如何限制或阻止ASR920服务实例EVC上的广播流量

Question

我不想关闭所有的端口，我想阻止完整的广播流量，或最好的限制率为500 pps广播，所有更多的下降。有没有办法在思科ASR920上做这件事？

我在端口上有服务实例。在Cisco asr1000系列中，我发现命令如下所示，但在ASR920上找不到它，但类似的命令可能会完成以下工作：

Router(config-if)# service instance 1 ethernet Router(config-if-srv)# encapsulation dot1q 1-4094
Router(config-if-srv)# storm-control unicast cir 8000
Router(config-if-srv)# storm-control broadcast cir 1500000
Router(config-if-srv)# storm-control multicast cir 980000000
Router(config-if-srv)# bridge-domain 1

Answer 1

风暴控制是在920的接口上完成的，而不是服务实例。例如，接受以下命令：

风暴控制广播5级5

风暴控制动作陷阱

这将以接口速度的5%过滤广播流量(并发送陷阱警报)，并在其下降到5%以下时停止过滤。