定向广播

定向广播概述

目标广播数据包的目标 IP 地址是作为定向广播目标的子网（目标子网）的有效广播地址。定向广播的目的是用广播数据包淹没目标子网，而不广播到整个网络。目标广播数据包不能源自目标子网。

当您发送目标广播数据包时，当它传输到目标子网时，网络转发它的方式与转发单播数据包的方式相同。当数据包到达直接连接到目标子网的交换机时，交换机会检查直接连接到目标子网的接口上是否启用了目标广播：

• 如果在该接口上启用了定向广播，交换机将目标 IP 地址重写为为子网的配置广播 IP 地址，从而在该子网上广播数据包。交换机将数据包转换为链路层广播数据包，网络上的每台主机都会对其进行处理。

• 如果在直接连接到目标子网的接口上禁用了定向广播，交换机将丢弃数据包。

定向广播实施

您可以通过在子网 VLAN 的 L3 接口上启用目标广播来配置基于子网的目标广播。当连接到该子网的交换机收到以子网的广播 IP 地址作为目标地址的数据包时，交换机会将该数据包广播到子网上的所有主机。

默认情况下，定向广播处于禁用状态。

何时启用定向广播

默认情况下，定向广播处于禁用状态。如果要对未直接连接到 Internet 的子网中的主机执行远程管理或管理服务（如备份或 WOL 任务），请启用定向广播。

在子网上启用定向广播仅影响该子网中的主机。只有在子网的 L3 接口上收到的以子网的广播 IP 地址作为目标地址的数据包才会在子网上泛洪。

何时不启用定向广播

通常，您不会在与 Internet 有直接连接的子网上启用定向广播。在子网的 L3 接口上禁用定向广播仅影响该子网。如果禁用子网上的定向广播，并且具有该子网广播 IP 地址的数据包到达交换机，则交换机将丢弃广播数据包。

如果子网与互联网直接连接，则在其上启用定向广播会增加网络对 DoS 攻击的敏感性。

恶意攻击者可以欺骗源 IP 地址，欺骗网络识别攻击者为合法攻击者。然后，攻击者可以使用 ICMP 回显 （ping） 数据包发送有针对性的广播。当网络上启用了定向广播的主机接收到 ICMP 回显数据包时，主机会向具有欺骗源 IP 地址的受害者发送回复。这些回复会在 DoS 攻击中创建大量 ping 回复，从而淹没称为 smurf 攻击的欺骗源地址。在启用了定向广播的公开网络上，另一种常见的 DoS 攻击是 碎片 攻击。该攻击类似于 Smurf 攻击，不同之处在于恶意数据包是 UDP 回显数据包，而不是 ICMP 回显数据包。

目的

验证是否已启用 IP 定向广播，以及是否在子网上运行。

行动

show vlans extensive使用命令验证是否已启用 IP 定向广播，以及是否在子网上运行，如示例：在交换机上配置 IP 定向广播中所示。