交换机广播抑制

1、CISCO、HUAWEI、HARBOUR交换机广播抑制功能的测试报告一、CISCO2950 (version 12.1(9)的测试测试过程：1、搭建如图一所示的网络并进行相应的配置；2、在PC1上用Solarwinds的WAN Killer向外发送30M的广播包；3、在交换机上观察PORT1和PORT2的广播流量也为30M左右，这说明广播被线速交换转发；4、停止发送广播包；5、在PORT1上启用广播抑制命令：stormcontrol broadcast level 10stormcontrol action shutdown指令说明：命令1控制PORT 1的带宽利用率为10M，命令2指广播流量

2、超过10M就触发ACTION 将 PORT1 关闭6、清空端口，用PC1再次向外发送30M的广播包；7、几分钟后，在交换机上观察PORT 1已被自动DOWN掉，在交换机上查看PORT1和PORT2的 广播流量为10M左右，这说明当广播流量超过设置的门限值时，交换机就会自动DOWN掉其相应端口。测试结果分析：1、CISCO IOS version 12.1(9)或以上版本才支持广播抑制功能；2、CISCO的广播抑制功能是通过对INPUT的广播流量抑制而起作用的，所以实现此功能时 需对CISCO的所有用户端口启用广播抑制；3、当广播流量下降到门限值一下时，不能自动打开DOWN掉的端口，需人为开启端

3、口。二、港湾 U2(version: v140B0018)的测试港湾 U2(-192：168.1.254/24)PCI (192.168.1.1/24)P與1921 理 1.2口4)测试过程:1、搭建如图二所示的网络并配置相应的IP地址;2、在PC1上用Sinffer向外发送30M的广播流量；3、在PC1、PC2上用Sinffer DASHBOARD监视广播流量为10M，每秒广播包数是16000个，广 播被线速转发；4、停止发送广播包；5、启用广播抑制命令：config broadcast-limit on 1000指令说明：命令设置所有端口每秒钟允许通过的广播包数量是1000个6、清空端口，

4、在PC1上用Sinffer向外发送10M的广播流量；7、在PORT2上用Sinffer DASHBOARD监视广播流量为700K，每秒广播包数是1000个，说明广 播流量被抑制在所设定的门限值内。测试结果分析：1、U2 (U24)的版本在version: v140B0018或以上才有效支持广播抑制;2、其广播抑制命令对所有端口有效，且只对INPUT流量起抑制作用；三、华为2403H的测试华为 24华为 2403H( 192-168.1.254/24.)PC2 (192.161/24)测试过程：1、搭建如图二所示的网络并配置相应的IP地址；2、在PC1上用Sinffer向外发送30M的广播流量；3、在PC1、PC2上用Sinffer DASHBOARD监视广播流量为30M，广播被线速转发；4、停止发送广播包；5、在PORT2启用广播抑制命令：switchport broadcastsuppression 5指令说明：命令表示广播流量最大可达5%线速，由于PORT2和PC2自适成100M,即广播流量最大为5M，多余此值的包被丢弃。6、清空端口，在PC1上用Sinffer向外发送30M的广播流量；7、在P0RT2上用Sinffer DASHBOARD监视广播流量为5M,说明广播流量被抑制在所设定的门 限值内。测试结果分