Définition Du Contrôle Des Tempêtes - Cisco Small Business 300 Serie Guide D'administration

Configuration de la sécurité
Définition du contrôle des tempêtes
ÉTAPE 3
Définition du contrôle des tempêtes
Guide d'administration du commutateur administrable Cisco Small Business série 300
• Port distant : port TCP de l'appareil distant qui demande le service.
• État : état du service.
La table des services UDP affiche les informations suivantes :
• Nom du service : méthode d'accès de gestion via laquelle le commutateur
propose le service.
• Type : protocole IP utilisé par le service.
• Adresse IP locale : adresse IP locale via laquelle le commutateur propose le
service.
• Port local : port UDP local via lequel le commutateur propose le service.
• Instance d'application : instance de service du service UDP (par exemple,
lorsque deux expéditeurs envoient vers la même destination).
Cliquez sur Appliquer. Les services sont ajoutés et le commutateur est mis à jour.
Lorsque des trames de Diffusion (Broadcast), Multidiffusion (Multicast) ou
Monodiffusion inconnue (Unknown Unicast) sont reçues, elles sont dupliquées et
une copie est envoyée à tous les ports de sortie possibles. Cela signifie dans la
pratique qu'elles sont envoyées à tous les ports appartenant au VLAN approprié.
Ainsi, une trame d'entrée se transforme en un grand nombre de trames, créant un
risque de tempête.
La protection contre les tempêtes vous permet de limiter le nombre de trames
entrant dans le commutateur et de définir les types de trames pris en compte
dans le calcul de cette limite.
Lorsqu'un seuil (limite) est entré dans le système, le port ignore le trafic une fois ce
seuil atteint. Le port reste bloqué jusqu'à ce que le débit du trafic passe en
dessous de ce seuil. Il reprend ensuite normalement les opérations de transfert.
16
223