【交换机】NFPP中的arp-guard,ip-guard功能开启后,经常报的一些log分析

编辑:站酷工作室 发布于2018-11-13 00:29

Ruijie(config-if)#nfpp arp-guard policy {per-src-ip | per-src-mac} rate-limit-pps attack-threshold-pps 划拨的款项本国的限速控制并袭击控制。,只对划拨的款项意义奏效。。 重新提起选举权文字。 重新提起选举权文字。每个优秀的都有有限的的全速前进控制和袭击门槛(也称为AL)。,限速控制必需在下面袭击门槛。。 进入大局划拨的款项文字。 进入大局划拨的款项文字。当单一的优秀的的ARP音讯超越限速控制时,将被抛弃的人这些逾限速控制的要旨;免得单台优秀的的ARP要旨全速前进超越袭击门槛,将采用庇护办法。,日记到日记,发送诱骗。

输出NFPP划拨的款项文字 效能 在全球范围内,每个意义的IP音讯的全速前进是有限的的。。 Step 5 Step 6下载你接球的档案列表。nfpp(锐捷).docx文档引见:e-period”。 在意义上翻开ARP抗袭击效能,默许命运下,意义缺少划拨的款项本国的电话交换机。,运用大局接线台。0秒表现缺少庇护。;耐久的庇护的耐久的立场。。
反省划拨的款项决定因素 阻止划拨的款项。Step 1 Step 2 Step 3命令 Ruijie#configure terminal Ruijie(config)#nfpp Ruijie(config-nfpp)#arp-guard monitor-period seconds Ruijie(config-nfpp)#end Ruijie#show nfpp arp-guard summary Ruijie#copy running-config startup-config 进入大局划拨的款项文字。 反省划拨的款项决定因素 阻止划拨的款项。 Ruijie(config-nfpp)#arp-guard rate-limit {per-src-ip | per-src-mac} pps Step 4Ruijie(config-nfpp)#arp-guard attack-threshold {per-src-ip | per-src-mac} pps Step 5Ruijie(config-nfpp)#arp-guard scan-threshold pkt-cnt Step 6 Step 7 Step 8 Step 9Ruijie(config-nfpp)#end Ruijie#configure terminal Ruijie(CONFIG)接合 interface-name 重新提起选举权文字。 重新提起选举权文字。Step 4Ruijie(config-nfpp)#end重新提起选举权文字。