锐捷交换机——安全功能：NFPP

最新推荐文章于 2024-11-20 14:22:24 发布
最新推荐文章于 2024-11-20 14:22:24 发布
阅读量2.5k 收藏 6
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 锐捷网络 文章标签： 安全 网络 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_57099902/article/details/133751414
文章详细介绍了NFPP在网络中的应用场景、功能特性，特别是针对ARP-Guard和IP-Guard的配置要点，以及如何根据网络规模调整参数以防止攻击占用CPU资源。还提供了实际的配置案例，包括如何在核心和接入设备上配置NFPP以保证网络稳定性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

Ⅰ  NFPP应用场景和功能介绍

Ⅱ  NFPP配置案例

 

Ⅰ  NFPP应用场景和功能介绍

应用场景：

      NFPP作为保护交换机自身CPU不受攻击，不能替代防范ARP欺骗相关的安全功能，设备缺省支持并打开NFPP，建议保留开启并适当调整。

      调整原则：

       1、在接入设备上，通常无需调整，因为非网关设备，没有配置网关IP地址也不会运行一些复杂路由，管理协议等，无需额外消耗CPU，所以很少会遭受攻击。

2、在汇聚设备上，默认的基于端口的限速1

了解本专栏 订阅专栏 解锁全文 超级会员免费看
锐捷网络极简X SDN——策略随行方案部署：①安全策略管控（子网隔离、业务资源隔离、终端组隔离等策略）
君逍遥o
12-19 1142
在配置网段策略ACL功能之前，必须先配置访问列表，访问列表的配置说明请参考IP访问列表章节说明。?在全局配置模式下使用命令开启网段策略ACL功能。?配置网段策略ACL例外口（在接口模式下使用命令开启全局网段策略ACL例外口功能）。
锐捷交换机——安全功能：CPP
君逍遥o
10-10 816
现场一台S5750E交换机与S8606交换机通过三层口互联，发现S8606交换机ping S5750E 18024字节的包，发现规律性丢包（ping1000个包大概丢3个），目前关闭两台交换机NFPP的ICMP-Guard功能依然出现这样的情况，后通过确认是S5750E的CPP保护导致丢包，现需要对S5750E交换机的CPP中的ICMP PPS值进行调整。
锐捷NFPP功能配置
11-19
锐捷NFPP功能，基于端口的，基于MAC的，基于IP的。
锐捷 NFPP
vx XIxi_AL
11-18 6095
NFPP作为保护交换机自身CPU不受攻击，不能替代防范ARP欺骗相关的安全功能，设备缺省支持并打开 NFPP，建议保留开启并适当调整。 调整原则： 1、在接入设备上，通常无需调整，因为非网关设备，没有配置网关IP地址也不会运行一些复杂路由， 管理协议等，无需额外消耗CPU，所以很少会遭受攻击。 2、在汇聚设备上，默认的基于端口的限速100PPS/攻击200 PPS阈值偏小，当端口下用户较多，ARP攻 击较多时，可能导致用户正常的ARP报文丢弃，导致用户端丢包，需要放大。经验值调整为每.
复合磷酸铁钠NFPP钠电正极材料专用气流粉碎机
最新发布
Sczj19150817796的博客
11-20 292
其理论容量高达130 mAh/g，电压接近3.1V，且在空气中稳定，因此被广泛研究并走在产业化的前列‌2。未来，随着研究深入和技术进步，复合磷酸铁钠NFPP的产业化进程有望加快，特别是在储能系统和电动汽车领域的应用将日益增加；#复合磷酸铁钠NFPP 烧结后复合磷酸铁钠NFPP材料，需要使用气流粉碎机，进行物料的打散解聚，使粉体的粒度更佳均匀，从而得到需要粒度，一般使用粒度在D50:1.5-3μm，四川众金定制生产流化床式气流粉碎机，在钠电正极材料中应用较好。多台实验机型，可来料实验测试粉体粒度形貌。
锐捷交换机堆叠(VSU)、端口汇聚(链路聚合)、ssh
热门推荐
weixin_48215755的博客
08-14 1万+
锐捷交换机堆叠(VSU)、端口汇聚(链路聚合)、ssh
锐捷极简X SDN产品——场景介绍及规划：无线场景
君逍遥o
11-14 439
集中转发模式下，STA网关不在AC上的情况下，由于网关发送或响应的ARP报文的源MAC地址都是STA网关的地址，且报文都需要经过AC，所以在AC上很容易达到NFPP的限定阀值，从而导致网关发送或响应的ARP报文被丢弃，STA学习网关ARP表项慢甚至学习不到。建议将所有STA网段的网关ARP表项加入到arp-guard的信任列表中。
ARPGuard:android平台，ARP防护软件
06-25
ARPGuard android平台，ARP防护软件。 吐嘈: 让你用P2P终结者断我网！！！
\ARPGuard防火墙
04-23
ip防护，防火墙，攻击检测，ip绑定 手动绑定，局域网ip绑定，防止ip攻击
2023年全国职业院校技能大赛GZ073网络系统管理赛项模块A：网络构建题解
dekangzou的博客
01-01 6487
2023年全国职业院校技能大赛GZ073网络系统管理赛项模块A：网络构建题解
计算机网络——网络防护
WallisEdward的博客
09-09 936
端口攻击 通过攻击程序，来攻陷网卡再进入操作系统，即通过网络端口进入操作系统 端口起到保护系统的作用，也是所有服务进程的入口。 服务端口可分为3大类 （1）公认端口（WellKnown Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。 （2）注册端口（RegisteredPorts）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。 （3）动态和/或私有端口（Dynamic and/or P
物理安全配置
weixin_55444377的博客
12-07 373
为了防止大量网关发送的正常的相关报文（特别是网关发送的ARP请求或回应报文）被接入交换机误认为是攻击被丢弃，从而导致下联用户无法获取网关的ARP信息而无法上网，需要将上联口的NFPP功能关闭。默认交换机的NFPP功能是开启的，二层交换机参数无需调整，只需将上联口NFPP关闭，同时由于开启了DAI的原因，需要调整放大CPP。半衰期为30秒，解除抑制时间为1500秒，开始抑制门限为10000，最长抑制时间为 100 秒。关闭接口的ARP-guard功能，关闭该功能后，该接口进入的数据报文不进行NFPP检测。
锐捷交换机部署snooping+DAI功能
cheems404的博客
11-12 4246
Ruijie(config)#ip dhcp snooping #开启DHCP snooping功能 Ruijie(config)#ip arp inspection vlan 1 #针对VLAN1中的用户启用DAI（arp防御）
锐捷交换机，路由器，无线，ESS,EG所有操作配置命令合集
qq_45371244的博客
03-19 7974
注意事项： 接口注释description Con_To_XX 记得/30的直连物理路由端口写ip ospf network point-to-point 常识命令： Ruijie(config-GigabitEthernet 0/0)#media-type basex force --->将接口切成 光模式 Ruijie(config-GigabitEthernet 0/0)#media-type baset --->将接口从光口切换电口模式（接口默认属于该模式，s
ARP病毒防护与查找工具
weixin_34376986的博客
12-02 200
arp是一个网络协议，一般用于局域网中，它将IP地址解析为网卡的物理地址，又称为MAC地址。局域网中的所有ip通信最终都必须转换到基于mac地址的通信。一般局域网中每台机器都会缓存一个IP到MAC的转换地址表，使得不用每次要向其他机器发送信息时都要重新解析一遍。 由于该协议存在某些缺陷，使得局域网中恶意的机器可以发送虚假的ARP包来欺骗其他机器，使得其它...
ARP欺骗技术：ARP欺骗工具介绍_（13）.ARP欺骗的检测工具
chenlz2007的博客
11-11 1670
通过编写自定义的脚本，可以实现更灵活的ARP欺骗检测。这些脚本可以定期发送ARP请求，接收ARP响应，并记录MAC地址和IP地址的对应关系。当发现对应关系发生变化时，脚本可以生成警报或采取其他防御措施。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

你可知这世上再难遇我

君不见黄河之水天上来

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值