1.Storm-Control 風暴控制

風暴控制防止交換機的端口被局域網(wǎng)中的廣播、組播或者一個物理端口上的單播風暴所破壞。當流量 在局域網(wǎng)中泛洪，建立的過多的流量將占用過多的帶寬，并導致網(wǎng)絡(luò)擁塞。風暴控制用于對進入的流 量進行控制，從上面我們可以看出控制的對象可以是單播、廣播和組播流量。

我們通過事先定義一個門限值（用接口可用帶寬的百分比表示），當某種流量超出了門限值，將對該流量進行控制，使其降 到門限值一下。在這里需要注意的是；對于單播和廣播，交換機會對超出門限值的那部分單播或廣播 流量進行丟棄，但是對于組播來說，一旦組播流量超出門限值，所有的進入交換機的流量（無論是單播、組播還是廣播）都會被丟棄！還有就是STP及CDP組播流量不會受到限制，但要注意路由協(xié)議的 流量會受到限制！風暴控制在交換機上默認關(guān)閉。

配置：
interface fastethernet0/17
storm-control multicast level 70
'multicast還可以是unicast或broadcast
70代表的是百分比而不是帶寬。
注重：風暴控制僅支持在物理端口下使用；它不支持以太通道下使用，盡管命令能敲進去。

下面的例子：interface fastethernet0/18 storm-control multicast level 70 50 第一個70是block的門限，50是指如果降到50以下則不再block，這是可選項，不寫的話和block門限相 同。這個命令還有以下的格式；storm-control multicast level bps 70 [50] '這個表示位每秒，不是百分比了 storm-control multicast level pps 70 [50] '這個表示包每秒 storm-control action shutdown '設(shè)置檢測到storm后（block門限到達）接口的動作。

有兩種：shutdown和trap。shutdown將端口置 于err-disable狀態(tài)。可以使用下面的命令自動將接口啟用；errdisable recovery cause storm-control trap將發(fā)送SNMP消息。默認情況下既不是shutdown也不是trap，只是block掉流量。

2.對未知流量的攔截

默認情況下，如果數(shù)據(jù)包具有未知的目標MAC地址，那么交換機將把它擴散到與接收端口的VLAN相 同的VLAN中所有端口。某些端口不需要擴散功能。例如，如果某個端口只有手工分配的MAC地址， 并且沒有連接所配置MAC地址之外的其它任何網(wǎng)絡(luò)設(shè)備，那么它就不需要接收擴散數(shù)據(jù)包。

此外，如果端口已經(jīng)學到最大數(shù)目的MAC地址，那么對于通過配置安全MAC地址或端口啟用端口安全的端口， 它就不必接收未知的單播擴散。通過使用單播或多播擴散阻塞的特性，將可以避免在不必要的端口上轉(zhuǎn)發(fā)單播擴散流量。

配置：interface fa0/1
switchport block multicast '所有的廣播流量都是未知流量，不能阻塞！
switchport block unicast

《新程序員》：云原生和全面數(shù)字化實踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的【技术】交换机上如何对流量拦截的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。