windows本身不生成广播风暴，但多网卡配置不当（如接入同一广播域且未隔离）会使其成为广播帧中继节点，加剧环路型广播风暴，表现为网络卡顿、远程桌面断连及高广播包率，需优先切断物理/逻辑环路、划分子网/vlan、调整跃点数并禁用冗余广播服务。

windows 本身不生成广播风暴，但多网卡配置不当可能参与并放大环路型广播风暴——尤其当两张网卡接入同一广播域（如都连在未隔离的交换机或同一台路由器lan口），又未做路由隔离时，系统会成为广播帧的“中继节点”，加剧泛洪。这类问题常表现为网络卡顿、管理界面响应慢、远程桌面频繁断连，且流量监控显示异常高广播包率。

检查并切断物理/逻辑环路

这是最优先动作：

• 确认两张网卡是否都连接到同一个二层网络（例如：一张接主路由LAN口，另一张接同一路由器的另一个LAN口，或都接在同一台未划分VLAN的交换机上）；如有，拔掉其中一根网线，仅保留必要链路
• 用 route print 查看 IPv4 路由表，重点检查是否存在重复网段（如两个接口都获得 192.168.1.0/24 的地址），或默认路由（0.0.0.0）指向多个网关
• 若确需双网卡同时在线（如内网+外网），必须确保它们处于不同子网、不同VLAN，且物理上不共用同一台二层设备的非隔离端口

调整接口跃点数与路由优先级

避免系统自动将广播/ARP请求错误地从一个网卡发往另一个网卡：

• 进入“网络连接” → 右键对应网卡 → “属性” → 双击“Internet 协议版本 4 (TCP/IPv4)” → “高级” → 取消勾选“自动跃点”，手动设为较高值（如外网卡设为 10，内网卡设为 20），数值越小优先级越高
• 禁用非主用网卡的“在 IPv4 上注册此连接的地址”和“在 DNS 中注册此连接的地址”，防止其参与DNS通告或NetBIOS解析广播
• 对非主用网卡，在“高级”→“WINS”选项卡中，明确禁用“启用 NetBIOS over TCP/IP”

关闭冗余广播服务与协议

减少Windows自身产生的广播源：

• 在“服务”（services.msc）中停止并禁用：SSDP Discovery、UPnP Device Host、Function Discovery Provider Host（除非业务强依赖）
• 网卡属性 → “配置” → “高级”选项卡中，关闭：IPv4 校验和卸载（接收/发送）、TCP 大型接收卸载（LRO）等可能干扰广播包处理的特性
• 如该网卡仅用于管理或采集（如镜像接收口），在设备管理器中右键 → “禁用设备”，或直接在NIC高级设置里关闭“接收所有多播/广播包”

验证与持续防护

修复后需交叉确认是否真正退出环路：

• 运行 netsh interface ipv4 show interfaces，确认各接口状态正常且无“已断开”或“未连接”异常标记
• 用 Performance Monitor 添加计数器：IPv4 / 接收的广播数据包/sec，观察是否回落至个位数（健康值通常
• 在核心交换机侧开启端口广播抑制（如 Cisco 的 storm-control broadcast level 0.1），并配置 sFlow 监控该主机所连端口的广播流量基线