目  录

1 协议报文限速

1.1 协议报文限速配置命令

1.1.1 anti-attack enable

1.1.2 anti-attack protocol enable

1.1.3 anti-attack protocol flow-threshold

1.1.4 anti-attack protocol priority

1.1.5 anti-attack protocol threshold

1.1.6 display anti-attack protocol

1 协议报文限速

1.1  协议报文限速配置命令

1.1.1  anti-attack enable

anti-attack enable命令用来开启报文限速功能。

undo anti-attack enable命令用来关闭报文限速功能。

【命令】

（独立运行模式）

anti-attack enable

undo anti-attack enable

（IRF模式）

anti-attack enable [ slot slot-number ]

undo anti-attack enable [ slot slot-number ]

【缺省情况】

报文限速功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：开启指定成员设备上的报文限速功能，slot-number表示设备在IRF中的成员编号。如果不指定该参数，则表示开启所有成员设备上的报文限速功能。（IRF模式）

【使用指导】

若要对协议报文进行限速，必须同时开启报文限速和具体协议类型的限速功能。

【举例】

# 开启报文限速功能。（独立运行模式）

<Sysname> system-view

[Sysname] anti-attack enable

# 开启指定slot上的报文限速功能。（IRF模式）

<Sysname> system-view

[Sysname] anti-attack enable slot 1

【相关命令】

·     anti-attack protocol enable

1.1.2  anti-attack protocol enable

anti-attack protocol enable命令用来开启所有协议或指定协议的报文限速功能。

undo anti-attack protocol enable命令用来关闭所有协议或指定协议的报文限速功能。

【命令】

（独立运行模式）

anti-attack protocol { all | protocol } enable

undo anti-attack protocol { all | protocol } enable

（IRF模式）

anti-attack protocol { all | protocol } enable [ slot slot-number ]

undo anti-attack protocol { all | protocol } enable [ slot slot-number ]

【缺省情况】

所有协议的报文限速功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

all：所有协议。

protocol：指定协议类型，为1～31个字符的字符串，不区分大小写，目前支持的协议类型如表1-1所示。

表1-1 协议类型列表

slot slot-number：开启指定成员设备上的协议报文限速功能，slot-number表示设备在IRF中的成员编号。如果不指定该参数，则表示开启所有成员设备上的协议报文限速功能。（IRF模式）

【使用指导】

开启报文限速功能和指定协议报文限速功能后，协议报文限速功能才能生效。

【举例】

# 开启ARP协议报文的限速功能。（独立运行模式）

<Sysname> system-view

[Sysname] anti-attack protocol arp enable

# 开启指定slot上的ARP协议报文的限速功能。（IRF模式）

<Sysname> system-view

[Sysname] anti-attack protocol arp enable slot 1

【相关命令】

·     anti-attack enable

1.1.3  anti-attack protocol flow-threshold

anti-attack protocol flow-threshold命令用来开启基于流的协议报文限速功能，并限制指定协议报文的流速率。

undo anti-attack protocol flow-threshold命令用来关闭基于流的协议报文限速功能。

【命令】

（独立运行模式）

anti-attack protocol protocol flow-threshold flow-rate-limit

undo anti-attack protocol protocol flow-threshold

（IRF模式）

anti-attack protocol protocol flow-threshold flow-rate-limit [ slot slot-number ]

undo anti-attack protocol protocol flow-threshold [ slot slot-number ]

【缺省情况】

所有协议基于流的协议报文限速功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

protocol：指定协议类型，为1～31个字符的字符串，不区分大小写，设备支持的协议类型的介绍，请参见命令anti-attack protocol enable。

flow-rate-limit：基于流的协议报文限速速率，取值范围为0～102400，单位为包每秒（pps）。

slot slot-number：开启指定成员设备上的基于流的协议报文限速功能，并限制指定协议报文的流速率，slot-number表示设备在IRF中的成员编号。如果不指定该参数，则表示开启所有成员设备上的基于流的协议报文限速功能，并限制指定协议报文的流速率。（IRF模式）

【使用指导】

当指定协议的报文的流速率超过指定的流限速速率时，此协议的报文将被设备丢弃。

基于流的协议报文限速功能是指对来自同一个IP地址或MAC地址的协议报文进行限速，从而实现CPU对其它报文流的正常处理。

同时开启基于流的协议报文限速功能和按照协议报文进行限速功能后，首先进行基于流的协议报文限速，再进行协议报文的限速速率限速。

【举例】

# 设置ARP协议的流限速速率为50包每秒。（独立运行模式）

<Sysname> system-view

[Sysname] anti-attack protocol arp flow-threshold 50

# 设置指定slot上的ARP协议的流限速速率为50包每秒。（IRF模式）

<Sysname> system-view

[Sysname] anti-attack protocol arp flow-threshold 50 slot 1

1.1.4  anti-attack protocol priority

anti-attack protocol priority命令用来设置协议报文的处理优先级。

undo anti-attack protocol priority命令用来将指定协议报文的处理优先级恢复为缺省情况。

【命令】

（独立运行模式）

anti-attack protocol protocol priority priority

undo anti-attack protocol protocol priority

（IRF模式）

anti-attack protocol protocol priority priority [ slot slot-number ]

undo anti-attack protocol protocol priority [ slot slot-number ]

【缺省情况】

各协议报文的缺省处理优先级与设备的型号有关，请以设备的实际情况为准。

可以在未修改协议报文处理优先级的情况下，通过display anti-attack protocol命令查看缺省优先级。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

protocol：指定协议类型，为1～31个字符的字符串，不区分大小写，设备支持的协议类型的介绍，请参见命令anti-attack protocol enable。

priority：协议报文的处理优先级，取值范围为0～4，数值越小，优先级越高。

slot slot-number：设置指定成员设备上协议报文的处理优先级，slot-number表示设备在IRF中的成员编号。如果不指定该参数，则表示设置所有成员设备上协议报文的处理优先级。（IRF模式）

【使用指导】

当指定协议报文的速率超过限速速率时，低优先级的报文最先被丢弃。

【举例】

# 设置ARP协议报文的处理优先级为0。（独立运行模式）

<Sysname> system-view

[Sysname] anti-attack protocol arp priority 0

# 设置指定slot上的ARP协议报文的处理优先级为0。（IRF模式）

<Sysname> system-view

[Sysname] anti-attack protocol arp priority 0 slot 1

1.1.5  anti-attack protocol threshold

anti-attack protocol threshold命令用来限制指定协议报文的限速速率。

undo anti-attack protocol threshold命令用来将指定协议报文的限速速率恢复为缺省情况。

【命令】

（独立运行模式）

anti-attack protocol protocol threshold rate-limit

undo anti-attack protocol protocol threshold

（IRF模式）

anti-attack protocol protocol threshold rate-limit [ slot slot-number ]

undo anti-attack protocol protocol threshold [ slot slot-number ]

【缺省情况】

各协议报文的缺省限速速率与设备的型号有关，请以设备的实际情况为准。

可以在未修改缺省限速速率的情况下，通过display anti-attack protocol命令查看缺省限速速率。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

protocol：指定协议类型，为1～31个字符的字符串，不区分大小写，设备支持的协议类型的介绍，请参见命令anti-attack protocol enable。

rate-limit：协议限速速率，取值范围为0～102400，单位为包每秒（pps）。

slot slot-number：配置指定成员设备上协议报文限速速率，slot-number表示设备在IRF中的成员编号。如果不指定该参数，则表示配置所有成员设备上协议报文限速速率。（IRF模式）

【使用指导】

当指定协议的报文的速率超过指定协议报文限速速率时，此协议的报文将被设备丢弃。

【举例】

# 设置ARP协议的限速速率为1000包每秒。（独立运行模式）

<Sysname> system-view

[Sysname] anti-attack protocol arp threshold 1000

# 设置指定slot上的ARP协议的限速速率为1000包每秒。（IRF模式）

<Sysname> system-view

[Sysname] anti-attack protocol arp threshold 1000 slot 1

【相关命令】

·     display anti-attack protocol

1.1.6  display anti-attack protocol

display anti-attack protocol命令用来显示所有协议或指定协议的限速信息。

【命令】

（独立运行模式）

display anti-attack protocol [ protocol ]

（IRF模式）

display anti-attack protocol [ protocol ] [ slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

protocol：指定协议类型，为1～31个字符的字符串，不区分大小写，设备支持的协议类型的介绍，请参见命令anti-attack protocol enable。若不指定该参数，则表示显示所有协议的限速信息。

slot slot-number：显示指定成员设备上所有协议或指定协议的限速信息，slot-number表示设备在IRF中的成员编号。如果不指定该参数，则表示显示所有成员设备上所有协议或指定协议的限速信息。（IRF模式）

【举例】

# 显示所有协议类型的限速信息。（独立运行模式）

<Sysname> display anti-attack protocol

                        Anti-attack statistics

Protocol       anti-attack Priority Limit(pps)  Rate(pps) Passed    Dropped

dot1x          enable      1        1024        0         0         0

dhcp           enable      2        2000        0         0         0

igmp           enable      2        1024        0         0         0

ntp            enable      2        256         0         0         0

arp            enable      1        1024        0         17907     0

snmp           enable      0        1024        0         0         0

telnet         enable      0        100         0         0         0

icmp           enable      0        20          0         0         0

icmpv6_nd      enable      0        1024        0         0         0

icmpv6_other   enable      0        1024        0         0         0

iactp          enable      1        2560        0         0         0

acsei          enable      2        128         0         0         0

http           enable      1        1024        0         0         0

https          enable      1        1024        0         0         0

openflow       enable      1        1024        0         0         0

portal         enable      1        1024        0         0         0

udp            enable      2        20          0         0         0

tcp            enable      2        1           0         0         0

ip             enable      4        2560        0         0         0

ipv6           enable      2        128         0         0         0

ethernet       enable      2        128         0         0         0

radius         enable      1        2048        0         0         0

vrrp           enable      1        2048        0         0         0

capwap_ctrl    enable      1        2048        0         0         0

capwap_data    enable      1        2048        0         0         0

dot11_auth     enable      1        256         0         0         0

dot11_assoc    enable      1        256         0         0         0

dot11_reassoc  enable      1        256         0         0         0

dot11_null     enable      1        1024        0         0         0

dot11_disassoc enable      1        256         0         0         0

dot11_deauth   enable      1        256         0         0         0

dot11_action   enable      1        256         0         0         0

dot11_ctrl     enable      1        512         0         0         0

portal_syn     enable      1        1024        0         0         0

lacp           enable      1        256         0         0         0

# 显示指定slot上的所有协议类型的限速信息。（IRF模式）

<Sysname> display anti-attack protocol slot 1

Slot 1：

                        Anti-attack statistics

Protocol       anti-attack Priority Limit(pps)  Rate(pps) Passed    Dropped

dot1x          enable      1        1024        0         0         0

dhcp           enable      2        2000        0         0         0

igmp           enable      2        1024        0         0         0

ntp            enable      2        256         0         0         0

arp            enable      1        1024        0         17907     0

snmp           enable      0        1024        0         0         0

telnet         enable      0        100         0         0         0

icmp           enable      0        20          0         0         0

icmpv6_nd      enable      0        1024        0         0         0

icmpv6_other   enable      0        1024        0         0         0

iactp          enable      1        2560        0         0         0

acsei          enable      2        128         0         0         0

http           enable      1        1024        0         0         0

https          enable      1        1024        0         0         0

openflow       enable      1        1024        0         0         0

portal         enable      1        1024        0         0         0

udp            enable      2        20          0         0         0

tcp            enable      2        1           0         0         0

ip             enable      4        2560        0         0         0

ipv6           enable      2        128         0         0         0

ethernet       enable      2        128         0         0         0

radius         enable      1        2048        0         0         0

vrrp           enable      1        2048        0         0         0

capwap_ctrl    enable      1        2048        0         0         0

capwap_data    enable      1        2048        0         0         0

dot11_auth     enable      1        256         0         0         0

dot11_assoc    enable      1        256         0         0         0

dot11_reassoc  enable      1        256         0         0         0

dot11_null     enable      1        1024        0         0         0

dot11_disassoc enable      1        256         0         0         0

dot11_deauth   enable      1        256         0         0         0

dot11_action   enable      1        256         0         0         0

dot11_ctrl     enable      1        512         0         0         0

portal_syn     enable      1        1024        0         0         0

lacp           enable      1        256         0         0         0

表1-2 display anti-attack protocol命令显示信息描述表

# 显示ARP协议类型的限速信息。（独立运行模式）

<Sysname> display anti-attack protocol arp

                        Anti-attack statistics

Protocol       anti-attack Priority Limit(pps)  Rate(pps) Passed    Dropped

arp            enable      1        1024        0         17907     0

FlowSource              FlowLimit(pps)    FlowRate(pps)   Passed    Dropped

00e0-fc12-7723          1000              0               2         0

0011-e212-8801          1000              0               17905     0

# 显示指定slot上的ARP协议类型的限速信息。（IRF模式）

<Sysname> display anti-attack protocol arp slot 1

Slot 1：

                        Anti-attack statistics

Protocol       anti-attack Priority Limit(pps)  Rate(pps) Passed    Dropped

arp            enable      1        1024        0         17907     0

FlowSource              FlowLimit(pps)    FlowRate(pps)   Passed    Dropped

00e0-fc12-7723          1000              0               2         0

0011-e212-8801          1000              0               17905     0

表1-3 display anti-attack protocol arp命令显示信息描述表