• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

接入交換機同網段不同端口廣播報文隔離

2023-04-04提問
  • 1關注
  • 1收藏,1880瀏覽
粉絲:0人 關注:13人

問題描述:

客戶保密需求:

同一交換機下的不同端口(相同VLAN相同網段),需要有部分端口需進行廣播包限製,但是呢和其他端口還是可以ping通通信等。

有什麼技術可以實現呢?

組網及組網描述:


最佳答案

粉絲:121人 關注:1人

1.4.8  配置廣播/組播/未知單播風暴抑製功能

1. 功能簡介

在接口上配置了廣播/組播/未知單播風暴抑製功能後,當接口上的廣播/組播/未知單播流量超過用戶設置的抑製閾值時,係統會丟棄超出流量限製的報文,從而使接口的廣播/組播/未知單播流量降低到限定範圍內,保證網絡業務的正常運行。

二層以太網接口上,風暴抑製也可通過設置流量閾值來控製,與風暴抑製功能不同的是,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說,對設備性能影響較小。

2. 配置限製和指導

對於同一類型(廣播、組播或未知單播)的報文流量,請不要同時配置風暴抑製功能和流量閥值,以免配置衝突,導致抑製效果不確定。關於流量閾值的詳細描述,請參見“1.5.3  配置以太網接口流量閾值控製功能”。

當風暴抑製閾值配置為kbps時,若配置值小於64,則實際生效的數值為64;若配置值大於64但不是64的整數倍,則實際生效的數值為大於且最接近於配置值的64的整數倍。請注意查看設備的提示信息。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟端口廣播風暴抑製功能,並設置廣播風暴抑製閾值。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對廣播流量進行抑製。

(4)     開啟端口組播風暴抑製功能,並設置組播風暴抑製閾值。

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對組播流量進行抑製。

(5)     開啟端口未知單播風暴抑製功能,並設置未知單播風暴抑製閾值。

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對未知單播流量進行抑製。

暫無評論

3 個回答
粉絲:7人 關注:22人

可用端口隔離,禁止互訪的端口加入到同一個隔離組中

暫無評論

粉絲:43人 關注:0人

參考這個:

在端口下配置storm-constrain參數



暫無評論

瀟llp 二段
粉絲:0人 關注:2人

交換機端口隔離就行了,互訪三層轉發,案例https://zhiliao.h3c.com/Theme/details/82997

暫無評論

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明