บทที่ 23 · Security

Storm Control Lab

GE0/0/1 ของ SW1 ต่อกับอุปกรณ์ที่ชอบมีปัญหาเป็นระยะ — เวลามันรวน มันจะยิง broadcast ท่วมพอร์ตจนกระทบทั้งเครือข่าย งานของคุณคือตั้ง storm control จำกัดปริมาณทราฟฟิกที่พอร์ตนี้ยอมรับได้ไว้ล่วงหน้า ก่อนที่ปัญหาจะลามออกไป (ค่าที่ต้องตั้งดูได้จากป้ายด้านล่าง)

พอร์ต GE0/0/1 ปกติ: broadcast ~40 pps ตอนมีปัญหา: พุ่งเป็น ~60,000 pps เป้าหมาย: broadcast/multicast/unicast-suppression

Topology — สถานะสด

Terminal — SW1

<SW1>

คำสั่งอ้างอิง — คลิกเพื่อแทรกลงเทอร์มินัล

รองรับ system-view, interface, broadcast-suppression <ratio>, multicast-suppression <ratio>, unicast-suppression <ratio>, quit/return และ display interface/display current-configurationratio คือเปอร์เซ็นต์ของ bandwidth พอร์ต (1-100) ยิ่งตั้งต่ำยิ่งจำกัดทราฟฟิกได้เข้มขึ้น ปุ่มใต้ไดอะแกรมใช้จำลองอุปกรณ์ที่เริ่มมีปัญหา (ไม่ใช่คำสั่ง CLI)

อ้างอิงจาก Huawei S5700 and S6700 V200R025C00 Configuration Guide – Security (คำสั่งกลุ่ม traditional ratio-based ใช้ได้กับ S1720/S2700/S3700/S5700/S6700 ทุกรุ่น — แพลตฟอร์มสาย CloudEngine/V600 ใช้ชุดคำสั่ง storm-control ที่ต่างออกไป ไม่ใช่บทนี้)