Qu'est-ce que le trafic de diffusion?

Dans le réseautage informatique, le trafic de diffusion est un type de données envoyées à tous les ordinateurs et appareils d'un réseau ou d'un sous-réseau.Il est utilisé dans des situations où toutes les destinations de réseau possibles doivent être atteintes ou lorsque l'adresse d'un ordinateur spécifique est inconnue.Une grande quantité de trafic de diffusion peut ralentir ou ne pas permettre un réseau, et certains pirates l'ont utilisé pour inonder un réseau avec des données inutiles.

La plupart du trafic réseau se situe dans l'une des deux catégories: un trafic unicast qui est adressé à un seul ordinateur ouLe trafic de multidiffusion adressé à plusieurs destinations.Le trafic de diffusion est un type de trafic réseau plus inhabituel qui est envoyé à tous les ordinateurs et appareils d'un réseau ou d'une partie du réseau.Il est transmis à une adresse de diffusion spéciale que tous les ordinateurs d'un réseau de réseau ou de sous-réseau particulier.Ce type de trafic peut avoir lieu sur la couche réseau indépendante du matériel ou sur la couche de liaison physique centrée sur le matériel et permet à un ordinateur d'atteindre toutes les destinations possibles avec un seul message.

Par rapport au trafic à unicast et multidiffusion, le trafic de diffusion crée un plus grand volume de paquets de données traversant un réseau à la fois.En conséquence, les messages de diffusion sont généralement limités à quelques applications où il est important d'atteindre tous les ordinateurs ou appareils d'un réseau.Certains exemples incluent des serveurs de fichiers ou d'impression annonçant la disponibilité de leurs ressources, des routeurs à la recherche d'autres routeurs à proximité ou des chemins de réseau plus efficaces, ou des ordinateurs traduisant des adresses de couche de liaison physique dans l'adresse du protocole Internet (IP) utilisé dans la couche réseau.

BroadcastLe trafic peut également être très utile dans les situations lorsqu'un ordinateur particulier doit être atteint, mais son adresse est inconnue.Un protocole réseau très courant qui utilise le trafic de diffusion de cette manière est le protocole de configuration d'hôte dynamique (DHCP) qui permet aux ordinateurs de récupérer automatiquement les paramètres réseau à partir d'un serveur.Lorsqu'un ordinateur utilisant ce protocole est connecté à un nouveau réseau, il diffuse un message «DHCP Discover» demandant au serveur DHCP de s'identifier et de fournir des informations sur le réseau.

Chaque machine d'un réseau doit accepter et traiter le trafic de diffusion, de sorte qu'une application erronée ou malveillante peut nuire aux performances du réseau.Le trafic de diffusion peut également être utilisé dans une attaque de déni de service conçu pour inonder un réseau cible avec des données dénuées de sens et les rendre indisponibles aux communications légitimes.Une telle attaque, connue sous le nom d'amplification de diffusion ou de «schtroumpf», utilise des demandes de ping envoyées à une adresse de diffusion à partir d'une adresse usurpé pour créer un effet de boule de neige des réponses et des réponses d'erreur.La plupart des routeurs ont désormais des garanties pour se protéger contre cette vulnérabilité, mais un réseau mal configuré peut toujours être en danger.