Поддерживаемые продукты и версии
Этот пример относится к CE12800, CE6800, CE5800 по версии V100R001C00 или более поздней версии.
Этот пример относится к CE7800 по версии V100R003C00 или более поздней версии.
Этот пример относится к CE8800 по версии V100R006C00 или более поздней версии.
Как показано на Рисунке 2-40, SwitchA находится между сетью уровня 2 и маршрутизатором уровня 3, чтобы предотвратить штормы, вызванные широковещательными, многоадресными и неизвестными одноадресными пакетами, отправленными пользователями сети уровня 2.
Рисунок 2-40 Диаграмма для настройки ограничения трафика
Примечание:
Функции ограничения трафика и управления штормом не могут быть настроены на одном интерфейсе.
Обе эти функции имеют одну и ту же цель. То есть они используются для предотвращения штормов, вызванных широковещательными, многоадресными и неизвестными одноадресными пакетами. Однако они принимают различные меры:
· Подавление трафика устанавливает пороговое значение для каждого типа пакетов. Когда скорость передачи пакетов превышает пороговое значение, он отбрасывает избыточные пакеты.
· Управление штормом устанавливает пороговое значение для каждого типа пакетов. Когда скорость передачи пакетов превышает пороговое значение, он отключает интерфейс.
Процедура
1. Введите вид интерфейса
<HUAWEI>system-view [~HUAWEI] sysname SwitchA [*HUAWEI] commit [~SwitchA] interface 10ge 1/0/1
2. Настройте подавление широковещательных пакетов. Установите CIR 100 кбит/с и CBS 18800 байт (значение по умолчанию)
[~SwitchA-10GE1/0/1] storm suppression broadcast cir 100 cbs 18800
3. Настройте подавление многоадресного пакета. Установите верхний предел скорости передачи многоадресной передачи на интерфейс до 80% от максимальной скорости интерфейса.
[*SwitchA-10GE1/0/1] storm suppression multicast 80
4. Настройте подавление неизвестных одноадресных пакетов. Установите CIR 100 кбит/с и CBS 18800 байт (значение по умолчанию).
[*SwitchA-10GE1/0/1] storm suppression unknown-unicast cir 100 cbs 18800 [*SwitchA-10GE1/0/1] commit
Проверка конфигурации
Запустите команду display this на 10GE1/0/1, чтобы проверить настройку блокировки трафика.
· V100R002C00 и более ранние версии
[~SwitchA-10GE1/0/1] display this # interface 10GE1/0/1 storm suppression unknown-unicast cir 100 cbs 18800 storm suppression multicast 80 storm suppression broadcast cir 100 cbs 18800 #
· V100R002C00SPC100 и более поздние версии
[~SwitchA-10GE1/0/1] display this # interface 10GE1/0/1 storm suppression broadcast cir 100 kbps cbs 18800 bytes storm suppression unknown-unicast cir 100 kbps cbs 18800 bytes storm suppression multicast 80 #
