Broadcast-Sturm: Unterschied zwischen den Versionen
Zeile 40: | Zeile 40: | ||
; Router und [[Firewall|Firewalls]] können so konfiguriert werden, dass sie bösartige oder überdurchschnittlich viele Broadcasts erkennen und blockieren. | ; Router und [[Firewall|Firewalls]] können so konfiguriert werden, dass sie bösartige oder überdurchschnittlich viele Broadcasts erkennen und blockieren. | ||
== | == Abgrenzungen == | ||
; Routing-Schleifen | ; Routing-Schleifen | ||
* Router, die auf [[:Kategorie:OSI 3 Network|Layer 3]] des [[OSI-Modell|OSI-Modells]] arbeiten, leiten jedoch keine [[OSI-Modell#Schicht_2_.E2.80.93_Sicherungsschicht|Layer-2]]-Broadcasts weiter, wie es Switches tun. | * Router, die auf [[:Kategorie:OSI 3 Network|Layer 3]] des [[OSI-Modell|OSI-Modells]] arbeiten, leiten jedoch keine [[OSI-Modell#Schicht_2_.E2.80.93_Sicherungsschicht|Layer-2]]-Broadcasts weiter, wie es Switches tun. | ||
; | ; Unzutreffende Annahme | ||
* dass Router keine Layer-3-Broadcasts weiterleiten | * dass Router keine Layer-3-Broadcasts weiterleiten | ||
* Es gibt Routing-Protokolle, die Broadcasts zu anderen Netzwerken weiterleiten | * Es gibt Routing-Protokolle, die Broadcasts zu anderen Netzwerken weiterleiten | ||
; | ; Fehleinschätzung | ||
* dass nur Router eine Broadcast-Domäne begrenzen und damit Broadcast-Stürme eingrenzen können | * dass nur Router eine Broadcast-Domäne begrenzen und damit Broadcast-Stürme eingrenzen können | ||
* Wie bei den Gegenmaßnahmen erwähnt, können dies auch Switches mit VLANs oder Layer-3-Funktionalitäten | * Wie bei den Gegenmaßnahmen erwähnt, können dies auch Switches mit VLANs oder Layer-3-Funktionalitäten |
Version vom 24. März 2023, 14:00 Uhr
Broadcast-Sturm - starker Anstieg des Broadcast/Multicast-Verkehrs in einem Rechnernetz
Beschreibung
- Ein Broadcast-Sturm kann schnell zum Ausfall des gesamten Netzwerks führen
- Große Netzwerksegmente
- Viel Teilnehmer
- Große Broadcast-Domänen
- kann sich
- durch verschiedene Ursachen
- bei einem Broadcast-Sturm
- die Antwortzeit des Netzwerks
- durch einen Schneeballeffekt
- dramatisch erhöhen
Ursachen
- Häufigste Ursache
Redundante Verkabelung mit zwei oder mehr Uplinks zwischen Switches
- In einem solchen Fall werden Broadcasts und Multicasts auf alle Ports weitergeleitet, mit Ausnahme des Ports, von dem der Datenverkehr kam.
- Dadurch wird eine Schleife erzeugt, ein Switching Loop, und die Switches leiten die Broadcasts des jeweils anderen Switches weiter.
- Darüber hinaus kann ein Broadcast-Sturm z. B. auch durch Denial-of-Service-Angriffe (wie den Smurf-Angriff oder den Fraggle-Angriff) oder durch eine fehlerhafte Netzwerkkarte ausgelöst werden.
Gegenmaßnahmen
- Schleifen zwischen Switches verwalten
- In Metropol-Netzwerken
- werden Broadcast-Stürme durch Ethernet Automatic Protection Switching (EAPS) verhindert
- Filterung von Broadcasts durch Layer-3-Geräte
- Physikalische Segmentierung einer Broadcast-Domäne durch Router oder Layer-3-Switches
- Logische Segmentierung einer Broadcast-Domäne durch den Einsatz von VLANs.
- Router und Firewalls können so konfiguriert werden, dass sie bösartige oder überdurchschnittlich viele Broadcasts erkennen und blockieren.
Abgrenzungen
- Routing-Schleifen
- Router, die auf Layer 3 des OSI-Modells arbeiten, leiten jedoch keine Layer-2-Broadcasts weiter, wie es Switches tun.
- Unzutreffende Annahme
- dass Router keine Layer-3-Broadcasts weiterleiten
- Es gibt Routing-Protokolle, die Broadcasts zu anderen Netzwerken weiterleiten
- Fehleinschätzung
- dass nur Router eine Broadcast-Domäne begrenzen und damit Broadcast-Stürme eingrenzen können
- Wie bei den Gegenmaßnahmen erwähnt, können dies auch Switches mit VLANs oder Layer-3-Funktionalitäten
- Außerdem kann ein Broadcast nicht mit einem Broadcast beantwortet werden
- Allerdings kann ein Broadcast dazu genutzt werden, herauszufinden, wie auf einen empfangenen Broadcast geantwortet werden kann
- In einer redundanten Topologie kann ein solcher zweiter Broadcast dasjenige Netzwerkinterface erreichen, welches den initialen Broadcast gesendet hat
Siehe auch
Dokumentation
RFC
Man-Pages
Info-Pages
Links
Einzelnachweise
Projekt
Weblinks
Testfragen
Testfrage 1
Antwort1
Testfrage 2
Antwort2
Testfrage 3
Antwort3
Testfrage 4
Antwort4
Testfrage 5
Antwort5