所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-安全

本文档介绍了安全的配置,具体包括ACL配置、本机防攻击配置、MFF配置、攻击防范配置、流量抑制及风暴控制配置、ARP安全配置、端口安全配置、DHCP Snooping配置、ND Snooping配置、PPPoE+配置、IPSG配置、SAVI配置、URPF配置、Keychain配置、MPAC配置、PKI配置、业务与管理隔离配置、安全风险查询配置
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置ARP Miss消息限速(根据源IP地址)

配置ARP Miss消息限速(根据源IP地址)

背景信息

如果网络中有用户向设备发送大量目标IP地址不能解析的IP报文(即路由表中存在该IP报文的目的IP对应的路由表项,但设备上没有该路由表项中下一跳对应的ARP表项),将导致设备触发大量的ARP Miss消息。这种触发ARP Miss消息的IP报文会被上送到设备进行处理,设备会根据ARP Miss消息生成和下发大量临时ARP表项并向目的网络发送大量ARP请求报文,这样就增加了设备CPU的负担,同时严重消耗目的网络的带宽资源。

当设备检测到某一源IP地址的IP报文在1秒内触发的ARP Miss消息数量超过了限速值,就认为此源IP地址存在攻击。

设备对ARP Miss报文的默认处理方式是block方式,即设备会丢弃超出限速值部分的ARP Miss消息,也就是丢弃触发这些ARP Miss消息的ARP Miss报文,并下发一条ACL来丢弃该源IP地址的后续所有ARP Miss报文,因此该方式会占用设备的ACL资源,而ACL资源相对有限;如果是none-block方式,设备只会丢弃超出限速值部分的ARP Miss消息,即丢弃触发这些ARP Miss消息的ARP Miss报文,因此该方式对CPU的负担减轻效果有限。

请根据实际情况调整ARP Miss消息的限速值并合理配置ARP Miss报文处理方式。

说明:

S5720EI、S5720HI、S5720I-SI、S5720S-SI、S5720SI、S5730HI、S5730S-EI、S5730SI、S6720EI、S6720HI、S6720LI、S6720S-EI、S6720S-LI、S6720S-SI和S6720SI支持该功能。

建议在网关设备上进行如下配置。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 配置根据源IP地址进行ARP Miss消息限速

    • 执行命令arp-miss speed-limit source-ip maximum maximum,配置根据源IP地址进行ARP Miss消息限速的限速值。

    • 执行命令arp-miss speed-limit source-ip ip-address [ mask mask ] maximum maximum [ none-block | block timer timer ],配置对指定IP地址用户的ARP Miss消息进行限速的限速值,并指定ARP Miss报文处理方式。

      说明:

      S5720EI、S5720HI、S5730HI、S6720EI、S6720HI和S6720S-EI支持[ none-block | block timer timer ]参数。

    两种配置同时存在的情况下,当触发ARP Miss消息的IP报文的源IP地址匹配限速指定的IP地址时,对该源IP地址的IP报文触发的ARP Miss消息限速值为后一步骤中配置的maximum值;否则为前一步骤中配置的maximum值。

    如果将限速值配置为0,则表示不根据源IP地址进行ARP Miss消息限速。缺省情况下,设备允许每秒最多处理同一个源IP地址触发的500个ARP Miss消息。

    如果同一个源IP地址在1秒内触发的ARP Miss消息个数超过ARP Miss消息限速值,设备会丢弃超过限速值的ARP Miss报文,并默认使用block方式在5分钟内持续丢弃该源IP地址的后续所有ARP Miss报文

翻译
下载文档
更新时间:2018-12-24

文档编号:EDOC1100038434

浏览量:34414

下载量:976

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页