请各位把能引起交换机灯同时频闪软件说一下，以便做好相应的防范。
我知道的是“网络执法官”启动这个软件后会产生广播，使交换机灯同时频闪。
用Ethereal抓包，找发ARP包最多的IP就是不法人员。

其它的还有什么软件会引起交换机灯同时频闪？用什么方法可以查到它？

。。。。。不太同意楼主的这种说法

交换机的指示灯闪烁一般是由数据包传输

如果所有的端口都狂闪
只能说明一个问题
网络中存在网络风暴或者网络非常繁忙

楼主的意思是交换机所有的灯有规律的同时亮同时灭吧,而且频率较高. 我遇到过一次,发现是由hub短路形成网络风暴造成的.

不要人为的引起交换机所谓的“频闪”
那就意味着网络中大量广播或大量数据交换，对网络性能有很大影响

同意4楼的说法，网络中有大量广播，
但是，有什么软件能形成这样的广播呢？

冲击波

要讲究天时地利人和才能达到楼上的效果

天时：有漏洞，有Bug
地利：网络中存在环路
人和：没人Patch漏洞，有人故意攻击

引用:

Originally posted by DragonGo at 2005-5-18 11:45 AM:
要讲究天时地利人和才能达到楼上的效果

天时：有漏洞，有Bug
地利：网络中存在环路
人和：没人Patch漏洞，有人故意攻击

很幸运,偶还真的遇到有这么一次! 天时地利.....
查线路时真的很惨烈,偶先拔光纤找到主要问题区域,全体出动,找线路,检查hub,最后发现是两个hub行成环路了. 往事不堪回首!!

引用:

Originally posted by icefired at 2005-5-18 10:29 PM:



很幸运,偶还真的遇到有这么一次! 天时地利.....
查线路时真的很惨烈,偶先拔光纤找到主要问题区域,全体出动,找线路,检查hub,最后发现是两个hub行成环路了. 往事不堪回首!!

呵呵。。这种事情，我也遇到过。。

有一次去某个银行作局域网改造。。。当天晚上好好的。。
第二天一早客户打电话说网络瘫了。。慌忙赶过去
取款的人在那里扎堆堆了。。

还好他们的主干交换机都是带网管的。。很快定位出问题的两个端口
手工关闭后恢复

后来在他们处长带领下检查发现：有个处的人在Ｈｕｂ上联了两根上联
每个接不通的ＶＬＡＮ。。。

//他们Ｈｕｂ晚上是关机的。。

引用:

Originally posted by DragonGo at 2005-5-19 12:30 AM:

呵呵。。这种事情，我也遇到过。。

有一次去某个银行作局域网改造。。。当天晚上好好的。。
第二天一早客户打电话说网络瘫了。。慌忙赶过去
取款的人在那里扎堆堆了。。

还好他们的主干交换机都是带网 ...

您能说在再细一点吗？ 就是带网管的交换机上那两个端口怎么确认的？

端口收发包过多

引用:

Originally posted by smlq at 2005-5-19 08:33 AM:
端口收发包过多

在不是很繁忙的网络环境下可以用查看端口的数据包，广播包，多播包的数量来查出可疑端口；在比较繁忙的网络环境下这招就不灵了，需要平时进行连续观察确定正常的数据包，广播包，多播包的正常值。总之，最好的办法是作好预防，划分vlan，分割网段，将灾害抑制在一个较小的范围内，防止整个网络瘫痪。

[ Last edited by icefired on 2005-5-19 at 22:14 ]

如果平时对网络中的广播、组播的流量占用，以及网络的利用率等进行检查，并做好相应的记录（不同时段，其基准值应该是水同的），也就是通常所说的“网络基准”。在怀疑网络存在问题时，对各端口的进出流量进行检查，并与基准值进行比较，一般情况下是可以得出工作是否正常的结论的。当然，得出是否正常后，再用其它的方法对问题进行排查。