[請益] 請問廣播風暴的特徵...

[trumpete (流浪)]

如題
上週公司發生一個VLAN 網路異常
(全公司有5個vlan，當時僅那個vlan的區域網路異常)




ping gateway 的封包大概會通10個 然後掉2~4個

但是ping 的回應值非常快 大約都 1ms

但就是會瞬斷



我當下以為是有ARP的攻擊

但是arp -a  並沒有看到異常的MAC


後來我恰好看到辦公區有人私接hub

並且該hub 上面有一條網路線 兩端的頭都插在hub 上

這會造成迴圈與廣播風暴

我拔掉該條網路線後

網路就正常了~~~~



當下是覺得 似乎是網路線亂插造成的廣播風暴


但是廣播風暴的特徵  我以為應該會 ping 值越來越大  然後才斷線嗎?

為何是ping 值極小  然後瞬斷幾秒呢?


請問有前輩們有遭遇過廣播風暴  當下的特徵為何?







--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 113.160.202.115
※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1402288800.A.EDB.html
推 littlecut:我遇過的事設備一直在回應arp的封包 造成cpu異常衝高
→ littlecut:設備就處理這個 造成ping設備會掉封包
推 acgwas:無flapping log？
→ trumpete:全廠使用dlink switch   小弟還沒習慣看網路設備的log
→ trumpete:以後知道要檢查log了~~~
推 qmaw:有的時候ping gateway的數字不代表什麼
→ qmaw:因為那是gw的cpu回的，很可能cpu很忙，沒空回，但網路很順
推 advicer:對於網管設備最好能有一台syslog or snmp server
→ advicer:做系統狀態的集中管理，登入每台看的話太沒效率。
推 KKBS:Management MRTG
→ KKBS:mac flapping  Port security