為網絡丟包、響應遲緩、時斷時通等,可以利用如下的方法來排障:
1、 首先確認是否是網絡風暴或其他異常流量引起的網絡異常,在核心交換機上
Switch>sh proc cpu | e 0.00
CPU utilization for five seconds: 19%/0%; one minute: 19%; five minutes: 19%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
15 20170516 76615501 263 0.31% 0.13% 0.12% 0 ARP Input
26 7383266801839439482 401 5.03% 4.70% 5.08% 0 Cat4k Mgmt HiPri
43 730060152 341404109 2138 6.15% 5.29% 5.28% 0 Spanning Tree
50 59141788 401057972 147 0.47% 0.37% 0.39% 0 IP Input
58 4525900 28130423 160 0.31% 0.25% 0.18% 0 CEF process
96 20789148 344043382 60 0.23% 0.09% 0.08% 0 Standby (HSRP)
如果交換機的CPU利用率較高,且大部分的資源都被“IP Input”進程占用,則基本可以確定網絡中有大流量的數據
2、 查找異常流量是從交換機的那一個端口來的:
switch #sh int | i protocol|rate|broadcasts
FastEthernet1/0/1 is up, line protocol is up (connected)
Queueing strategy:fifo
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 2000 bits/sec, 3 packets/sec
Received 241676 broadcasts (0 multicast)
如果找到一個端口的input rate非常高,且接收到的廣播包也非常多,則基本可以找到來源,如果該端口下聯的也是可管理的交換機,則再次執行此過程,直到找到一個連接PC或者HUB的端口
3、 shutdown該端口
int xx
shutdown
4、 查找產生異常流量的根源 如果是HUB環路,則拆掉環;如果是病毒,則做殺毒處理;如果是網卡異常,則更換網卡。此部分不詳述。