分为流量抑制和风暴控制
流量抑制可以在入方向和出方向接口配置阈值，当流量超过阈值时设备会丢弃超额的流量
风暴控制可以在入方向接口配置阈值，当流量超过阈值时设备会根据配置阻塞该报文流量或直接关闭接口
流量抑制实验
[sw1-GigabitEthernet0/0/1]unicast-suppression 80 \\设置允许通过最大未知单播报文的流量为80%
[sw1-GigabitEthernet0/0/1]multicast-suppression 70 \\设置允许通过最大未知组播报文的流量为70%
[sw1-GigabitEthernet0/0/1]broadcast-suppression 60 \\设置允许通过最大广播报文的流量为60%
风暴控制实验
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]storm-control unicast min-rate 1000 max-rate 2000 \\对未知单播报文进行风暴控制，当平均速率大于2000时，进行风暴控制，当平均速率小于1000时，进入正常转发状态
[sw1-GigabitEthernet0/0/1]storm-control multicast min-rate 1000 max-rate 2000 \\对未知组播报文进行风暴控制
[sw1-GigabitEthernet0/0/1]storm-control broadcast min-rate 1000 max-rate 2000 \\对广播报文进行风暴控制
[sw1-GigabitEthernet0/0/1]storm-control interval 90 \\每90秒进行风暴控制检测
[sw1-GigabitEthernet0/0/1]storm-control action block \\设置对检测到超过阈值的报文进行阻塞
[sw1-GigabitEthernet0/0/1]storm-control enable trap \\使能风暴控制时上报告警
