摘要：我们知道，在局域网中，设备会发送广播包来完成基本通信（如 ARP 请求获取 MAC 地址、DHCP 客户端寻找服务器等）。正常情况下，广播是可控且必要的。但当网络中出现异常时，这些广播包可能像“雪崩”一样无限循环、指数级增长，形成风暴。
简单来说，广播风暴是指网络中广播数据包在短时间内大量复制、泛滥传播，导致网络带宽被耗尽、设备资源枯竭，最终使整个网络瘫痪的现象。
我们知道，在局域网中，设备会发送广播包来完成基本通信（如 ARP 请求获取 MAC 地址、DHCP 客户端寻找服务器等）。正常情况下，广播是可控且必要的。但当网络中出现异常时，这些广播包可能像“雪崩”一样无限循环、指数级增长，形成风暴。
这是最典型的原因。例如，两台交换机之间不小心用两条网线直连，或者多台交换机连接成环，而没有启用生成树协议（STP）。
由于交换机在二层工作，它会不断转发广播帧。一旦形成环路，一个广播包会被反复复制、转发，迅速充斥整个网络。
举个例子：A 交换机收到广播包后转发给 B，B 又转发回 A，A 再次转发……如此循环，几秒钟内就能产生数百万个重复数据包！
某些网络病毒会主动发送大量伪造的广播包（如 ARP 欺骗、NetBIOS 泛洪），人为制造广播流量，拖垮网络。
损坏的网卡、错误的集线器使用、或不当的 VLAN 配置，也可能导致异常广播行为。
一旦发生广播风暴，后果非常严重：
网络几乎完全不可用：正常的数据包因带宽被占满而无法传输；交换机 CPU 过载：大量广播包需要处理，导致交换机响应迟缓甚至死机；终端设备卡顿或断网：电脑频繁处理无用广播，系统变慢；影响范围广：在一个广播域内，所有设备都会“遭殃”。更可怕的是，广播风暴往往突发性强、扩散快，几分钟内就能让整个教学楼或办公楼的网络陷入瘫痪。
STP 是交换机的标准功能，能自动检测并阻断环路，只保留一条最优路径。在企业级交换机上，务必确保 STP 处于开启状态。
通过 VLAN 技术将大型网络分割成多个小广播域。即使某个 VLAN 发生风暴，也不会波及其他区域。例如，把教室、办公室、服务器分别放在不同 VLAN 中。
严禁学生或非专业人员私自用网线连接交换机端口，防止人为制造环路。网络布线应由专业人员规划和实施。
使用如 Wireshark、PRTG 或交换机自带的流量分析功能，实时监测广播流量比例。正常情况下，广播流量应低于总流量的 5%；若突然飙升，需立即排查。
来源：wljslmz一点号