在以太网连接的终端系统上配置第 2 层端口安全功能

在此示例配置中，风暴控制速率会限制面向服务器的聚合以太网接口上的 BUM 流量。如果 BUM 流量超过接口上可用带宽的 6%，风暴控制将丢弃该流量以防止广播风暴。

要启用风暴控制：

要验证风暴控制活动，请过滤与风暴控制相关的系统日志消息：

要配置 MAC 过滤，请创建防火墙过滤器，在其中指定一个或多个受支持的匹配条件。有关 QFX5110 交换机和 QFX10000 交换机支持的匹配条件列表，请参阅 https://www.juniper.net/documentation/en_US/junos/topics/concept/evpn-vxlan-security-monitor.html 。然后，将防火墙过滤器应用于第 2 层接口。

要配置 MAC 过滤：

本节介绍如何将底层接口上的入口流量镜像到其他物理端口。

镜像流量的源端口和目标端口位于同一叶或同一主干上。

• 要验证端口镜像：

表 1 提供了本部分所有功能的历史记录及其在此参考设计中支持的功能。