华为系列交换机配置风暴抑制

配置风暴抑制事例

 针对于服务器莫名其妙的发包,可参考案例

  对广播、组播或未知单播报文进行风暴控制的低阈值和高阈值

  风暴控制的动作

  风暴控制的检测时间间隔

操作步骤:

  1. 进入接口视图

    <Quidway> system-view
    [Quidway] interface gigabitethernet 0/0/1
  2. 配置广播风暴控制
    [Quidway-GigabitEthernet0/0/1] storm-control broadcast min-rate 1000 max-rate 2000
  3. 配置组播风暴控制
    [Quidway-GigabitEthernet0/0/1] storm-control multicast min-rate 1000 max-rate 2000
  4. 配置未知单播风暴控制
    [Quidway-GigabitEthernet0/0/1] storm-control unicast min-rate 1000 max-rate 2000
  5. 配置风暴控制的动作为阻塞报文
    [Quidway-GigabitEthernet0/0/1] storm-control action block
  6. 配置打开风暴控制时记录日志的功能
    [Quidway-GigabitEthernet0/0/1] storm-control enable log
  7. 配置风暴控制的检测时间间隔
    [Quidway-GigabitEthernet0/0/1] storm-control interval 90
  8. 验证配置结果

    执行命令display storm-control interface gigabitethernet 0/0/1查看GE0/0/1接口下的风暴控制配置情况。

    <Quidway> display storm-control interface gigabitethernet 0/0/1
    PortName     Type  Rate      Action    Punish-   Trap Log Interval Last-
                       (Min/Max)           Status                      Punish-Time
    ------------------------------------------------------------------------------
    GE0/0/1  Multicast  1000    Block      shutdown   off  off 90      2010-12-12
                       /2000                                          14:34:00
    GE0/0/1  Broadcast  1000    Block      shutdown   off  off 90      2010-12-12
                       /2000                                          14:30:00
    GE0/0/1  Unicast   1000     Block      shutdown   off  off 90      2010-12-12
                       /2000                                          14:36:00

原文地址:https://www.cnblogs.com/dengcongcong/p/10242529.html

时间: 2024-10-11 22:44:45

华为系列交换机配置风暴抑制的相关文章

华为路由器交换机配置命令大全

华为路由器交换机配置命令:计算机命令 PCAlogin:root;使用root用户 password:linux;口令是linux #shutdown-hnow;关机 #init0;关机 #logout;用户注销 #login;用户登录 #ifconfig;显示IP地址 #ifconfigeth0netmask;设置IP地址 #ifconfigeht0netmaskdown;禁用IP地址 #routeadd0.0.0.0gw;设置网关 #routedel0.0.0.0gw;删除网关 #route

华为3026c交换机配置tftp备份命令

华为3026c交换机ftp备份配置:方法一:iis建ftp服务器,要设置用户名密码(百度经验)前提:先找一台能ping通交换机的电脑,通过iis建ftp服务器.1.查看当前路径下的文件和目录>dir2.连接ftp服务器>ftp 192.168.104.153.输入ftp服务器用户名和密码:bhjftp4.指定ftp传输txt格式为bin:[ftp]bin5.开始上传:[ftp]put vrpcfg.txt 方法二:SolarWinds-TFTP-Server建ftp服务器,设置共享文件路径,其

juniper EX8200 系列交换机配置常用命令

启用禁用一个端口 [email protected]# set interfaces ge-0/0/4 disable   #1. 关闭端口[email protected]# delete interfaces ge-0/0/4 disable #2. 恢复端口 配置MGT口IP[email protected]# set interfaces me0 unit 0 family inet address  192.168.1.1/24 设置接口参数 [email protected]# ed

华为系列交换机命名规则

S1700系列 S1720-28GWR-4P  PWR  AC S 1720 28 G W R 4 P PWR AC A B C D E F G H I J 标号 含义 A 表示设备为交换机 B 表示产品系统,其中"17"表示17系列,"20"是子系列号 C 表示最大可用端口数.S1700系列交换机支持的最大端口数?不同,目前分别为8.24.28.52个 D 表示下行端口类型,G为千兆端口.如果无此部分则表?示该机型的下行端口为百兆端口 E 表示设备的网管类型,F代

华为S5700系列交换机配置通过流策略实现VLAN间三层隔离

组网图形 图1 配置通过流策略实现VLAN间三层隔离组网图 组网需求 如图一所示,为了通信的安全性,某公司将访客.员工.服务器分别划分到VLAN10.VLAN20.VLAN30中.公司希望: 员工.服务器主机.访客均能访问Internet. 访客只能访问Internet,不能与其他任何VLAN的用户通信. 员工A可以访问服务器区的所有资源,但其他员工只能访问服务器A的21端口(FTP服务). 配置思路 可采用如下思路配置通过流策略实现VLAN间互访控制: 1.      配置VLAN并将各接口加

python多线程自动备份华为H3C交换机配置和LOG

之前试过用expect结合bash脚本备份交换机LOG,但由于是串行执行,设备很多的情况下耗时太长,而且经常出错导致备份不完整.于是在网上找python多线程处理的相关文章,但基本都是基于tftp备份当时运行的配置文件,不能根据自定义巡检命令取得返回结果,我想要的是类似SECURECRT下用.vbs脚本备份的效果,所以根据网上一些例子做了这个备份脚本.由于是多线程执行,所以执行时长决定于最多配置的那台设备的命令运行时长. [[email protected] shell]# cat /etc/r

华为S5300交换机配置基于接口的本地端口镜像

配置思路 1.  将Ethernet0/0/20接口配置为观察端口(监控端口) 2.  将Ethernet0/0/1----Ethernet0/0/10接口配置为镜像端口 配置步骤 1.  配置观察端口 <Switch> system-view [Switch] observe-port 1 interface  GigabitEthernet 0/0/20 命令格式: observe-port index interface  interface-type interface-number 

华为S5300交换机配置基于VLAN的本地端口镜像

配置思路 1.  将Ethernet0/0/20接口配置为观察端口(监控端口) 2.  将VLAN 1.11.12.13.14配置为镜像VLAN 配置步骤 1.  配置观察端口 <Switch> system-view [Switch] observe-port 1 interface  GigabitEthernet 0/0/20 命令格式: observe-port index interface interface-type interface-number [ vlan vlan-id

华为系列交换机日志服务器的搭建

1.首先找到windows主机作为日志主机,在日志主机安装并配置3CDaemon 软件. 2.配置交换机 info-center source default channel 2 log level debugging state on # 从2信息通道向日志主机输出所有模块的严重等级是0-7级的日志信息 info-center loghost source Vlanif1 # 向日志主机输出日志信息的接口是VLANIF1 info-center loghost X.X.X.X # 配置日志主机