应用场景

使能攻击溯源功能后，网络管理员可以配置多种攻击溯源的溯源模式。当攻击溯源启动后，设备将根据所配置的溯源模式进行溯源。

目前，设备支持三种溯源模式，分别适用于以下场景：

• 针对三层报文的攻击，配置基于源IP地址进行溯源。
• 针对固定源MAC地址报文的攻击，配置基于源MAC地址进行溯源。
• 针对变换源MAC地址报文的攻击，配置基于接口和VLAN进行溯源。

前置条件

在执行该命令前需要先使用auto-defend enable命令使能攻击溯源功能。

注意事项

不同类型报文支持的溯源模式情况也不相同，具体如表11-14所示。

该命令为覆盖式命令，重复配置此命令行，新配置将覆盖已有配置。

对于不同类型的协议报文，设备支持的攻击溯源模式的数量也不同，具体差异可参考此命令的缺省情况。

相应的攻击溯源方式启动后，如果设备受到攻击，并且进行了溯源，可以使用display auto-defend attack-source查看相应的溯源信息。

对于攻击溯源的溯源模式为source-ip且惩罚措施为error-down的情况，如果多个接口同时接收到source-ip相同的攻击报文，当此报文数量超过检查阈值时，设备不会将所有接口都shutdown掉，而是先shutdown其中一个接口，然后继续进行检测。如果报文数量还是超过检查阈值，设备会再shutdown掉其中一个接口，以此类推，直到报文数量在阈值范围内。