YKKstandardizationoffice【YKK5AB-YKK08-YKK2C-YKK18】cisco交换机风暴控制理解风暴控制大量的广播，单播或组播数据包，当端口收到一个数据包风暴发生时，转发这些数据包可能会导致网络变慢或超时。风暴控制配置交换机作为一个整体，但都是基于每个端口的上运作。默认情况下，风暴控制被禁用。风暴控制使用的阈值的上升和下降参数来控制广播风暴，然后恢复转发广播，单播，多播数据包。还可以设置开关上升达到阈值时，关闭端口。流量风暴控制功能：防止被物理接口上的广播，组播或单播流量风暴破坏的LAN端口，如果在每秒之内发生的广播数据报流量过多，那么就会直接导致交换机等网络设备的CPU利用率高，设置利用率会达到100%从而导致网络中断。风暴控制使用这些方法之一来衡量交通活动：1、基于带宽2、接收数据包流量速率（每秒数据包）（仅适用于非长距离以太网LRE的Catalyst2950交换机）阈值可以作为一个总的可用带宽，可以通过广播，组播或单播流量，或在该接口接收多播，广播或单播流量的速率百分比表示。当交换机使用的带宽为基础的方法，上升阈值的总可用带宽多播，广播或单播流量转发被封锁之前的百分比。下降阈值是总的可用带宽的百分比低于该开关恢复正常转发。一般来说，级别越高，对广播风暴的保护效果较差。当非LRE的Catalyst2950交换机运行CiscoIOS版本（14）EA1或更高版本使用阈值的流量率的上升和下降的阈值在每秒的数据包。上升阈值的多播，广播和单播流量被封锁之前收到转发率。下降阈值率低于该开关恢复正常转发。例如：在快速以太网端口开启风暴控制，当网络广播包、多播包和单播包分别占到带宽10%、30%、50%时，即自动关闭该端口。当宽带占用降低至9%、25%、45%时，再自动启用该端口，配置如下：interfacefastEthernet0/1swithcportaccessvlan2noipaddresstorm-controlbroadcastlevelstrom-controlmulticastlevelstrom-controlunicastlevelstrom-controlactionshutdown其他要求风暴控制端口配置基本相同。showstorm-controlunicastf0/1storm-controlbroadcastlevel5030当广播到50%的时候，开始丢弃，并持续丢弃到30%。30%以下开始正常转发。如果不配置30%，那么低于50%就开始转发，高于50%就丢弃。30%-50%之间，你可以认为是到达50%开始丢弃开始，到低于30%开始转发之间的一个继续丢弃的“缓冲”区。个人理解： 广播数据包有一个很重要的特征，就是广播域中每台网络设备，包括PC或者交换机都需要处理广播数据包。可见，如果某个广播域中存在比较多的广播流量，那么所有的相关设备都会受到影响，因为他们必须抽出一定的资源来处理这些广播数据包。同时，这些广播数据包还会占用宝贵的带宽资源，如果网络中存在过多的广播数据包，则可能会导致网络拥塞，大大降低网络的性能与安全等级。所以，在网络
设计
领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计
中应当防止过量的广播流量所导致的非正常功能故障，同时需要注意由此可能带来的安全隐患。总之，在网络中如果发生意外情况，那么异常的设备就会发送大量的广播数据包流量。如果在每秒之内发生的广播数据报流量过多，那么就会直接导致交换机等网络设备的CPU利用率高，设置利用率会达到100%从而导致网络中断。为此一个安全的网络设计，都会采用各种各样的措施来抑制广播数据包的流量。&userID=&containerType=&container=&spotlight=true&q=storm+control
浙公网安备 33021202002483