首页/网络/网络设备配置速查/广播风暴抑制:三厂阈值配置
ACL 与安全65 条

广播风暴抑制:三厂阈值配置

广播/组播/未知单播风暴会瞬间打满链路与 CPU,接入端口必须配置抑制阈值保住整网可用性。

网络设备配置速查网络更新于 2026-10-12
场景抑制广播/组播/未知单播风暴
适用三厂交换机
阈值形式包速率(pps)/ 百分比 / kbps

华为 VRP

华为 VRP
interface GigabitEthernet0/0/1
 storm-control broadcast min-rate 1000 max-rate 5000
 storm-control multicast min-rate 1000 max-rate 5000

思科 IOS

思科 IOS
interface GigabitEthernet0/1
 storm-control broadcast level 10
 storm-control multicast level 10
 storm-control action shutdown
show storm-control broadcast

H3C Comware

H3C Comware
interface GigabitEthernet1/0/1
 storm-constrain broadcast pps 5000 1000
 storm-constrain control block
display storm-constrain interface GigabitEthernet1/0/1
差异:思科用百分比 level(另有 pps 形式),华为用 min-rate/max-rate 双阈值,H3C 用 storm-constrain 的上限/恢复下限——H3C 必须给两个值。

易错点

  • 阈值只设上限不设恢复下限时,H3C 端口可能长期停留在抑制状态

数据来源与参考

  • 华为 VRP storm-control 命令参考
  • Cisco IOS storm-control 配置
  • H3C Comware storm-constrain 命令参考

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌