所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S9300, S9300X V200R010C00 配置指南(Web网管)

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
风暴控制

风暴控制

流量抑制和风暴控制是两种用于控制广播、未知组播以及未知单播报文,防止这三类报文引起广播风暴的安全技术。

背景信息

流量抑制主要通过配置阈值来限制流量,而风暴控制则主要通过关闭端口来阻断流量。

风暴控制

风暴控制可以用来防止广播、未知组播以及未知单播报文产生广播风暴。

背景信息

设备支持对接口下的这三类报文分别按包速率进行风暴控制。

在一个检测时间间隔内,设备监控接口下接收的三类报文的平均速率并和配置的最大阈值相比较,当报文速率大于配置的最大阈值时,设备会对该接口进行风暴控制,执行配置好的风暴控制动作。风暴控制动作包括阻塞报文和关闭接口。
  • 如果动作为阻塞报文,当接口上接收报文的平均速率小于指定的最小阈值时,风暴控制会放开在接口上对该报文的阻塞。
  • 如果动作为关闭接口,则需要手动执行命令来开启接口,或者使能接口状态自动恢复为UP功能。

操作步骤

  • 配置风暴控制
    1. 单击导航栏中安全 > 风暴控制 > 风暴控制菜单,进入“风暴控制”界面。图2-194所示。

      图2-194  风暴控制

    2. 选择需要的接口,单击“配置”,进入“风暴控制”界面。图2-195所示。

      图2-195  接口下配置风暴控制

      界面信息含义如表2-108所示。

      表2-108  风暴控制

      配置项

      说明

      接口名称

      表示在显示的接口下进行配置。

      动作

      配置风暴控制的动作:关闭接口或阻塞报文。

      状态

      可以分别为单播报文、组播报文和广播报文,配置风暴控制功能。

      高阈值

      指定包模式高阈值。只有风暴控制状态使能时,才能配置阈值。

      低阈值

      指定包模式低阈值。只有风暴控制状态使能时,才能配置阈值。

    3. 填写相应的配置项。
    4. 单击“确定”,完成配置。
  • 查询风暴控制
    1. 单击导航栏中安全 > 风暴控制 > 风暴控制菜单,进入“风暴控制”界面。
    2. “查询”区域框下面,选择接口类型并输入接口编号,单击“查询”

流量抑制

流量抑制主要通过配置阈值来限制流量,从而防止广播、未知组播以及未知单播报文产生广播风暴。

背景信息

设备监控接口下的三类报文速率并和配置的阈值相比较,当入口流量超过配置的阈值时,设备会丢弃超额的流量。

操作步骤

  • 配置流量抑制
    1. 单击导航栏中安全 > 风暴控制 > 流量抑制菜单,进入“流量抑制”界面。图2-196所示。

      图2-196  流量抑制

    2. 选择需要的接口,单击“配置”,进入“流量抑制”界面。图2-197所示。

      图2-197  接口下配置流量抑制

      界面信息含义如表2-109所示。

      表2-109  流量抑制

      配置项

      说明

      接口名称

      表示在显示的接口下进行配置。

      状态

      可以分别为单播报文、组播报文和广播报文,配置流量抑制功能。

      丢弃阈值

      选择流量抑制的方式并指定阈值。只有流量抑制状态使能时,才能配置丢弃阈值。流量抑制的方式包括:
      • 基于带宽百分比
      • 基于报文速率
      • 基于报文字节数

    3. 填写相应的配置项。
    4. 单击“确定”,完成配置。
  • 查询流量抑制
    1. 单击导航栏中安全 > 风暴控制 > 流量抑制菜单,进入“流量抑制”界面。
    2. “查询”区域框下面,选择接口类型并输入接口编号,单击“查询”
翻译
下载文档
更新时间:2019-08-21

文档编号:EDOC1000123894

浏览量:7711

下载量:570

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页