Juniper JUNOS OS 10.3 - SOFTWARE Manual page 49

Part 18
Chapter 87
Chapter 88
Chapter 89
Chapter 90
Chapter 91
Chapter 92
Part 19
Chapter 93
Copyright © 2010, Juniper Networks, Inc.
Rate Limiting
Rate Limiting Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2791
Understanding Storm Control on EX Series Switches . . . . . . . . . . . . . . . . . . . . . 2791
Understanding Unknown Unicast Forwarding on EX Series Switches . . . . . . . . 2792
Example: Rate Limiting Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2793
Example: Configuring Storm Control to Prevent Network Outages on EX Series
Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2793
Configuring Rate Limiting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2795
Configuring Unknown Unicast Forwarding (CLI Procedure) . . . . . . . . . . . . . . . 2795
Configuring Autorecovery From the Disabled State on Secure or Storm Control
Interfaces (CLI Procedure) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2796
Verifying Rate Limiting Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2797
Verifying That Unknown Unicast Packets Are Forwarded to a Trunk Interface . . 2797
Verifying That the Port Error Disable Setting Is Working Correctly . . . . . . . . . . . 2798
Configuration Statements for Rate Limiting . . . . . . . . . . . . . . . . . . . . . . . . 2799
[edit ethernet-switching-options] Configuration Statement Hierarchy . . . . . . 2799
action-shutdown . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2802
bandwidth . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2803
disable-timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2804
ethernet-switching-options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2805
interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2808
interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2809
no-broadcast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2809
no-unknown-unicast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2810
port-error-disable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2811
storm-control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2812
unknown-unicast-forwarding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2813
vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2814
Operational Mode Commands for Rate Limiting . . . . . . . . . . . . . . . . . . . . 2815
show ethernet-switching interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2816
show ethernet-switching table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2819
Port Security
Port Security Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2825
Port Security for EX Series Switches Overview . . . . . . . . . . . . . . . . . . . . . . . . . . 2825
Understanding How to Protect Access Ports on EX Series Switches from
Common Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2826
Mitigation of Ethernet Switching Table Overflow Attacks . . . . . . . . . . . . . . 2827
Mitigation of Rogue DHCP Server Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . 2827
Protection Against ARP Spoofing Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . 2828
Protection Against DHCP Snooping Database Alteration Attacks . . . . . . . 2828
Protection Against DHCP Starvation Attacks . . . . . . . . . . . . . . . . . . . . . . . 2828
Table of Contents
xlix