Пытаюсь проверить работу фунции Traffic control/Storm-control на коммутаторах DGS серии 3600 и 3610. Выключаю STP и loopback-detect, подключаю в порт пачкорд, который идет к другому неуправляемому коммутатору, на котором стоит перемычка между портами.
на порту DGS-3610-26G:
storm-control broadcast pps 10
На порту вижу тысячи входящих broadcast пакетов, и ничего не происходит. Смущает еще что при sh storm-control, в колонке Action написано none, в мануале не нашел как исправить, например, на shutdown.
На порту DGS-3612G:
config traffic control all broadcast enable threshold 10 action shutdown
Ситуация та же, но только в логе пишет Port 10 Broadcast storm is occurring, порт все равно остается активным.

Подскажите, может я что-то делаю не правильно??

Добрый день. На входящем порту счётчики отображают полную информацию, чтобы в режиме реального времени можно было видеть реальное кол-во входящих пакетов. Ограничение с помощью функции Storm Control проверяется на исходящем порту.

_________________
С уважением,
Бигаров Руслан.

Тогда подскажите, если у меня на этом коммутаторе все порты активны, на всех настроен storm-control action shutdown, и к одному из них подключен такой вот свич с петлей, что произойдет, до того как коммутатор зависнет?

Добрый день. Всё зависит от настроенных таймеров.

_________________
С уважением,
Бигаров Руслан.

У меня стоит по умолчанию, на DGS-3612G Count down - 0, Time Interval - 5.

Читайте manual, Count down - 0 - означает, что порт не будет заблокирован в случае обнаружения шторма, коммутатор будет только в логе и snmp трапами оповещать об этом.

_________________
С уважением,
Бигаров Руслан.

У меня так и не получилось заставить работать storm-control на 3610-26G.
Ставлю
interface GigabitEthernet 0/13
storm-control broadcast pps 1

Включаю в него неуправляемый свич с петлей, ничего не происходит, в логах только
%LLDP-4-ERRDETECT: Port GigabitEthernet 0/13 detected loop, please check the network.

Можно ли сделать какими-либо средствами на этом коммутаторе, чтобы при подобной ситуации порт отключался?

Добрый день. Вам нужно блокировать порт при петле или когда на порт приходят пакеты Broadcast более заданного порога?

_________________
С уважением,
Бигаров Руслан.

Вообще нужно при петле в одном порту, но петля так же создает broadcast, и соответственно storm-control должен срабатывать.
Есть абоненты, которые ставят себе свичи либо маршрутизаторы, и ошибочно подключают пачкорды, после чего отключается весь район. Хотелось бы предотвращать это сразу.

Так это делается ещё на уровне доступа, т.е. защита от данных инцидентов.

_________________
С уважением,
Бигаров Руслан.

Это понятно, но ситуации бывают разные, и раз опция storm-control присутствует в настройках, то как она работает, точнее почему не работает?

В данной модели есть только режим Drop, а порт отключается только в режиме Shutdown.

_________________
С уважением,
Бигаров Руслан.

А как включить Drop, поскольку вывод show storm-control

Interface Broadcast Control Multicast Control Unicast Control Action
------------------------- ----------------- ----------------- --------------- --------
---
GigabitEthernet 0/13 1 pps Disabled Disabled none
---

В инструкции об этом ничего не нашел.

Он по умолчанию работает.

_________________
С уважением,
Бигаров Руслан.

А как это можно проверить?