Storm control and SPAN配置案例

1 案例配置拓扑
spoto实验

2 案例配置需求
1、 在MSW1 F0/23接口上配置流量控制，使得网络不会受到广播风暴的侵害；
2、 流量控制针对广播数据，当广播数据超过链路可用带宽的50%时关闭端口；
3、 在MSW1上配置端口镜像（SPAN），将MSW1的F0/24接口接收到的流量映射到F0/18，发送给服务器检测；
4、 在MSW1上配置远程端口镜像（SPAN），将MSW1的F0/23的所有流量，通过远程映射VLAN（VLAN 139），映射到MSW2的F0/18，发送给服务器；
3 案例配置思路
1、 在MSW1的F0/23上配置广播风暴流量控制:
Interface F0/23
storm-control broadcast level 50.00 /当接口的广播流量超过50%时关闭/

2、 在MSW1上配置端口映射（SPAN）
monitor session 1 source interface f0/24 rx /F0/24接收到的数据作为映射1的源/
monitor session 1 destination interface f0/18 /F0/18接口作为映射目的/

3、 在MSW1和MSW2上创建远程端口映射VLAN：
Vlan 139
remote-span /将该VLAN设置为远程端口映射VLAN/

4、 在MSW1上设置本地端口到远程VLAN映射：
monitor session 2 source interface f0/23 both
monitor session 2 destination remote vlan 139 /将F0/23所有流量映射到远程VLAN139/

5、 在MSW2上设置远程VLAN到本地端口映射：
monitor session 2 source remote vlan 139
monitor session 2 destination interface f0/18 /将远程VLAN139所有流量映射到F0/23 /

案例检验结果
1、 在MSW1上查看流量控制的情况：
2、 SW1上查看端口映射：
3、 在MSW1和MSW2上查看远程端口映射：

案例总结及其它
1、 流量控制可以对广播、单播、组播的流量进行控制；
2、 流量控制在控制时使用的阀值可以是可用带宽百分比、每秒数据包、每秒比特数；
3、 流量控制在流量超过阀值时，可以选择关闭接口或者发生SNMP信息两种手段；
4、 端口映射（SPAN）所使用的目的接口，不能参与正常的数据通信；
5、 在映射时，对数据源接口可以选择只映射接收、发生或者都映射三种选项；
6、 远程端口映射使用的远程VLAN无法进行正常数据通信；