思科交换机 配置广播风暴抑制 命令与配置示例
限制接入口广播流量占用比例，在异常广播增长时丢弃超限报文并保留可观察的恢复阈值。
进阶
11 分钟
内容技术审核组 · 2026-08-01 已核验
正在读取学习状态...
配置目标
在办公接入口把广播上升阈值设置为 1%，下降阈值设置为 0.5%，并观察计数而不直接关闭接口。
应用场景
用户接入口可能因错误桥接或终端故障产生大量广播，需要避免单个端口占满接入和上联带宽。
前置知识
- 已测量正常广播基线
- 确认接口为终端接入口
- 具备告警与回退流程
平台：IOS
版本：15.2 及以上
环境：IOS 15.2 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
configure terminal interface GigabitEthernet0/1 storm-control broadcast level 1.00 0.50 storm-control action trap
逐行说明
configure terminal进入全局配置模式。
interface GigabitEthernet0/1进入办公终端接入口。
storm-control broadcast level 1.00 0.50广播达到 1% 时抑制，下降到 0.5% 后恢复。
storm-control action trap超限时发送告警，不直接关闭接口。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | configure terminal | interface GigabitEthernet 1/0/1 | interface GigabitEthernet 0/0/1 | configure terminal |
| 步骤 2 | interface GigabitEthernet0/1 | broadcast-suppression pps 1000 | broadcast-suppression pps 1000 | interface GigabitEthernet 0/1 |
| 步骤 3 | storm-control broadcast level 1.00 0.50 | 该厂商步骤不同 | 该厂商步骤不同 | storm-control broadcast level 1.00 0.50 |
| 步骤 4 | storm-control action trap | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
验证配置
show storm-control GigabitEthernet0/1核对阈值、当前流量级别和接口状态。
输出字段解读
show storm-control GigabitEthernet0/1关注该输出中与“核对阈值、当前流量级别和接口状态。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
no storm-control action trap按变更前基线撤销本主题配置；执行后复核配置差异和业务路径。
常见错误、影响与恢复
阈值低于业务正常广播峰值
影响：ARP、DHCP 等合法广播被丢弃，终端会出现间歇性地址和网关故障。
恢复：根据基线逐步调整阈值，并监控丢弃、租约和业务指标。