1. 网络风暴基础：什么是广播风暴、广播域与冲突域、二层环路产生原理
大家好，我是老张。干网络这行十几年了，要说最让人头疼的问题，广播风暴绝对排前三。我记得刚入行那会儿，半夜被电话叫醒，说整个公司网络瘫痪了。到现场一看，交换机指示灯狂闪，像圣诞树一样。嗯，那就是典型的广播风暴。
今天咱们就来聊聊广播风暴到底是怎么回事。说白了，就是网络里充斥着大量广播帧，把带宽吃光了，正常数据根本传不过去。
1.1 广播域与冲突域
先搞清楚两个基础概念：广播域和冲突域。这两个词你肯定听过，但很多人其实没真正理解它们的区别。
冲突域，指的是可能发生数据冲突的范围。在早期的集线器（Hub）时代，所有端口都在同一个冲突域里。两台设备同时发数据，就会撞车。我早期做项目时，一个客户用Hub接了30多台电脑，那网速慢得让人崩溃。后来换成交换机，每个端口一个冲突域，问题就解决了。
广播域，则是广播帧能到达的范围。交换机的所有端口默认都在同一个广播域里。路由器能隔离广播域，这也是为什么大型网络要划分VLAN的原因。
核心区别一句话：
- 冲突域：谁和谁可能抢信道？——交换机每个端口隔离
- 广播域：广播帧能传多远？——路由器/VLAN隔离
你想想看，如果广播域太大，一台设备发个ARP广播，整个网络几千台设备都得处理。这就是广播风暴的温床。
1.2 二层环路产生原理
广播风暴最常见的诱因，就是二层环路。什么叫二层环路？就是交换机之间形成了物理上的环形连接。
为什么会形成环路？说白了，是为了冗余。比如核心交换机A和B之间连了两根线，一根断了还有另一根。但问题是，交换机不懂什么叫"备用链路"，它只知道所有端口都是平等的。
咱们来看一个典型的环路场景：
交换机A
/ \
/ \
交换机B——交换机C假设交换机A从端口1收到一个广播帧，它会从其他所有端口转发出去。这个帧到了交换机B，B又转发给C，C再转发回A。A一看，咦，又收到一个广播帧，继续转发... 就这样，帧在网络里无限循环，越积越多。
我曾经踩过的坑：
有一次给客户做网络改造，临时加了一根跳线做测试，忘了拔。结果第二天早上，整个办公区网络瘫痪。查了半天，就是那根多余的线形成了环路。从那以后，我养成了一个习惯：任何临时接线，做完测试立刻拔掉，并在端口上贴标签注明。
1.3 广播风暴的连锁反应
环路产生后，广播帧会指数级增长。为什么？因为每个交换机收到广播帧后，都会复制转发。假设每个交换机有24个端口，一个广播帧进来，出去就是23个副本。这些副本再进入下一台交换机，继续复制...
我见过最夸张的一次，一个只有50台设备的网络，广播流量占到了总流量的98%。正常业务数据根本发不出去，连ping都超时。
广播风暴的典型症状：
- 交换机CPU使用率飙升（通常超过80%）
- 所有端口指示灯狂闪
- 网络延迟极高，甚至完全不通
- 抓包看到大量重复的广播帧
快速判断技巧：
在交换机上执行 show interface 命令，如果发现某个端口的广播包计数（Broadcast）在几秒内暴涨，基本可以断定这个端口所在的VLAN存在环路。我一般会先拔掉可疑端口的网线，看网络是否恢复。这招虽然粗暴，但很有效。
1.4 如何避免广播风暴
既然知道了原因，解决方案也就清晰了：
- 启用STP（生成树协议）：这是最根本的办法。STP会自动检测环路，阻塞冗余端口。我建议所有交换机都开启STP，哪怕是只有两台的小网络。
- 划分VLAN：缩小广播域。一个VLAN就是一个独立的广播域，广播帧不会跨VLAN传播。
- 配置风暴控制：在交换机端口上设置广播流量阈值。比如超过带宽的50%就自动关闭端口。
- 端口安全：限制每个端口的MAC地址数量，防止恶意广播攻击。
我的个人习惯：
每台新交换机上架前，我都会做三件事：开启STP、配置风暴控制、设置端口安全。这三板斧下来，90%的广播风暴问题都能避免。剩下的10%，靠监控和日志来发现。
好了，这一章的内容就到这里。广播风暴听起来吓人，但只要理解了原理，防范起来并不难。下一章咱们聊聊STP的具体配置，我会分享一些实战中的踩坑经验。
公众号:蓝海资料掘金营，微信deep3321