CISCO交换机广播抑制功能的相关配置
作者:懒虫
CISCO2950（version 12.1(9)）的测试 ：
![]()
测试过程：
1、搭建如图一所示的网络并进行相应的配置；
2、在PC1上用Solarwinds的WAN Killer向外发送30M的广播包；
3、在交换机上观察PORT1和PORT2的广播流量也为30M左右，这说明广播被线速交换转发；
4、停止发送广播包；
5、在PORT1上启用广播抑制命令：
storm-control broadcast level 10
storm-control action shutdown
指令说明：命令1控制PORT1的带宽利用率为10M，命令2指广播流量超过10M就触发ACTION将PORT1关闭
6、清空端口，用PC1再次向外发送30M的广播包；
7、几分钟后，在交换机上观察PORT1已被自动DOWN掉，在交换机上查看PORT1和PORT2的广播流量为10M左右，这说明当广播流量超过设置的门限
值时，交换机就会自动DOWN掉其相应端口。
测试结果分析：
1、CISCO IOS version 12.1(9)或以上版本才支持广播抑制功能；
2、CISCO的广播抑制功能是通过对INPUT的广播流量抑制而起作用的，所以实现此功能时需对CISCO的所有用户端口启用广播抑制；
3、当广播流量下降到门限值一下时，不能自动打开DOWN掉的端口，需人为开启端口。
测试过程：
1、搭建如图一所示的网络并进行相应的配置；
2、在PC1上用Solarwinds的WAN Killer向外发送30M的广播包；
3、在交换机上观察PORT1和PORT2的广播流量也为30M左右，这说明广播被线速交换转发；
4、停止发送广播包；
5、在PORT1上启用广播抑制命令：
storm-control broadcast level 10
storm-control action shutdown
指令说明：命令1控制PORT1的带宽利用率为10M，命令2指广播流量超过10M就触发ACTION将PORT1关闭
6、清空端口，用PC1再次向外发送30M的广播包；
7、几分钟后，在交换机上观察PORT1已被自动DOWN掉，在交换机上查看PORT1和PORT2的广播流量为10M左右，这说明当广播流量超过设置的门限
值时，交换机就会自动DOWN掉其相应端口。
测试结果分析：
1、CISCO IOS version 12.1(9)或以上版本才支持广播抑制功能；
2、CISCO的广播抑制功能是通过对INPUT的广播流量抑制而起作用的，所以实现此功能时需对CISCO的所有用户端口启用广播抑制；
3、当广播流量下降到门限值一下时，不能自动打开DOWN掉的端口，需人为开启端口。