交换安全之流量安全-Storm-control、VACL、SPAN、PVLAN

交换安全之流量安全

与流量互访策略相关。

Storm-control

终端接入传统交换网络时可能以单播、组播或广播的方式发送数据包，trunk 链路可以承载全网的组播与广播流，如果终端除单播流量外还有大流量的组播、广播流量，交换机默认操作是将这些流量泛洪到其余的 trunk 链路中去，此行为会产生广播风暴并消耗大量的带宽。

风暴控制，进行速率上的限制，用来抑制广播风暴。

部署（用于接入口）：
interface FastEthernet0/1
switchport mode access
spanning-tree portfast
storm-control broadcast level 10.00 //限制广播包最大为端口的百分之十
storm-control multicast level pps 2m //限制组播包 2百万个/秒
storm-control unicast level bps 1m //限制单播包 1M 比特/秒
storm-control action shutdown //若超过阀值，则关闭端口
storm-control action trap //若超过阀值，告知网管平台 H3C iMC

errdisable recovery cause storm-control
errdisable recovery interval 30

VACL

三层交换机由二层交换机和路由器组成，