Cisco / CCNA 200-301 v2.0

試験項目 4.7.c · CCNA-134

Storm Control

ドメイン 4 · Network Services and Security · Layer 2 Security

このページのゴール

Broadcast・Multicast・Unknown UnicastのStorm ControlをInterfaceへ設定し、Threshold超過時のSuppressionとtrap / shutdownの違いを判断できるようにする。

このページで学ぶこと

  • Storm Control Purpose
  • Broadcast Storm Control
  • Multicast Storm Control
  • Unknown Unicast Storm Control
  • Storm Control Threshold Configuration
  • Threshold Exceed Suppression
  • Storm Control Action Behavior
  • Storm Control Verification / 設定修正

Storm Controlの目的

Layer 2 Stormで大量Trafficが流れると帯域やSwitch資源を圧迫します。Storm ControlはInterfaceでTraffic Levelを監視し、設定Thresholdを超えた対象TrafficをSuppressします。

対象Traffic

CCNAではBroadcast、Multicast、Unicast / Unknown Unicastを区別します。Catalyst IOS XEではPlatformやReleaseにより storm-control unicast level ... と storm-control unknown-unicast level ... が別に用意される場合があります。unicast を常にUnknown Unicastだけと固定せず、対象PlatformのCommand Semanticを確認します。

Threshold設定

代表的にはInterface Bandwidthに対する割合でThresholdを設定します。必要なTraffic Typeごとに別々のThresholdを設計し、Broadcast用設定が自動的にMulticastへ適用されるとは考えません。

Threshold超過時

明示Actionを設定しない場合、Threshold超過TrafficをFilter / Suppressし、SNMP Trapは送信しません。storm-control action trap はTrapを生成し、storm-control action shutdown はPortをerror-disableにします。storm-control action drop という第三Actionとしては扱いません。

確認と修正

想定Traffic Type、Threshold、ActionをInterface設定から確認します。必要なBroadcast保護がない場合は対象Typeの設定漏れ、Port停止が起きた場合はshutdown ActionやThreshold設定を候補として切り分けます。

理解確認

このページの内容を16問で確認します。

理解確認16問へ →