三层交换机+抑制广播风暴

1.2  ARP报文限速配置命令

1.2.1  arp rate-limit

arp rate-limit命令用来开启ARP报文限速功能，并设置ARP报文限速速率。

undo arp rate-limit命令用来关闭ARP报文限速功能。

【命令】

arp rate-limit [ pps ]

undo arp rate-limit

【缺省情况】

ARP报文限速功能处于开启状态。

【视图】

二层以太网接口视图

二层聚合接口视图

三层以太网接口视图

三层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

pps：ARP限速速率，单位为包每秒（pps），取值范围为5～2000。如果未指定本参数，则用来恢复设备缺省ARP限速速率。

【使用指导】

不指定限速速率时，设备使用缺省限速速率，超过限速部分的报文会被丢弃。

【举例】

# 在二层以太网接口Ten-GigabitEthernet1/0/1上开启ARP报文限速功能，并设置ARP报文限速速率为50pps。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] arp rate-limit 50

1.2  二层以太网接口的配置命令

1.2.1  broadcast-suppression

broadcast-suppression命令用来开启端口广播风暴抑制功能，并设置广播风暴抑制阈值。

undo broadcast-suppression命令用来关闭端口广播风暴抑制功能。

【命令】

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

undo broadcast-suppression

【缺省情况】

所有接口不对广播流量进行抑制。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ratio：指定以太网接口允许通过的最大广播流量占该接口带宽的百分比，取值范围为0～100。数值越小，允许通过的广播流量也越小。

pps max-pps：指定以太网接口每秒允许转发的最大广播包数，单位为pps（packets per second，每秒转发的报文数），取值范围为0～1.4881×接口带宽。

kbps max-kbps：指定以太网接口每秒允许转发的最大广播流量，单位为kbps（kilobits per second，每秒转发的千比特数），取值范围为0～接口带宽。

【使用指导】

本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使接口广播流量所占的比例控制在限定的范围内，以便保证业务的正常运行。

执行broadcast-suppression或storm-constrain命令都能开启端口的广播风暴抑制功能，storm-constrain命令通过软件对广播报文进行抑制，对设备性能有一定影响，broadcast-suppression通过芯片物理上对广播报文进行抑制，相对storm-constrain来说，对设备性能影响较小。请不要同时配置broadcast-suppression和storm-constrain命令，以免配置冲突，导致抑制效果不确定。

当风暴抑制阈值配置为pps或kbps时，设备可能会根据芯片支持的步长，将配置值转换成步长的倍数。所以，端口下配置的抑制阈值可能与实际生效抑制阈值不一致，请注意查看设备的提示信息。

【举例】

# 在以太网接口Ten-GigabitEthernet1/0/1上，每秒最多允许10000kbps广播报文通过，对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] broadcast-suppression kbps 10000

The actual value is 10048 on port Ten-GigabitEthernet1/0/1 currently.

以上信息表示：用户配置的值为10000kbps，因为芯片支持的步长为64，所以实际生效的值为10048kbps（64的157倍）。