| 常见源 | ARP 扫描、mDNS/SSDP 发现、投屏/打印发现协议 |
|---|---|
| 无线放大 | 广播帧按最低基础速率发送，占用空口时间是单播的数倍 |
| 抑制手段 | IGMP snooping、组播转单播、风暴控制在网关/交换侧 |
| 定位 | 交换机与 AP 侧统计广播速率；抓包看协议分布 |
统计查看
统计查看
# 交换机/控制器查看广播与组播速率
# 抓包过滤参考
arp || mdns || ssdp投屏、打印机发现类协议广播多，办公网常见；隔离到独立 VLAN 可缩小风暴影响面。
无线侧广播/组播风暴的排查
广播与组播在空口按基础速率传播，风暴时无线效率骤降：先定位风暴源（ARP、mDNS、投屏协议），再做抑制。
易错点
- 只查有线侧不查空口：广播在空口的放大效应远大于有线
- 粗暴禁用组播破坏业务：投屏/发现类应用依赖组播，应做精细化控制
数据来源与参考
- Cisco: 广播风暴控制
- RFC 4541: IGMP Snooping 考量