S5130S-EI交换机接口上能否关闭未知组播、未知单播

. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启端口广播风暴抑制功能，并设置广播风暴抑制阈值。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下，所有接口不对广播流量进行抑制。

(4)     开启端口组播风暴抑制功能，并设置组播风暴抑制阈值。

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下，所有接口不对组播流量进行抑制。

(5)     开启端口未知单播风暴抑制功能，并设置未知单播风暴抑制阈值。

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下，所有接口不对未知单播流量进行抑制。

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5130/S5130S-EI/

1.1.24  multicast-suppression

multicast-suppression命令用来开启端口组播风暴抑制功能，并设置组播风暴抑制阈值。

undo multicast-suppression命令用来关闭端口组播风暴抑制功能。

【命令】

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo multicast-suppression

【缺省情况】

所有接口不对组播流量进行抑制。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

ratio：指定以太网接口允许通过的最大组播流量占该接口带宽的百分比。取值范围为0～100。数值越小，则允许通过的组播流量也越小。

pps max-pps：指定以太网接口每秒最多通过的组播包包数，取值范围为0～1.4881×接口带宽。

kbps max-kbps：指定以太网接口每秒最多通过的组播流量，单位为kbps，取值范围为0～接口带宽。

【使用指导】

本命令设置的是接口允许通过的最大组播报文流量。当接口上的组播流量超过用户设置的值后，系统将丢弃超出组播流量限制的报文，从而使接口组播流量所占的比例控制在限定的范围内，以便保证业务的正常运行。

执行multicast-suppression或storm-constrain命令都能开启端口的组播风暴抑制功能，storm-constrain命令通过软件对组播报文进行抑制，对设备性能有一定影响，multicast-suppression通过芯片物理上对组播报文进行抑制，相对storm-constrain来说，对设备性能影响较小。请不要同时配置multicast-suppression和storm-constrain命令，以免配置冲突，导致抑制效果不确定。

当风暴抑制阈值配置为kbps时，若配置值小于64，则实际生效的数值为64；若配置值大于64但不是64的整数倍，则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。

【举例】

# 在以太网接口GigabitEthernet1/0/1上，每秒最多允许10000kbps组播报文通过，对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] multicast-suppression kbps 10000

The actual value is 10048 on port GigabitEthernet1/0/1 currently.

以上信息表示：用户配置的值为10000kbps，因为芯片支持的步长为64，所以实际生效的值为10048kbps（64的157倍）。

【相关命令】

·     broadcast-suppression

·     unicast-suppression

您好，请知：

可以试下如下命令：

[Switch]unknown-multicast drop enable 

1.1.33  storm-constrain control

storm-constrain control命令用来设置端口未知单播、组播或者广播流量超过上限阈值时采取的控制方式。

undo storm-constrain control命令用来恢复缺省情况。

【命令】

storm-constrain control { block | shutdown }

undo storm-constrain control

【缺省情况】

不对端口流量进行任何控制。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

【参数】

block：block方式，即：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。

shutdown：shutdown方式，即：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

【举例】

# 配置GigabitEthernet1/0/1端口，当流量超过上限阈值时，采用block方式控制。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain control block

知组播igmp-snooping drop-unknown  阻断未知组播命令我找到，阻断单播的命令好像没有，难道单播只能抑制？