引言

　　晚唐诗人许浑曾写过一首诗《咸阳城东楼》，其中有一句名句，被传诵千古：山雨欲来风满楼。

　　“山雨欲来风满楼”，是全诗的警句。周围的群山，雨意越来越浓，大雨即将到来，城楼上，已是满楼的狂风。全句只有寥寥七个字，却十分形象地写出了山城暴雨即将来临时的情景，使读者仿佛身临其境一般。因为这里作者准确地抓住了暴雨到来前狂风满楼的这种自然界变化的特点。但是，作者并不仅仅只是写自然界的变化，而是包含着另外一层意思。

　　其实，不仅在自然界中有“山雨欲来风满楼”，在由比特组成的数字虚拟世界中，同样也存在“山雨欲来风满楼”的情景。这，就是网络中的广播风暴。广播风暴你也许没有听说过，但，你或多或少曾经遇到过广播风暴。

　　本文将就广播风暴的定义、原因、以及应对手段等方面做一番阐述。

　　什么是广播风暴

　　要理解什么是广播风暴，就必须先理解网络广播。

　　网络上的一个结点，它发送一个数据帧或包，被传输到由广播域定义的本地网段上的每个节点就是广播。

　　网络广播分为第2层广播和第3层广播。第2层广播也称硬件广播，用于在局域网内向所有的结点发送数据，通常不会穿过局域网的边界(路由器)，除非它变成一 个单播。广播将是一个二进制的全1或者十六进制全F的地址。而第3层广播用于在这个网络内向所有的结点发送数据。第3层广播也支持平面的老式广播。广播信息是指以某个广播域所有主机为目的的信息。这些被称为网络广播，它们所有的主机位均为ON。

　　网络广播分为广播、单播、组播。

　　硬件组播(multicasting)是一种多点投递的形式，它使用硬件技术，通过使用大量组播地址来通信。当某一组机器需要通信时，选择一个组播地址，并配置好相应的网络接口硬件，识别组播地址，从而收到该组播地址上分组的拷贝。

　　广播(broadcasting)是多点投递的最普遍的形式，它向每一个目的站投递一个分组的拷贝。它可以通过多个单次分组的投递完成，也可以通过单独的 连接传递分组的拷贝，直到每个接收方均收到一个拷贝为止。在多数网络中，用户是通过把分组分送给一个特殊保留的地址即广播地址(broadcast address)来进行广播投递，它的主要缺点是会耗费大量的主机资源和网络资源。

　　单播(unicasting)是指只有一个目 的地的数据报传递。从投递目的地的数量而言，单播和广播均可看作是组播的一个子集。单播可以看作仅包括一台机器群组的组播;广播可以看作包含了所有机器群 组的组播。但从数据报的投递方式而言，单播、广播和组播还是有较大的区别。

　　同理，由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。

　　网络设备的基础知识

　　不论干什么，知其然，还要知其所以然。 我们必须了解一下网络设备的工作原理，才能有效理解网络的广播风暴的发生原因，才能有针对性的去解决广播风暴。目前，局域网中的网络设备，基本上都是交换机。

　　交换机是一种基于MAC(网卡的硬件地址)识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。