• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

09-安全命令参考

目录

20-SAVI命令

本章节下载 20-SAVI命令  (105.74 KB)

20-SAVI命令


1 SAVI

1.1  SAVI配置命令

1.1.1  ipv6 savi down-delay

ipv6 savi down-delay命令用来配置动态绑定表项的延迟删除时间。

undo ipv6 savi down-delay命令用来恢复缺省情况。

【命令】

ipv6 savi down-delay delay-time

undo ipv6 savi down-delay

【缺省情况】

动态绑定表项的延迟删除时间为30秒。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

delay-time:动态绑定表项的延迟删除时间,取值范围为0~21474836,单位为秒。

【使用指导】

开启SAVI功能后,如果端口在down状态的持续时间超过所配置的延迟删除时间,系统将会删除该端口上相关的DHCPv6 Snooping表项和ND Snooping表项。

【举例】

# 配置端口状态为down后动态绑定表项的延迟删除时间为100秒。

<Sysname> system-view

[Sysname] ipv6 savi down-delay 100

1.1.2  ipv6 savi strict

ipv6 savi strict命令用来开启SAVI功能。

undo ipv6 savi strict命令用来关闭SAVI功能。

【命令】

ipv6 savi strict

undo ipv6 savi strict

【缺省情况】

SAVI功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【举例】

# 开启SAVI功能。

<Sysname> system-view

[Sysname] ipv6 savi strict

【相关命令】

·            ipv6 verify source(安全命令参考/IP Source Guard)

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们