Зиксель методичка
.pdf
GUI/CLIGUI/CLI –– DHCPDHCP SnoopingSnooping |
Выбор Trusted и |
Untrusted портов |
для DHCP Snooping |
Выбор VLAN на |
который будет |
работать DHCP |
Snooping |
DHCP Snooping также позволяет ограничивать количество DHCP пакетов поступающих |
на порт в единицу времени. |
Rate (pps) — максимальное число DHCP пакетов получаемых на порт в секунду
Option82 — позволяет добавлять в DHCP-запрос дополнительную информацию, такую как номер слота и номер порта на которые пришел DHCP-запрос, а так же номер VLAN в котором пришел DHCP-запрос.
Information — позволяет добавлять в DHCP-запрос идентификатор устройства
91
Функции 2+ уровня |
Функции 2+ уровня |
ДополнительныеДополнительные функциифункции |
BroadcastBroadcast StormStorm ControlControl
|
|
|
|
Ограничение |
1 c. |
2 c. |
3 c. |
4 c. |
Время |
Если в сети по какой-либо причине возникает широковещательный шторм, полезные данные не будут проходить через коммутатор из-за переполнения буферов ненужными пакетами.
Функция Broadcast Storm Control позволяет ограничить количество широковещательных (broadcast), многоадресных (multicast) пакетов, а также пакетов DLF (destination lookup failure). DLF генерируются коммутатором, когда происходит обращение по MAC-адресу, присутствующему в таблице фильтрации MAC при отключенном порту назначения. Ограничение устанавливается на каждый порт отдельно на количество принятых пакетов в секунду.
Если пакеты указанного типа превышают ограничение, они отбрасываются.
Команды CLI:
storm-control <cr>
interface port-channel <port-list> broadcast-limit <cr> interface port-channel <port-list> broadcast-limit <pkt/s> interface port-channel <port-list> multicast-limit <cr> interface port-channel <port-list> multicast-limit <pkt/s> interface port-channel <port-list> dlf-limit <cr>
interface port-channel <port-list> dlf-limit <pkt/s>
93
GUI/CLIGUI/CLI LoopLoop GuardGuard
Команды CLI:
loopguard <cr>
interface port-channel <port-list> loopguard
95
GUI/CLIGUI/CLI LACPLACP
System Proirity — приоритет, при помощи которого выбирается Master коммутатор. Чем меньше значение, тем больше шансов стать Master коммутатором.
LACP Timeout — интервал времени через который будет проверятся работоспособность каждого физического соединения. После проверки соединений Master коммутатор будет отправлять Slave коммутатору текущую конфигурацию, то есть информацию о том, по каким физическим каналам можно передавать данные.
Команды CLI:
lacp <cr>
lacp system-priority <1-65535>
100