关于NBDGM协议导致网络阻塞问题

nickemma

问题标题

1、  问题描述：
       A：今天突然公司内部POLYCOM视频会议系统传输网络出现问题，网络瘫痪。
       B：为什么网络中会出现这么多的STP生成树协议？难度有环路吗？

2、  网络拓扑结构（请见下图）
　　
3、  网络上的端点资料
       00:E0B:06:CD:4A 192.168.0.2     (POLYCOM VSX8000系列主机)
       00:03:0D:57:BB:CF  192.168.0.199 (本机)
       00:0F:E2:11:86:7D  192.168.0.22   (本地交换机)


4、  科来软件部署位置（请见图纸）

zealotcc

既然做了冗余，当然就有环路了，STP hello包2秒一个，很正常
NBDGM 的确对网络造成了影响，楼主看下包里的几个NBDGM流量最大的地址是否都属于有各种服务的服务器，目前我的判断是，网络庞大，广播域划分不当，服务过多

另外nickemma兄的抓包有问题
1.抓太长时间了，缓存早就满了
2.抓包位置欠考虑
3.抓包的时候没有任何其他人为流量作为对比，很难判断流量大还是小

nickemma兄画拓扑可是有一手啊

[ 本帖最后由 zealotcc 于 2007-5-30 21:00 编辑 ]

nickemma

原帖由 zealotcc 于 2007-5-30 20:57 发表
既然做了冗余，当然就有环路了，STP hello包2秒一个，很正常
NBDGM 的确对网络造成了影响，楼主看下包里的几个NBDGM流量最大的地址是否都属于有各种服务的服务器，目前我的判断是，网络庞大，广播域划分不当， ...

难以理解。。。。唉，，对于网络分析真的是太差了，应该多向前辈学习学习！

1、我交换机没有开STP生成树协议，如果开STP协议网络是有环路的（我就不知道为什么华为的S2116为什么STP不行）。
     所以最后使用端口隔离模式，应该是没有STP协议包的啊？

2、NBDGM包正常？奇怪请版主仔细看看，我这个是可以看成独立的视频会议网络，而且全部IP地址为192.168.0.x，不应该有
    192.168.188段的进入啊？（这个奇怪问题正在查）

3、网络庞大，广播域划分不当？
     就算把IP企业网取消，只有1条SDH链路时也是同样，SDH网络可以看为透明网络，子网控制在255.255.255.0段，而且只有11个会场。

4、对了，对于我这个网络是否把网络分析软件部署在MCU IP端口呢？
   

水平有限，请版主不吝赐教！谢谢！

[ 本帖最后由 nickemma 于 2007-5-30 23:53 编辑 ]

zealotcc

首先在 网上邻居 上是可以看到不同网段的机器,STP不是有环路的时候才有,是为了解决环路而配的

nbt也是非常复杂的一种协议.咱也说不明白,不过从包里来看,有大流量的几个ip都是起用了共享服务,将其共享、打印服务关闭应该可以解决大量广播的问题,还有主域浏览器可能没开,有1E 主机选举的包,彻底的方法是把NETBIOS关了

关于广播域的问题,不知道为什么要用端口隔离,STP开启自动会block非指定端口,起的是热备的作用,而你这种做法无疑增加了带宽的消耗.整个拓扑以二层流量为主,那么广播的影响就非常大,而这方面工作我没有看到

[ 本帖最后由 zealotcc 于 2007-5-31 09:40 编辑 ]

yuanye002

关于NBDGM协议导致网络阻塞这个问题,前段时间我也遇到了,是一个学校,全校采用了DHCP分配IP,引起阻塞的网段集中在二个段.其他的段没出现报故障.
科来部署在和工作站并列的位置,(因为条件有限,没有部署在网段出口位置)也是抓包的时候,有部分机器出现了大量的"NBNS"和"NBDGM"协议的包.且整个网段的机器上大片出现IP冲突,断网.(DHCP的租期是无限期的,要修改MAC才能够重新获取到IP)
本人是新手,问题叙述的不是很清楚,抓了几个科来的截图,不知道对于分析有用没.由于软件是装在了教师办公室的机器上,没有保存下来工程.

chirontan

所有NBNS NBDGM 目标地址都是192.168.0.255

msi111

学习中还没见过这样的问题

v313376448

看不懂,属于未知领域学习中

zjghw

学习中学习中学习中学习中学习中学习中学习中学习中学习中学习中学习中

luchangke

先来学习学习。。。围观中~

善变的心

这可能是环路问题。。。。。。。