发布时间 : 星期五 文章风暴控制Storm control更新完毕开始阅读306c6d520066f5335b812134
在默认情况下，交换机在接口上收到任何数据包，将尽全力转发，只有在硬件性能不足的情况下，才会丢弃数据包。在某些时候，由于协议错误，配置错误或人为攻击，导致网络流量增大时，将影响网络的性能，在这种情况下，需要在交换机上限制流量占用接口的带宽，则可以使用Storm control来实现。 Storm control可以在交换机接口上限制broadcast,，multicast,以及unicast的流量带宽，在接口上开启了Storm control后，Storm control便开始监控流量从接口到交换机总线的速度，并统计每秒通过的数据包，将当前流量的速度与预先配置好的阀值作比较，阀值分为上限（rising suppression level））和下限（falling suppression level），当流量的速度达到上限的阀值后，流量就会被block，直到流量低于下限后，才会恢复正常。 在配置阀值时，可以使用以下标准来衡量带宽： 使用接口总带宽的百分比。
每秒通过的数据包个数（PPS-Packets Per Second）。 每秒通过的Bit数 (Bps-Bit Per Second)
注：使用接口带宽百分比时，100 percent表示不限制，0.0表示流量全部丢弃。 默认情况下，接口上是没有流量限制的。在配置阀值时，上限（rising suppression level））必须配置，而下限（falling suppression level）却可以不配置，在没有配置下限时，下限将采用和上限相同的值。
当配置了storm-control限制multicast时，如果multicast的流量超过上限，那么所有的multicast流量都会被丢弃，其中包含如OSPF，EIGRP的流量都会被丢弃，但是BPDU，CDP的流量不会被丢弃。 配置storm-control时，可以在物理接口和EtherChannel上配置，如果是配在EtherChannel上，那么配置将对EtherChannel中的所有物理接口生效。
在配置storm-control时，可以设置流量达到上限后，采取相应的处理动作，可配置的动作分为Shutdown和Trap，Shutdown是在流量达到上限后，将接口陷入error-disable状态，Trap是在流量达到上限后，产生一条SNMP Trap消息，而默认的动作是丢弃流量而不生产SNMP Trap消息。 配置
说明：在配置BPS和PPS作为标准时，可以使用K，M以及G为单位。 1.在交换机接口上配置storm-control
（1）在交换机上开启storm-control，并定义上限和下限： sw1(config)#int f0/1
sw1(config-if)# storm-control unicast level pps 100 80 说明：定义的上限为PPS 100，下限为PPS 80。 （2）定义流量达到上限后，采限的动作： sw1(config)#int f0/1
sw1(config-if)#storm-control action trap 说明：定义的违规动作为生产SNMP Trap。 （3）查看接口storm-control状态：
正常状态：
sw1#sh storm-control unicast
Interface Filter State Upper Lower Current --------- ------------- ----------- ----------- ---------- Fa0/1 Forwarding 100 pps 80 pps 10 pps sw1#
说明：接口流量正常的状态，流量都被放行。 被丢的状态：
sw1#sh storm-control unicast
Interface Filter State Upper Lower Current --------- ------------- ----------- ----------- ---------- Fa0/1 Blocking 100 pps 80 pps 273 pps sw1#
说明：接口流量达到上限的状态，流量都被丢弃。