百機以上網咖遍地開花，但缺乏專業佈線與設計，導致網路故障頻傳，9 成以上源於廣播風暴。理解交換機與 Hub 的運作差異，才能看清風暴成因並精準治本。

基礎知識：交換機 vs. Hub

特性	Hub (集線器/多埠中繼器)	交換機
OSI 層級	第 1 層 (物理層)	第 2 層 (資料鏈路層)
轉發方式	共享式：收到封包向所有埠洪流轉發	交換式：學習 MAC 位址，建立點對點專用通道
頻寬模型	所有用戶共享總頻寬，用戶增多效能遞減	各埠享專屬頻寬，全雙工下效能可達共享式 3.8 倍
衝突域	單一大衝突域	每埠獨立衝突域

五大廣播風暴成因

1. 偽劣交換機（實為智能型 Hub）

市面低價「交換機」實為智能型 Hub，無 MAC 學習與交換功能，網路稍忙即產生大量廣播洪流。對策：採購知名品牌正規管道產品，驗收時測試 MAC 學習與隔離功能。

2. 網卡硬體損壞瘋狂發封包

損壞網卡持續發送大量無效封包，形成風暴。難點： 損壞網卡往往仍能上網，難以肉眼識別。對策： 使用 Sniffer/Colasoft 等流量分析軟體，找出異常高流量的 MAC/IP 定位故障機。

3. 物理環路

一條網線兩頭插在同一台交換機不同埠，或多台交換機環狀串接未啟用 STP。環路導致廣播封包無限迴圈，瞬間癱瘓網路。對策： 核心/彙聚層必須啟用 STP/RSTP/MSTP；接入埠啟用 BPDU Guard/Root Guard；佈線建立單一拓撲圖，嚴禁私拉亂接。

4. 網路蠕蟲病毒（Funlove、Code Red、Blaster 等）

中毒主機掃描傳播佔滿頻寬。對策： 部署網關防毒、強制修補漏洞、隔離受感染主機、啟用交換機風暴控制。

5. 駭客工具攻擊（網路執法官、網路剪刀手等）

內部用戶使用 ARP 欺騙、洪水攻擊工具製造風暴。對策： 交換機啟用 DAI (Dynamic ARP Inspection)、IP Source Guard、DHCP Snooping；端點安裝防毒與個人防火牆。

網管必修課：紮實基礎知識

快速判斷故障根因，仰賴對網路設備運作原理的深度理解。日常運維中，持續補強交換機轉發機制、STP、VLAN、QoS、安全特性等核心知識，是解決疑難雜症的根本。