1.storm-control 風暴控制
風暴控制防止交換機的埠被區域網中的廣播、組播或者乙個物理埠上的單播風暴所破壞。當流量 在區域網中泛洪，建立的過多的流量將占用過多的頻寬，並導致網路擁塞。風暴控制用於對進入的流 量進行控制，從上面我們可以看出控制的物件可以是單播、廣播和組播流量。
我們通過事先定義乙個門限值（用介面可用頻寬的百分比表示），當某種流量超出了門限值，將對該流量進行控制，使其降 到門限值一下。在這裡需要注意的是；對於單播和廣播，交換機會對超出門限值的那部分單播或廣播 流量進行丟棄，但是對於組播來說，一旦組播流量超出門限值，所有的進入交換機的流量（無論是單播、組播還是廣播）都會被丟棄！還有就是stp及cdp組播流量不會受到限制，但要注意路由協議的 流量會受到限制！風暴控制在交換機上預設關閉。
配置：inte***ce fastethernet0/17
storm-control multicast level 70
'multicast還可以是unicast或broadcast
70代表的是百分比而不是頻寬。
注重：風暴控制僅支援在物理埠下使用；它不支援以太通道下使用，儘管命令能敲進去。
下面的例子：inte***ce fastethernet0/18 storm-control multicast level 70 50 第乙個70是block的門限，50是指如果降到50以下則不再block，這是可選項，不寫的話和block門限相 同。這個命令還有以下的格式；storm-control multicast level bps 70 [50] '這個表示位每秒，不是百分比了 storm-control multicast level pps 70 [50] '這個表示包每秒 storm-control action shutdown '設定檢測到storm後（block門限到達）介面的動作。
有兩種：shutdown和trap。shutdown將埠置 於err-disable狀態。可以使用下面的命令自動將介面啟用；errdisable recovery cause storm-control trap將傳送snmp訊息。預設情況下既不是shutdown也不是trap，只是block掉流量。
2.對未知流量的攔截
預設情況下，如果資料報具有未知的目標mac位址，那麼交換機將把它擴散到與接收埠的vlan相 同的vlan中所有埠。某些埠不需要擴散功能。例如，如果某個埠只有手工分配的mac位址， 並且沒有連線所配置mac位址之外的其它任何網路裝置，那麼它就不需要接收擴散資料報。
此外，如果埠已經學到最大數目的mac位址，那麼對於通過配置安全mac位址或埠啟用埠安全的埠， 它就不必接收未知的單播擴散。通過使用單播或多播擴散阻塞的特性，將可以避免在不必要的埠上**單播擴散流量。
配置：inte***ce fa0/1
switchport block multicast '所有的廣播流量都是未知流量，不能阻塞！
switchport block unicast
zabbix snmp監控交換機流量
zabbix 監控交換機是非常的簡單，只需知道交換機 snmp 的密碼，然後鏈結下自帶的 snmp 模板，就可以完成監控了，還有什麼比這配置更簡單的？1 2 snmp server community yang ro 配置讀取snmp的密碼 snmp server community yangron...
zabbix snmp監控交換機流量
zabbix監控交換機是非常的簡單，只需知道交換機snmp的密碼，然後鏈結下自帶的snmp模板，就可以完成監控了，還有什麼比這配置更簡單的？snmp server community yang ro 配置讀取snmp的密碼 snmp server community yangrong rw 配置可寫...
zabbix snmp監控交換機流量
zabbix監控交換機是非常的簡單，只需知道交換機snmp的密碼，然後鏈結下自帶的snmp模板，就可以完成監控了，還有什麼比這配置更簡單的？1 2 snmp server community yang ro 配置讀取snmp的密碼 snmp server community yangrong rw ...