ACL 与安全65 条

未知单播泛洪抑制：三厂手段

未知单播会向 VLAN 内所有端口泛洪，端口数量多时极易打满链路；除风暴抑制外，可用端口级阻断或 MAC 学习限制收敛。

场景	抑制未知单播泛洪
适用	三厂
手段	思科 switchport block unicast；华为/H3C 用 storm-control 的 unknown-unicast 抑制

思科 IOS

interface GigabitEthernet0/1
 switchport block unicast
switchport block multicast
show interfaces GigabitEthernet0/1 | include unknown

interface GigabitEthernet0/0/1
 storm-control unknown-unicast min-rate 1000 max-rate 5000
display interface GigabitEthernet0/0/1

interface GigabitEthernet1/0/1
 storm-constrain unknown-unicast pps 5000 1000
display storm-constrain interface GigabitEthernet1/0/1

差异：思科是“直接阻断未知单播泛洪”（不学不发），语义与华为/H3C 的限速不同；各平台支持的流量类型关键字略有差异，配置前用 ? 补全确认。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌