华为设备攻击防范配置命令

最新推荐文章于 2024-08-12 23:03:49 发布

原创最新推荐文章于 2024-08-12 23:03:49 发布 · 952 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#华为 #网络 #udp

网络设计与配置专栏收录该内容

379 篇文章

订阅专栏

本文介绍了华为设备如何配置畸形报文攻击防范、分片报文、TCPSYN泛洪、UDP/ICMP泛洪攻击的防护功能，以及查看和重置攻击统计数据的方法。

[Huawei]anti-attack abnormal enable //使能畸形报文攻击防范功能,缺省处于使能状态
[Huawei]anti-attack enable //使能所有的攻击防范功能
[Huawei]display anti-attack statistics abnormal //查看设备上畸形报文防攻击的统计数据
[Huawei]anti-attack fragment enable //使能分片报文攻击防范功能,缺省处于使能状态
[Huawei]anti-attack fragment car cir 155000000 //限制分片报文接收的速率,缺省为155000000bit/s
[Huawei]display anti-attack statistics fragment //查看设备上分片报文防攻击的统计数据
[Huawei]anti-attack tcp-syn enable //使能TCP SYN泛洪攻击防范功能,缺省处于使能状态
[Huawei]anti-attack tcp-syn car cir 155000000 //限制TCP SYN报文接收的速率,缺省为155000000bit/s
[Huawei]anti-attack udp-flood enable //使能UDP泛洪攻击防范功能,缺省处于使能状态
[Huawei]anti-attack icmp-flood enable //使能ICMP泛洪攻击防范功能,缺省处于使能状态
[Huawei]anti-attack icmp-flood car cir 155000000 //限制ICMP泛洪攻击报文接收的速率,缺省为155000000bit/s
[Huawei]display anti-attack statistics //查看泛洪防攻击的统计数据
reset anti-attack statistics //清除攻击防范的报文统计信息