FAQ-S系列交换机如何实现跨网段转发定向广播报文

发布时间:  2016-06-26 浏览次数:  264 下载次数:  0
问题描述

在某些应用环境下,设备需要接收或转发定向广播报文,如对PC做网络唤醒Wake on LAN(Wake on LAN是指让已经进入休眠状态或关机状态的PC,透过网络另一端对其发令,使其从休眠状态唤醒、恢复成运作状态,或从关机状态转成开机状态)服务,而如何实现这些定向广播报文跨网段转发?

解决方案

首先,明确一个概念,定向广播报文是指发送给特定网络的广播报文,该报文的目的IP地址中网络号码字段为特定网络的网络号,主机号码字段为全1。

要实现跨网段转发定向广播报文,可以通过ip forward-broadcast来使能接口转发定向广播报文,具体配置应用参考如下


比如Wol server需要通过定向报文唤醒PC A,而由于服务器和PC A不属于同一网段,广播报文会被隔离。

在Switch A的GE0/0/1接口上配置ip forward-broadcast命令使能接口转发定向广播报文后,PC A就可以收到WOL server发出的定向广播报文

注意:

该命令只能在三层接口下配置,后也可以接Acl对指定的广播报文进行转发

缺省情况下,由于设备已使能畸形报文的攻击防范功能,设备会识别定向广播报文为畸形报文,并将该报文拦截丢弃,导致设备接口无法转发定向广播报文。

请在以下解决方法中任选一种:

1、此时需要先配置anti-attack abnormal disable命令去使能畸形报文攻击防范功能,但是需要注意的是,配置该命令后,其他畸形报文也不会被拦截丢弃,存在一定的安全风险,请用户谨慎使用。

2、此时需要先配置anti-attack disable命令去使能所有攻击防范功能,但是需要注意的是,配置该命令后,不仅畸形报文不会被拦截丢弃,分片攻击报文、tcp-syn攻击报文、udp-flood攻击报文、icmp-flood攻击报文也将不被拦截丢弃,存在一定的安全风险,请用户谨慎使用。

END