Definieren Der Sturmsteuerung - Cisco SG300-10 Administratorhandbuch

Sicherheit

Definieren der Sturmsteuerung

Definieren der Sturmsteuerung
Wenn Broadcast-, Multicast- oder unbekannte Unicast-Frames empfangen werden, werden sie dupliziert,
und an alle in Frage kommenden Ausgangs-Ports wird eine Kopie gesendet. Dies bedeutet in der Praxis,
dass sie an alle Ports gesendet werden, die zum relevanten VLAN gehören. Auf diese Weise entstehen aus
einem Eingangs-Frame viele weitere, sodass die Möglichkeit eines Verkehrssturms besteht.
Schutz gegen Sturm erlaubt es Ihnen, die Anzahl der Frames, die beim Gerät eingehen, zu begrenzen und
die Typen von Frames zu definieren, die im Hinblick auf diese Begrenzung berücksichtigt werden.
Alle nach Überschreiten des Schwellenwerts empfangenen Broadcast-, Multicast- oder unbekannten
Unicast-Frames werden verworfen.
So definieren Sie die Sturmsteuerung:
SCHRITT 1
Alle Felder dieser Seite werden auf der Seite „Sturmsteuerung bearbeiten" beschrieben. Eine Ausnahme ist
das Feld Ratenschwellenwert Sturmsteuerung (%). In diesem Feld wird der Prozentsatz der gesamten
Bandbreite angezeigt, der für unbekannte Unicast-, Multicast- und Broadcast-Pakete zur Verfügung stehen
soll, bevor die Sturmsteuerung auf den Port angewendet wird. Der Standardwert entspricht 10 % der
Maximalrate des Ports. Der Wert wird auf der Seite „Sturmsteuerung bearbeiten" festgelegt.
SCHRITT 2
SCHRITT 3
• Schnittstelle: Wählen Sie den Port aus, für den die Sturmsteuerung aktiviert werden soll.
• Sturmsteuerung: Aktivieren Sie hiermit die Sturmsteuerung.
• Ratenschwellenwert Sturmsteuerung: Geben Sie die Maximalrate für die Weiterleitung unbekannter
Pakete ein. Der Standardwert für diesen Schwellenwert entspricht 10.000 für FE-Geräte und 100.000
für GE-Geräte.
• Sturmsteuerungsmodus: Wählen Sie einen der folgenden Modi aus:
- Unbekanntes Unicast, Multicast und Broadcast: Zählt unbekannten Unicast-, Multicast- und
Broadcast-Verkehr zusammen und vergleicht die Summe mit dem Bandbreiten-Schwellenwert.
- Multicast und Broadcast: Zählt Multicast- und Broadcast-Verkehr zusammen und vergleicht die
Summe mit dem Bandbreiten-Schwellenwert.
- Nur Broadcast: Vergleicht nur den Broadcast-Datenverkehr mit dem Bandbreiten-Schwellenwert.
SCHRITT 4
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Klicken Sie auf Sicherheit > Sturmsteuerung.
Wählen Sie einen Port aus, und klicken Sie auf Bearbeiten.
Geben Sie die Parameter ein.
Klicken Sie auf Übernehmen. Die Sturmsteuerung wird geändert und die aktuelle
Konfigurationsdatei wird aktualisiert.
19
354