交换机的流量控制和端口安全

交换机的流量控制和端口安全

(2009-10-16 )

四大traffic control:

∙

storm-control ——用于限制广播/组播/单播流量不超过门

限 只有storm-control 不是switchport 语句

∙ switch protect,—— 用于接口隔离，配protect 的接口互相隔离 ∙ switch block ——用于block unknown unicast/multicast 包 ∙ switch port-security —— 只允许某个MAC 地址的包

∙

protected port 和另一个protected port 肯定隔离

∙ 常用于接入服务：要求流量只被uplink

转出，不转发到SW 其他端口，即端口间互相隔离,只和上层连接

swichport security配置经验

∙ switchport mode access

配置switchport port-security 前，先显式配置switchport mode access 否则提示错误

∙因为是switchport指令，所以不能应用在三层口如int vlan 20∙配前一定要先shutdown接口, 否则端口会报告地址重复