CISCO
Storm control
Una tormenta de broadcast, por un lazo, un equipo dañado o malware, inunda el switch y tumba toda la red en segundos.
Storm control es tu red de seguridad. En cada puerto, pon un umbral para el tráfico broadcast y multicast, por ejemplo el cinco por ciento del enlace.
Si se pasa, el switch descarta el exceso. Con action shutdown, apaga el puerto culpable; con trap, solo te avisa.
Configúralo y duermes tranquilo.
# los comandos
SW1(config)# interface range g0/1 - 24copiarSW1(config-if-range)# storm-control broadcast level 5.00copiarSW1(config-if-range)# storm-control multicast level 5.00copiarSW1(config-if-range)# storm-control action shutdowncopiarSW1(config-if-range)# endcopiarSW1# show storm-control broadcastcopiarInterface Filter State Upper Lower Current
Gi0/1 Forwarding 5.00% 5.00% 0.02%
Gi0/2 Forwarding 5.00% 5.00% 0.00%