通常，我们会认为以太网与快速以太网为一个“分水岭”，以太网也有了质的飞跃。我们简单回顾一下早期以太网的技术特性--这将方便我们回归今天的主题“广播风暴”。

早期的以太网特性：使用IEEE802.3标准；加入数据传输竞争机制CSMA/CD，也就是我们常说载波监听多路访问/冲突检测的方法；以共享式设备HUB作为中心，是共享式网络，所有主机共享网内带宽；广播式网络，网络上传输的数据包任何主机都可以接收；速率一般为10Mbps，同时带宽利用率较低。

由于早期以太网的缺陷，当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。

下列几种情况将会产生网络风暴：
1、网络不正确的设计和规划。
2、网络设备或者设备的损坏；HUB做为广播设备本身容易导致；网卡或者交换设备的损坏也可能产生广播风暴。
3、网络环路；路由配置错误，或者在没有启用STP的交换设备上出现“两端”同时接入错误。
4、其它：网络病毒本身具有感染后向网内大量扩散传播的特性，也可导致广播风暴。

SnifferPRO做为协议类分析软件，同样可以检测到广播数据，并以更为人性化的图表形式展现出来。很多人提到“广播风暴”，都有些谈虎色变。实际上，在今天以交换设备为中心的交换式网络中，只要网络设计合理，能遇见“广播风暴”的情况并不多见。今天的实验我们也在交换网络中，通过“网络环路”来“制造广播风暴”，然后使用SnifferPRO来做检测。

步骤三：网络正常时的广播数据。
我们先通过SnifferPRO提供的“仪表盘”来查看，以下分别是广播包合计统计（图三）、广播包平均数统计图（图四）。
需要说明的是：
1、由于之前定义好了过滤器，现在所统计的数据均为广播数据。
2、在仪表盘详细统计界面，除了统计Network相关数据外，还对数据包大小分布、错误数据包进行详细的分类，以供查看。
3、错误数据包捕获和查看，需要专用网卡的支持。
4、（图三）为截止当前时间，广播数据包合计为2144。
5、（图四）中显示当前每秒平均广播数据包个数为4个。

 
图三

图五

图六

步骤六：SnifferPROAlarm告警系统修改
Alarm告警系统默认阀值都可以修改，选择Tools下Options,然后点击MAC-Threshold选项卡即可。软件提供了20个可以修改的项目，如果你觉得Utilization(利用率)在你现有网络上，50%上显的太小，可以将其更改为80%（快速以太网一般利用率不超过80%）。而Broadcast/s2000的数值又显的太大，都可以在这里做出更改。如图（七）

图七

除了可以修改默认阀值外，在系统出现警告时，可以选择通知方式甚至可以使用VB程序自定义动作来打开第三方程序。比如设置告警音，或者通过发送电子邮件等方式通知网络管理员。SnifferPRO将Alarm告警划分为不同级别：有严重、重要、次要、警告、通知。我们可以在Alarm选项卡里做出调整。
Alarm的具体应用及高级用法我们会在以后章节详细讲解。如图（八）

图八