需要CEF支持，只支持IP流量，不支持以太网通道
2600以上路由器
ip cef
access-list 1 permit host 192.168.10.30
int f0/1
rate-limit input access-group 1 800000(平均速率) 150000（突发流量1.5倍） 300000（最大2倍）
conform-action transimit drop exceed-action
 
交换机端口保护
int f0/1
switchport protected配置该命令的端口二层不能互访
storm-control基于端口控制单播、多播、广播的流量
int f0/1
storm-control unicast/broadcast/multi level 20百分率，可以到0.01