流量类型
| 类型 | 成因 | 抑制注意 |
|---|---|---|
| 广播 | ff:ff:ff 泛洪、ARP、DHCP | 阈值过低压制正常发现协议 |
| 组播 | 组播业务与协议 | 配合 IGMP Snooping 治本 |
| 未知单播 | MAC 未学习或表满 | 抑制过强会丢弃正常首包 |
未知单播抑制对端到端业务影响隐蔽：新设备上线首包可能被丢弃，排查时容易被忽略。
三类泛洪抑制的差异
广播、组播、未知单播的泛洪成因不同，抑制与保护策略要分开：未知单播抑制对未学习目的 MAC 的流量最敏感。
易错点
- 三类流量一个参数打包处理，往往顾此失彼
- 未知单播升高先查 MAC 表学习是否正常而不是直接抑制
数据来源与参考
- Cisco 风暴控制配置指南
- 华为 S 系列交换机产品文档（风暴抑制）