1.Storm-Control 風(fēng)暴控制

風(fēng)暴控制防止交換機(jī)的端口被局域網(wǎng)中的廣播、組播或者一個(gè)物理端口上的單播風(fēng)暴所破壞。當(dāng)流量 在局域網(wǎng)中泛洪，建立的過多的流量將占用過多的帶寬，并導(dǎo)致網(wǎng)絡(luò)擁塞。風(fēng)暴控制用于對(duì)進(jìn)入的流 量進(jìn)行控制，從上面我們可以看出控制的對(duì)象可以是單播、廣播和組播流量。

我們通過事先定義一個(gè)門限值（用接口可用帶寬的百分比表示），當(dāng)某種流量超出了門限值，將對(duì)該流量進(jìn)行控制，使其降 到門限值一下。在這里需要注意的是；對(duì)于單播和廣播，交換機(jī)會(huì)對(duì)超出門限值的那部分單播或廣播 流量進(jìn)行丟棄，但是對(duì)于組播來說，一旦組播流量超出門限值，所有的進(jìn)入交換機(jī)的流量（無論是單播、組播還是廣播）都會(huì)被丟棄！還有就是STP及CDP組播流量不會(huì)受到限制，但要注意路由協(xié)議的 流量會(huì)受到限制！風(fēng)暴控制在交換機(jī)上默認(rèn)關(guān)閉。

配置：
interface fastethernet0/17
storm-control multicast level 70
'multicast還可以是unicast或broadcast
70代表的是百分比而不是帶寬。
注重：風(fēng)暴控制僅支持在物理端口下使用；它不支持以太通道下使用，盡管命令能敲進(jìn)去。

下面的例子：interface fastethernet0/18 storm-control multicast level 70 50 第一個(gè)70是block的門限，50是指如果降到50以下則不再block，這是可選項(xiàng)，不寫的話和block門限相 同。這個(gè)命令還有以下的格式；storm-control multicast level bps 70 [50] '這個(gè)表示位每秒，不是百分比了 storm-control multicast level pps 70 [50] '這個(gè)表示包每秒 storm-control action shutdown '設(shè)置檢測(cè)到storm后（block門限到達(dá)）接口的動(dòng)作。

有兩種：shutdown和trap。shutdown將端口置 于err-disable狀態(tài)。可以使用下面的命令自動(dòng)將接口啟用；errdisable recovery cause storm-control trap將發(fā)送SNMP消息。默認(rèn)情況下既不是shutdown也不是trap，只是block掉流量。

2.對(duì)未知流量的攔截

默認(rèn)情況下，如果數(shù)據(jù)包具有未知的目標(biāo)MAC地址，那么交換機(jī)將把它擴(kuò)散到與接收端口的VLAN相 同的VLAN中所有端口。某些端口不需要擴(kuò)散功能。例如，如果某個(gè)端口只有手工分配的MAC地址， 并且沒有連接所配置MAC地址之外的其它任何網(wǎng)絡(luò)設(shè)備，那么它就不需要接收擴(kuò)散數(shù)據(jù)包。

此外，如果端口已經(jīng)學(xué)到最大數(shù)目的MAC地址，那么對(duì)于通過配置安全MAC地址或端口啟用端口安全的端口， 它就不必接收未知的單播擴(kuò)散。通過使用單播或多播擴(kuò)散阻塞的特性，將可以避免在不必要的端口上轉(zhuǎn)發(fā)單播擴(kuò)散流量。

配置：interface fa0/1
switchport block multicast '所有的廣播流量都是未知流量，不能阻塞！
switchport block unicast

《新程序員》：云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的【技术】交换机上如何对流量拦截的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。