交换机的流量控制和端口安全
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机的流量控制和端口安全
(2009-10-16 )
四大traffic control:
∙
storm-control ——用于限制广播/组播/单播流量不超过门
限 只有storm-control 不是switchport 语句
∙ switch protect,—— 用于接口隔离，配protect 的接口互相隔离 ∙ switch block ——用于block unknown unicast/multicast 包 ∙ switch port-security —— 只允许某个MAC 地址的包
∙
protected port 和另一个protected port 肯定隔离
∙ 常用于接入服务：要求流量只被uplink
转出，不转发到SW 其他端口，即端口间互相隔离,只和上层连接
swichport security配置经验
∙ switchport mode access
配置switchport port-security 前，先显式配置switchport mode access 否则提示错误
∙因为是switchport指令，所以不能应用在三层口如int vlan 20∙配前一定要先shutdown接口, 否则端口会报告地址重复。