二层排障78 条

风暴抑制配置（华为）

华为风暴抑制按广播、组播、未知单播三类分别限速，超过上限的报文被丢弃，避免异常流量吞掉带宽与 CPU。

VLAN 与高可用速查网络更新于 2026-10-12

配置参考

interface GigabitEthernet0/0/1
 storm-control broadcast min-rate 1000 max-rate 5000
 storm-control multicast min-rate 1000 max-rate 5000
 storm-control unicast min-rate 1000 max-rate 8000
display storm-control interface GigabitEthernet0/0/1

单位	新版为 pps，旧版存在百分比写法，按版本核对
行为	超过上限丢弃超额帧，降到下限以下恢复
粒度	broadcast / multicast / unicast 分别配置

易错点

阈值过低会误伤 DHCP、ARP 等正常广播，先按业务基线定值
抑制是止损不是治理：环路引起的风暴要先排掉环路

数据来源与参考

华为 S 系列交换机产品文档（风暴抑制）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌