快捷搜索:  汽车  科技

华为ar设备是怎么处理分片报文(网工必学知识宝典)

华为ar设备是怎么处理分片报文(网工必学知识宝典)IE-LAB有优质雄厚师资力量支撑,全面的学习平台和完善的教学服务,我们培养了一批又一批的HCIE/CCIE学员,加入我们,成就未来。undo portswitch batch interface-type { interface-number1 [ to interface-number2 ] } &<1-10>,批量切换以太网接口的工作模式。全局下开启,则设备的所有接口都丢弃收到的无故ARP报文。针对于接口下开启,则只有指定接口会丢弃无故ARP报文。默认情况下,并不开启无故ARP报文主动丢弃功能。 如果涉及的以太网接口较多,可以执行

无故ARP报文是中,源和目地IP地址都是本机IP地址,源MAC地址是本机MAC地址,目的MAC地址是广播地址。该报文用,来确认广播域中有无其他设备与自己的IP地址冲突;当用户主机硬件地址发生变化时,为了能够及时通知其他用户主机ARP已经发生改变,该用户主机也会发送免费ARP报文。

华为ar设备是怎么处理分片报文(网工必学知识宝典)(1)

当网络中出现大量的无故 ARP报文,会导致CPU负荷过重,从而影响对于正常处ARP报文的处理。如果出现的是攻击者伪造的无故ARP,会ARP表更新错误,导致合法用户的数据中断。

可以在全局和接口下使开启无故ARP丢弃功能:

arp anti-attack gratuitous-arp drop //开启 无故ARP 丢弃功能

全局下开启,则设备的所有接口都丢弃收到的无故ARP报文。针对于接口下开启,则只有指定接口会丢弃无故ARP报文。默认情况下,并不开启无故ARP报文主动丢弃功能。

如果涉及的以太网接口较多,可以执行

undo portswitch batch interface-type { interface-number1 [ to interface-number2 ] } &<1-10>,批量切换以太网接口的工作模式。

IE-LAB有优质雄厚师资力量支撑,全面的学习平台和完善的教学服务,我们培养了一批又一批的HCIE/CCIE学员,加入我们,成就未来。

√每天都有新收获! √学网络,就在IE-LAB √国内高端网络工程师培养基地

猜您喜欢: