Definieren Der Sturmsteuerung - Cisco 200 Serie Handbuch

Konfigurieren der Sicherheitsfunktionen

Definieren der Sturmsteuerung

SCHRITT 1
SCHRITT 2
SCHRITT 3
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
Wenn Broadcast-, Multicast- oder unbekannte Unicast-Frames empfangen
werden, werden sie dupliziert, und an alle in Frage kommenden Ausgangs-Ports
wird eine Kopie gesendet. Dies bedeutet in der Praxis, dass sie an alle Ports
gesendet werden, die zum relevanten VLAN gehören. Auf diese Weise entstehen
aus einem Eingangs-Frame viele weitere, sodass die Möglichkeit eines
Verkehrssturms besteht.
Schutz gegen Sturm erlaubt es Ihnen, die Anzahl der Frames, die beim Switch
eingehen, zu begrenzen und die Typen von Frames zu definieren, die im Hinblick
auf diese Begrenzung berücksichtigt werden.
Wenn Sie einen Schwellenwert in das System eingeben, verwirft der Port den
Datenverkehr, sobald der Schwellenwert erreicht ist. Der Port bleibt blockiert, bis
der Datenverkehr wieder unter diesen Schwellenwert abgesunken ist. Dann wird
die normale Weiterleitung wieder aufgenommen.
So definieren Sie die Sturmsteuerung:
Klicken Sie auf Sicherheit > Sturmsteuerung. Die Seite Sturmsteuerung wird
angezeigt.
Alle Felder dieser Seite werden auf der Seite Sturmsteuerung bearbeiten
beschrieben. Eine Ausnahme ist das Feld Ratenschwellenwert Sturmsteuerung
(%). In diesem Feld wird der Prozentsatz der gesamten Bandbreite angezeigt, der
für unbekannte Unicast-, Multicast- und Broadcast-Pakete zur Verfügung stehen
soll, bevor die Sturmsteuerung auf den Port angewendet wird. Der Standardwert
entspricht 10 % der Maximalrate des Ports. Der Wert wird auf der Seite
Sturmsteuerung bearbeiten festgelegt.
Wählen Sie einen Port aus, und klicken Sie auf Bearbeiten. Die Seite
Sturmsteuerung bearbeiten wird angezeigt.
Geben Sie die Parameter ein.
• Schnittstelle: Wählen Sie den Port aus, für den die Sturmsteuerung aktiviert
werden soll.
• Sturmsteuerung: Aktivieren Sie hiermit die Sturmsteuerung.
• Ratenschwellenwert Sturmsteuerung: Geben Sie die Maximalrate für die
Weiterleitung unbekannter Pakete ein. Der Standardwert für diesen
Schwellenwert entspricht 10.000 für FE-Geräte und 100.000 für GE-Geräte.
17
257