試験項目 4.7.c · CCNA-134
Storm Control
ドメイン 4 · Network Services and Security · Layer 2 Security
このページのゴール
Broadcast・Multicast・Unknown UnicastのStorm ControlをInterfaceへ設定し、Threshold超過時のSuppressionとtrap / shutdownの違いを判断できるようにする。
このページで学ぶこと
- Storm Control Purpose
- Broadcast Storm Control
- Multicast Storm Control
- Unknown Unicast Storm Control
- Storm Control Threshold Configuration
- Threshold Exceed Suppression
- Storm Control Action Behavior
- Storm Control Verification / 設定修正
Storm Controlの目的
Layer 2 Stormで大量Trafficが流れると帯域やSwitch資源を圧迫します。Storm ControlはInterfaceでTraffic Levelを監視し、設定Thresholdを超えた対象TrafficをSuppressします。
対象Traffic
CCNAではBroadcast、Multicast、Unicast / Unknown Unicastを区別します。Catalyst IOS XEではPlatformやReleaseにより storm-control unicast level ... と storm-control unknown-unicast level ... が別に用意される場合があります。unicast を常にUnknown Unicastだけと固定せず、対象PlatformのCommand Semanticを確認します。
Threshold設定
代表的にはInterface Bandwidthに対する割合でThresholdを設定します。必要なTraffic Typeごとに別々のThresholdを設計し、Broadcast用設定が自動的にMulticastへ適用されるとは考えません。
Threshold超過時
明示Actionを設定しない場合、Threshold超過TrafficをFilter / Suppressし、SNMP Trapは送信しません。storm-control action trap はTrapを生成し、storm-control action shutdown はPortをerror-disableにします。storm-control action drop という第三Actionとしては扱いません。
確認と修正
想定Traffic Type、Threshold、ActionをInterface設定から確認します。必要なBroadcast保護がない場合は対象Typeの設定漏れ、Port停止が起きた場合はshutdown ActionやThreshold設定を候補として切り分けます。
理解確認
このページの内容を16問で確認します。
理解確認16問へ →