华为设备攻击防范配置命令

关注

原创最新推荐文章于 2025-10-20 22:22:11 发布 1k 阅读 AI 写同款· GEO 优化 ›

华为网络设备安全加固实战：SSH、日志与攻击防范基线命令详解本文详细介绍了华为网络设备安全加固的实战方法，聚焦SSH安全、日志监控与攻击防范三大核心领域。通过提供具体的基线命令配置，如SSH认证失败锁定、日志级别设置及SYN/UDP Flood防范等，帮助网络管理员构建从“能用”到“抗造”的一体化安全防线，有效提升设备抵御常见网络攻击的能力。阅读详情

[Huawei]anti-attack abnormal enable //使能畸形报文攻击防范功能,缺省处于使能状态
[Huawei]anti-attack enable //使能所有的攻击防范功能
[Huawei]display anti-attack statistics abnormal //查看设备上畸形报文防攻击的统计数据
[Huawei]anti-attack fragment enable //使能分片报文攻击防范功能,缺省处于使能状态
[Huawei]anti-attack fragment car cir 155000000 //限制分片报文接收的速率,缺省为155000000bit/s
[Huawei]display anti-attack statistics fragment //查看设备上分片报文防攻击的统计数据
[Huawei]anti-attack tcp-syn enable //使能TCP SYN泛洪攻击防范功能,缺省处于使能状态
[Huawei]anti-attack tcp-syn car cir 155000000 //限制TCP SYN报文接收的速率,缺省为155000000bit/s
[Huawei]anti-attack udp-flood enable //使能UDP泛洪攻击防范功能,缺省处于使能状态
[Huawei]anti-attack icmp-flood enable //使能ICMP泛洪攻击防范功能,缺省处于使能状态
[Huawei]anti-attack icmp-flood car cir 155000000 //限制ICMP泛洪攻击报文接收的速率,缺省为155000000bit/s
[Huawei]display anti-attack statistics //查看泛洪防攻击的统计数据
reset anti-attack statistics //清除攻击防范的报文统计信息