交换机风暴控制

1、理解风暴控制大量的广播，单播或组播数据包，当端口收到一个数据包风暴发生时，转发 这些数据包可能会导致网络变慢或超时。风暴控制配置交换机作为一个整体，但 都是基于每个端口的上运作。默认情况下，风暴控制被禁用。风暴控制使用的阈值的上升和下降参数来控制广播风暴，然后恢复转发广 播，单播，多播数据包。还可以设置开关上升达到阈值时，关闭端口。流量风暴控制功能：防止被物理接口上的广播，组播或单播流量风暴破坏的 lan 端口，如果在每秒之内发生的广播数据报流量过多，那么就会直接导致交换 机等网络设备的 cpu 利用率高，设置利用率会达到 100%从而导致网络中断。风暴控制使用这些方法之一来衡量交通活动：1、

2、 基于带宽2、 接收数据包流量速率（每秒数据包）（仅适用于非长距离以太网 lre 的 catalyst 2950 交换机）阈值可以作为一个总的可用带宽，可以通过广播，组播或单播流量，或在该 接口接收多播，广播或单播流量的速率百分比表示。当交换机使用的带宽为基础的方法，上升阈值的总可用带宽多播，广播或单 播流量转发被封锁之前的百分比。下降阈值是总的可用带宽的百分比低于该开关 恢复正常转发。一般来说，级别越高，对广播风暴的保护效果较差。当非 lre 的 catalyst 2950 交换机运行 cisco ios 版本 12.1（14）ea1 或更 高版本使用阈值的流量率的上升和下降的阈值在每秒的数

3、据包。上升阈值的多 播，广播和单播流量被封锁之前收到转发率。下降阈值率低于该开关恢复正常转 发。例如：在快速以太网端口开启风暴控制，当网络广播包、多播包和单播包分别占到 带宽 10%、30%、50%时，即自动 关闭该端口。当宽带占用降低至 9%、25%、45% 时，再自动启用该端口，配置如下：interface fastethernet0/1swithcport access vlan 2no ip addresstorm-control broadcast level 10.00 9.00strom-control multicast level 30.00 25.00strom-contr

4、ol unicast level 50.00 45.00strom-control action shutdown其他要求风暴控制端口配置基本相同。show storm-control unicast f0/1storm-control broadcast level 50 30当 广播到 50%的时候，开始丢弃，并持续丢弃到 30%。30%以下开始正常转 发。如果不配置 30%， 那么 低于 50% 就开始转发，高于 50%就丢弃。 30% -50% 之间，你可以认为是 到达 50%开始丢弃开始，到 低于 30% 开始转发 之间的一个 继续丢弃的 “缓冲”区。个人理解：广播数据包有一个很重要的特征，就是广播域中每台网络设备，包括 pc 或者交换机都需要处理广播数据包。可见，如果某个广播域中存在比较多的广播流 量，那么所有的相关设备都会受到影响，因为他们必须抽出一定的资源来处理这 些广播数据包。同时，这些广播数据包还会占用宝贵的带宽资源，如果网络中存 在过多的广播数据包，则可能会导致网络拥塞，大大降低网络的性能与安全等级。 所以，在网络设计中应当防止过量的广播流量所导致的非正常功能故障，同时需 要注意由此可能带来的安全隐患。总之，在网络中如果发生意外情况，那么异常 的设备就会发送大量的广播数据包流量。如果在每秒之内发生的广播数据报流量 过多，那么就会直接导致