所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S7700, S7900, S9700 V200R012(C00&C10) 配置指南-IP业务

本文档介绍了IP业务的配置,具体包括IP地址配置、ARP配置、DHCP配置、DNS配置、mDNS网关配置、mDNS中继配置、UDP Helper配置、IP性能优化配置、IPv6基础配置、DHCPv6配置、IPv6 DNS配置、IPv6 over IPv4隧道配置和IPv4 over IPv6隧道配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
通过丢弃某些ICMP报文优化系统性能示例

通过丢弃某些ICMP报文优化系统性能示例

组网需求

图8-3所示,Switch作为汇聚设备,下挂企业用户、个人用户、以及DSLAM设备连接的用户网络,上接BRAS设备接入Internet。有些情况下会发生网络信息交互量很大或者产生网络攻击,大量的ICMP报文会导致设备处理报文压力大,网络性能变差的情况。这种情况下就要求在Switch上对ICMP报文进行选择性丢弃,进而减轻设备处理大量ICMP报文的压力。

图8-3  配置ICMP安全功能组网图

配置思路

通过丢弃某些ICMP报文优化系统性能的思路如下:

配置丢弃TTL为1、带选项、目的不可达的ICMP报文,进而减轻设备处理大量ICMP报文的压力。

操作步骤

  1. 配置丢弃某些ICMP报文

    # 配置丢弃TTL为1的所有ICMP报文。

    <HUAWEI> system-view
    [HUAWEI] sysname Switch
    [Switch] icmp ttl-exceeded drop all

    # 配置丢弃带选项的所有ICMP报文。

    [Switch] icmp with-options drop all

    # 配置丢弃目的不可达的所有ICMP报文。

    [Switch] icmp unreachable drop

  2. 验证配置结果

    # 在系统视图下执行命令display this,可以看到ICMP安全配置。

    [Switch] display current-configuration | include icmp
    icmp unreachable drop
    icmp ttl-exceeded drop slot 1
    icmp with-options drop slot 1
    icmp ttl-exceeded drop slot 2
    icmp with-options drop slot 2
    icmp ttl-exceeded drop slot 3
    icmp with-options drop slot 3
    

配置文件

Switch的配置文件

#
sysname Switch
#
icmp unreachable drop
icmp ttl-exceeded drop slot 1
icmp with-options drop slot 1
icmp ttl-exceeded drop slot 2
icmp with-options drop slot 2
icmp ttl-exceeded drop slot 3
icmp with-options drop slot 3
# 
return
翻译
下载文档
更新时间:2018-09-03

文档编号:EDOC1100038451

浏览量:5120

下载量:259

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页