cisco交换机风暴控制

1、理解风暴控制大量的广播， 单播或组播数据包， 当端口收到一个数据包风暴发生时， 转发这些数据包可能会导致网络变慢或超时。 风暴控制配置交换机作为一个整体， 但都是基于每个端口的上运作。默认情况下，风暴控制被禁用。风暴控制使用的阈值的上升和下降参数来控制广播风暴，然后恢复转发广播，单播，多播数据包。 还可以设置开关上升达到阈值时，关闭端口。流量风暴控制功能： 防止被物理接口上的广播， 组播或单播流量风暴破坏的LAN端口，如果在每秒之内发生的广播数据报流量过多，那么就会直接导致交换机等网络设备的 CPU利用率高，设置利用率会达到 100%从而导致网络中断。风暴控制使用这些方法之一来衡量交通活动：1

2、、基于带宽2、接收数据包流量速率（每秒数据包）（仅适用于非长距离以太网LRE的 Catalyst2950 交换机）阈值可以作为一个总的可用带宽， 可以通过广播， 组播或单播流量， 或在该接口接收多播，广播或单播流量的速率百分比表示。当交换机使用的带宽为基础的方法， 上升阈值的总可用带宽多播， 广播或单播流量转发被封锁之前的百分比。 下降阈值是总的可用带宽的百分比低于该开关恢复正常转发。一般来说，级别越高，对广播风暴的保护效果较差。当非 LRE的 Catalyst 2950 交换机运行 Cisco IOS 版本 12.1 （14） EA1或更高版本使用阈值的流量率的上升和下降的阈值在每秒的数据包

3、。上升阈值的多播，广播和单播流量被封锁之前收到转发率。下降阈值率低于该开关恢复正常转发。例如：在快速以太网端口开启风暴控制， 当网络广播包、 多播包和单播包分别占到带宽 10%、 30%、50%时，即自动 关闭该端口。当宽带占用降低至 9%、25%、 45% 时，再自动启用该端口，配置如下：interface fastEthernet0/1swithcport access vlan 2no ip addresstorm-control broadcast level 10.00 9.00strom-control multicast level 30.00 25.00strom-contro

4、l unicast level 50.00 45.00strom-control action shutdown其他要求风暴控制端口配置基本相同。show storm-control unicast f0/1storm-control broadcast level 50 30当 广播到 50%的时候，开始丢弃，并持续丢弃到30%。 30%以下开始正常转发。如果不配置 30%， 那么 低于 50% 就开始转发，高于50%就丢弃。30% -50% 之间，你可以认为是 到达 50%开始丢弃开始，到 低于 30% 开始转发 之间的一个 继续丢弃的 “缓冲”区。个人理解：广播数据包有一个很重要的特征，就是广播域中每台网络设备，包括PC或者交换机都需要处理广播数据包。 可见，如果某个广播域中存在比较多的广播流量，那么所有的相关设备都会受到影响， 因为他们必须抽出一定的资源来处理这些广播数据包。 同时，这些广播数据包还会占用宝贵的带宽资源， 如果网络中存在过多的广播数据包，则可能会导致网络拥塞， 大大降低网络的性能与安全等级。所以，在网络设计中应当防止过量的广播流量所导致的非正常功能故障， 同时需要注意由此可能带来的安全隐患。 总之，在网络中如果发生意外情况， 那么异常的设备就会发送大量的广播数据包流量。 如果在每秒之内发生的广播数据报流量过多，那么就会直接导致