风暴抑制与环路检测对照
三厂在风暴抑制与环路检测上的命名差异是最容易写错的地方：抑制功能华为与思科都叫 storm-control，H3C 是 storm-constrain；环路检测华为叫 loop-detection、H3C 叫 loopback-detection，思科没有同名功能，防护靠 STP 体系（BPDU Guard 等）。做方案对照与迁移时，按这张表逐项确认。
基本信息
| 适用设备 | 三厂通用（华为 VRP / H3C Comware / 思科 IOS） |
|---|---|
| 抑制命令 | 华为/思科 storm-control；H3C storm-constrain |
| 环路检测 | 华为 loop-detection；H3C loopback-detection；思科无同名功能 |
| 阈值单位 | 各厂不同：kbps、pps、百分比 |
| 配置位置 | 多为接口视图，部分平台支持全局默认 |
| 配合措施 | 生成树、BPDU 保护、边缘端口 |
典型使用场景
- 接入层防环方案设计：抑制阈值与检测手段怎么配
- 私接交换机引发广播风暴时的应急抑制
- 跨厂迁移：把抑制配置正确翻译成目标平台命令
- 风暴事件复盘：确认抑制是否生效、动作是否符合预期
- 环路检测功能选型：确认目标平台是否支持该特性
华为 VRP
华为 VRP
! 抑制（接口视图，参数以版本补全为准）
storm-control broadcast min-rate 1000
! 检测
display loop-detection
display storm-control interface all思科 IOS
思科 IOS
! 抑制（接口视图）
storm-control broadcast level 5
storm-control action trap # 默认动作为丢弃超阈值流量，可另配动作
! 防环
spanning-tree bpduguard enable
show storm-control broadcastH3C Comware
H3C Comware
! 抑制（接口视图，参数以版本补全为准）
storm-constrain broadcast pps 10000
! 检测
display loopback-detection
display storm-constrain三厂命令对照
| 项目 | 华为 VRP | H3C Comware | 思科 IOS |
|---|---|---|---|
| 风暴抑制 | storm-control | storm-constrain | storm-control |
| 环路检测 | loop-detection | loopback-detection | 无同名功能，用 BPDU Guard 等 STP 防护替代 |
| 阈值单位 | min-rate，按 kbps 等速率单位（视版本） | 可选 pps 或 ratio | level 为带宽百分比 |
| 查看 | display storm-control interface all | display storm-constrain | show storm-control broadcast |
| 动作 | 以丢弃超阈值流量为主，部分版本可配关闭端口或告警 | 以丢弃超阈值流量为主，可配告警或关闭端口 | 默认丢弃超阈值流量，可另配 shutdown 或 trap |
H3C 的记忆要点：抑制是 storm-constrain，不是 storm-control。跨厂迁移时命令名写错会直接被拒，属于最高频的拼写类踩坑。
阈值单位各厂不同（kbps、pps、百分比），照搬数值会得到完全不同的效果。迁移前先算清单位与量纲，再换算成目标平台上的合理值。