使用完整 A 類子網路的效能影響

使用完整 A 類子網路的效能影響

假設您有一個小型網路(50-60 個 IP),並為所有內容分配一個 10.xxx IP,子網路為 255.0.0.0。這為您提供了大量可用的 IP。如果有的話,這會對網路產生什麼效能影響?

答案1

假設您有一個小型網路(50-60 個 IP),並為所有內容分配一個 10.xxx IP,子網路為 255.0.0.0。這為您提供了大量可用的 IP。如果有的話,這會對網路產生什麼效能影響?

其一,您的邊緣路由器很容易遭受 ARP 攻擊和資源耗盡。 /8 子網路可能託管超過 1,600 萬個 IP 位址。如果某些不法分子決定在整個位址範圍內向您的路由器發送免費 ARP,則路由器很容易在維護 ARP 表的負載下崩潰。 ARP是一種未經身份驗證的協定;預設情況下,路由器別無選擇,只能快取(然後在逾時時嘗試重新 ARP)它們收到的所有 ARP。在這種情況下,記憶體和 CPU 都是一個問題。你應該實施ARP檢查如果您確實想使用 /8,但在大多數情況下您不需要這樣做。

HBruijn 關於廣播量的評論並非毫無根據,儘管廣播流量往往特定於網路上的主機類型;例如,Windows 主機或執行 SMB 協定的主機往往會取得更多廣播。然而,我看到相對較小的 /24 子網受到廣播流量的打擊,僅僅是因為一些編碼器決定使用廣播而不是多播來實現其高頻寬協定。

相關內容