文档介绍：锐捷交换机常用功能常用功能广播风暴控制防环路dot1x认证安全通道Anti-arp-spoofingsystem-guardcpu-protect21、广播风暴控制说明:端口接收到过量的广播、未知名多播或未知名单播包时,数据包的广播风暴就产生,导致报文传输延时增大和网络变慢。原理:允许端口对网络上出现的广播风暴进行过滤。开启广播风暴控制后,当端口收到的广播帧累计到预定门限值时,端口将自动丢弃收到的广播帧。当未启用该功能或广播帧未累计到门限时,广播帧将被正常广播到交换机的其它端口。支持情况:S20,S21,S23,S26,S27,S29全系列支持,均可开启。申明: 配置之前首先showstorm-control可以查看交换机缺省配置。交换机8个端口一个芯片,开启其中一个端口,其他端口默认开启。一旦一个端口设定一个level值,其他端口都必须是此值。配置指南缺省情况下,针对广播、多播和未知名单播的风暴控制功能均被关闭在接口配置模式下配置风暴控制: ruijie(config-if)#storm-control{broadcast|multicast|unicast}[{levelpercent|ppspackets|rate-bps]broadcast打开对广播风暴的控制功能multicast打开对未知名多播风暴的控制功能unicast打开对未知名单播风暴的控制功能percent:以带宽的百分比进行设置如20表示20%packets:以pps为单位进行设置即packetspersecondRate-bps:允许的通过速率。配置案例需求:打开0-23口上的多播风暴控制功能,并且设置允许的速率为4M,广播风暴允许200个报文每秒,单播报文允许占端口流量30%。ruijie#configureterminalruijie(config)#0/1-23ruijie(config-if)#storm-controlmulticast4096ruijie(config-if)#storm-controlbroadcastpps200ruijie(config-if)#storm-controlunicastlevel30ruijie(config-if)#end推荐经验值:客户没有特殊要求,使用默认配置。如果客户要求较严格,可将比例设置的稍小些。如果客户没有组播应用,可将组播完全干掉。fa0/24汇聚交换机接入交换机2、防环路-环路介绍环路的发生范围汇聚或核心交换机校园网接入交换机环路疫区环路免疫区网络区域用户区域防环路-环路介绍环路的常见拓扑汇聚交换机接入交换机汇聚交换机接入交换机HUB一二三HUB防环路-生成树解决方案STP(SpanningTreeProtocol)协议作用范围不可控区域可控区域需要部署生成树协议防环路-生成树解决方案达到的效果BPDUBPDUBPDU如何解决单端口下的环路呢?fa0/24fa0/24fa0/24在接入交换机下联口开启spanning-treebpduguardenable防环路-生成树解决方案单端口下的环路解决产生的效果BPDUfa0/24fa0/24fa0/24可能存在的问题?默认开启生成树的非网管交换机BPDU