在以太网连接的终端系统上配置第 2 层端口安全功能

在此示例配置中，风暴控制速率限制面向服务器的聚合以太网接口上的 BUM 流量。如果 BUM 流量超过接口上可用带宽的 6%，风暴控制会将其丢弃以防止广播风暴。

要启用风暴控制，请执行以下操作：

要验证风暴控制活动，请过滤与风暴控制相关的系统日志消息：

要配置 MAC 过滤，请创建防火墙过滤器，并在其中指定一个或多个受支持的匹配条件。有关 QFX5110 交换机和 QFX10000 交换机支持的匹配条件列表，请参阅 EVPN-VXLAN 环境中的 MAC 过滤、风暴控制和端口镜像支持 。然后，将防火墙过滤器应用于第 2 层接口。

要配置 MAC 过滤：

本节介绍如何将底层接口上的入口流量镜像到其他物理端口。

镜像流量的源端口和目标端口位于同一叶端口或同一主干端口上。

• 要验证端口镜像，请执行以下操作：

表 1 提供了本节中所有功能的历史记录及其在此参考设计中的支持。