SECE/4/STRACK_DENY

企业业务网站

选择区域/语言

Huawei Global - English

- South Africa - English
- Morocco - English
- Brazil - Português
- Mexico - Español
- Saudi Arabia - English
- United Arab Emirates - English
- Australia - English
- China - 简体中文
- Hong Kong, China - English
- India - English
- Japan - 日本語
- South Korea - English
- Kazakhstan - русский
- Malaysia - English
- Singapore - English
- Indonesia - English
- Thailand - ไทย
- Philippines - English
- Austria - Deutsch
- Czech - English
- France - Français
- Germany - Deutsch
- Greece - English
- Hungary - English
- Italy - Italiano
- Poland - English
- Sweden - English
- Russia - русский
- Spain - Español
- Turkey - Türkçe
- United Kingdom - English
- Ukraine - English

菜单
产品与服务
行业
技术支持
如何购买
合作伙伴
互动社区

热搜
交换机路由器服务器存储数据中心

S7700, S9700 V200R010C00 日志参考

本文档介绍了设备支持的日志，内容包含日志信息、日志含义、日志参数、日志原因、日志处理。

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

SECE/4/STRACK_DENY

日志信息

SECE/4/STRACK_DENY: Some packets are dropped because an attack is detected.(Interface=[OCTET], sourceMAC=[OCTET], sourceIP=[IPADDR], CVLAN=[INTEGER], PVLAN=[INTEGER])

日志含义

由于检测到攻击，将报文丢弃。

日志参数

参数名称	参数含义
Interface	攻击报文的源接口。
sourceMAC	攻击报文的源MAC。如果基于源IP地址进行溯源，源MAC显示为0。
sourceIP	攻击报文的源IP。如果基于源MAC地址进行溯源，源IP显示为0。
CVLAN	攻击报文的内层VLAN值。
PVLAN	攻击报文的外层VLAN值。

可能原因

攻击溯源模块检测到了攻击，且配置防攻击动作为deny。

处理步骤

确认该丢弃的报文是不是一个合法用户的报文。
如果是合法用户，应该通过auto-defend whitelist whitelist-num { acl acl_number | interface interface-type interface-number }命令配置白名单避免该用户报文不被丢弃。
如果为攻击用户，不用处理。

翻译

English

下载文档

更新时间：2022-05-26

文档编号：EDOC1000141458

浏览量：324974

下载量：502

平均得分:

本文档适用于这些产品

数字签名

数字签名验证工具