sniffer监控局域网的几个疑问

陈溪

1、交换机与hub不同，交换机的端口只能接受到广播包和发给本端口连接的机器的包，为什么sniffer在交换机端口监控到整个局域网的情况呢。看到sniffer给出matric的那个图展示整个局域网的连接情况，真是不解。\r\n2、我管理的局域网由于计算机过多，大约500台。出现几次所有端口流量突然增大（几乎从0增加到4M），导致中心交换机cpu利用率达到70％多。我估计是广播包的原因，但是又不明白为什么会同时产生如此大量的广播包

crazymonkey

1、交换机上做端口镜像，再监测。第二点比较复杂，视具体情况了

skylove

可能是子网太大，如果某些时间一起上网的机器多，那么就产生广播风暴咯

陈溪

谢谢楼上两位回帖。\r\n正在准备划分子网。\r\n但是原因找不到，郁闷。出现故障的时候，局域网内服务器之间偶尔有丢包。把一部分机器的病毒杀掉就恢复（病毒是冲击波、震撼波、蓝色代码之类，都会开很多的线程同时发包，但是这样会导致广播吗？），或者是自动恢复（有一次是持续一个小时）