FAQ-ME60和MA5200G产品URPF配置差异说明

发布时间:  2012-07-27 浏览次数:  127 下载次数:  0
问题描述
Q:
ME60和MA5200G配置URPF反向路径检测时有什么区别?
告警信息

处理过程
A:
1、MA5200G V2R3和V3R3版本配置URPF时在接口视图下执行ip urpf loose/strict即可,反查路由时在没有源地址的明细路由的情况下会匹配默认路由。
2、ME60 V1R5/V1R6/V6R2版本配置URPF时命令中增加了一个参数,ip urpf loose/strict allow-default;如果没有配置allow-default参数,无论是在严格或宽松模式下,反查路由没有源地址的明细路由时不会匹配默认路由,报文直接被丢弃。
根因

建议与总结
配置习惯了MA5200G的URPF后再配置ME60时一定要注意该参数,否则不配置allow-default参数,则会引起没有明细路由的业务中断,且现网中大部分设备都是没有外网的明细路由的,因此该操作为高风险命令,需要特别谨慎。

END