Что такое широковещательный трафик?

В компьютерных сетях широковещательный трафик - это тип данных, отправляемых на все компьютеры и устройства в сети или подсети. Он используется в ситуациях, когда необходимо достичь всех возможных сетевых назначений или когда адрес определенного компьютера неизвестен. Большой объем широковещательного трафика может замедлить или вывести из строя сеть, и некоторые хакеры использовали его для заполнения сети бесполезными данными.

Большая часть сетевого трафика относится к одной из двух категорий: одноадресный трафик, адресованный одному компьютеру, или многоадресный трафик, адресованный нескольким получателям. Широковещательный трафик - это более необычный тип сетевого трафика, который отправляется на все компьютеры и устройства в сети или части сети. Он передается по специальному широковещательному адресу, который контролируют все компьютеры в определенной сети или подсети. Этот тип трафика может происходить на аппаратно-независимом сетевом уровне или на аппаратно-ориентированном физическом канальном уровне и позволяет компьютеру достигать каждого возможного пункта назначения с помощью одного сообщения.

По сравнению с одноадресным и многоадресным трафиком широковещательный трафик создает больший объем пакетов данных, проходящих через сеть одновременно. В результате широковещательные сообщения, как правило, ограничиваются несколькими приложениями, в которых важно охватить все компьютеры или устройства в сети. Некоторые примеры включают файловые серверы или серверы печати, объявляющие о доступности своих ресурсов, маршрутизаторы, ищущие другие близлежащие маршрутизаторы или более эффективные сетевые пути, или компьютеры, переводящие адреса физического уровня связи в IP-адрес, используемый на сетевом уровне.

Широковещательный трафик также может быть очень полезен в ситуациях, когда необходимо достичь определенного компьютера, но его адрес неизвестен. Одним из очень распространенных сетевых протоколов, который использует широковещательный трафик таким образом, является протокол динамической конфигурации хоста (DHCP), который позволяет компьютерам автоматически получать сетевые параметры с сервера. Когда компьютер, использующий этот протокол, подключен к новой сети, он передает сообщение «DHCP Discover», в котором просит DHCP-сервер идентифицировать себя и предоставить информацию о сети.

Каждый компьютер в сети должен принимать и обрабатывать широковещательный трафик, поэтому неправильно настроенное или вредоносное приложение может отрицательно повлиять на производительность сети. Широковещательный трафик также может использоваться в атаке типа «отказ в обслуживании», предназначенной для заполнения целевой сети бессмысленными данными и ее недоступности для законной связи. Одна такая атака, известная как широковещательное усиление или «smurfing», использует запросы ping, отправленные на широковещательный адрес с поддельного адреса, для создания эффекта «снежного кома» ответов и ответов об ошибках. Большинство маршрутизаторов теперь имеют средства защиты от этой уязвимости, но плохо настроенная сеть все еще может быть в опасности.