17-协议报文限速命令
本章节下载: 17-协议报文限速命令 (175.08 KB)
目 录
1.1.2 anti-attack protocol enable
1.1.3 anti-attack protocol flow-threshold
1.1.4 anti-attack protocol threshold
1.1.5 display anti-attack protocol
anti-attack enable命令用来开启报文限速功能。
undo anti-attack enable命令用来关闭报文限速功能。
【命令】
anti-attack enable [ slot slot-number ]
undo anti-attack enable [ slot slot-number ]
【缺省情况】
报文限速功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
【参数】
slot slot-number:开启指定成员设备上的报文限速功能,slot-number表示设备在IRF中的成员编号。如果不指定该参数,则表示开启所有成员设备上的报文限速功能。
【使用指导】
若要对协议报文进行限速,必须同时开启报文限速和具体协议类型的限速功能。
【举例】
# 开启指定slot上的报文限速功能。
<Sysname> system-view
[Sysname] anti-attack enable slot 1
【相关命令】
· anti-attack protocol enable
anti-attack protocol enable命令用来开启所有协议或指定协议的报文限速功能。
undo anti-attack protocol enable命令用来关闭所有协议或指定协议的报文限速功能。
【命令】
anti-attack protocol { all | protocol } enable [ slot slot-number ]
undo anti-attack protocol { all | protocol } enable [ slot slot-number ]
【缺省情况】
所有协议的报文限速功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
all:所有协议。
protocol:指定协议类型,为1~31个字符的字符串,不区分大小写,目前支持的协议类型如表1-1所示。
协议类型 |
描述 |
acsei |
ACSEI(ACFP Client and Server Exchange Information,ACFP客户端和服务器端信息交互协议)协议报文 |
arp |
ARP协议报文 |
capwap_ctrl |
CAPWAP协议中的控制报文 |
capwap_ctrl_dis |
CAPWAP协议中的Discovery报文 |
capwap_data |
CAPWAP协议中的数据报文 |
dhcp |
DHCP协议报文 |
dhcpv6 |
DHCPv6协议报文 |
dot11_action |
802.11 ACK确认报文 |
dot11_assoc |
802.11关联请求报文 |
dot11_auth |
802.11认证报文 |
dot11_ctrl |
802.11其他类型报文 |
dot11_deauth |
802.11解除认证报文 |
dot11_disassoc |
802.11取消关联请求报文 |
dot11_null |
802.11空数据报文 |
dot11_reassoc |
802.11重关联请求报文 |
dot1x |
802.1X认证报文 |
ethernet |
未被识别为表中其他协议类型的报文都会被识别为以太报文 |
http |
HTTP协议报文 |
https |
HTTPS协议报文 |
openflow |
OpenFlow协议报文 |
iactp |
IACTP(Inter Access Controller Tunneling Protocol,访问控制器隧道协议)协议报文 |
icmp |
ICMP协议报文 |
icmpv6_nd |
ICMPv6邻居发现协议报文 |
icmpv6_other |
除ICMPv6邻居发现协议外的其他ICMPv6协议报文 |
igmp |
IGMP协议报文 |
ip |
IPv4协议报文 |
ipv6 |
IPv6协议报文 |
ntp |
NTP协议报文 |
portal |
Portal协议报文 |
radius |
RADIUS协议报文 |
snmp |
SNMP协议报文 |
tcp |
TCP协议报文 |
telnet |
Telnet协议报文 |
udp |
UDP协议报文 |
lacp |
LACP协议报文 |
vrrp |
VRRP协议报文 |
slot slot-number:开启指定成员设备上的协议报文限速功能,slot-number表示设备在IRF中的成员编号。如果不指定该参数,则表示开启所有成员设备上的协议报文限速功能。
【使用指导】
开启报文限速功能和指定协议报文限速功能后,协议报文限速功能才能生效。
【举例】
# 开启指定slot上的ARP协议报文的限速功能。
<Sysname> system-view
[Sysname] anti-attack protocol arp enable slot 1
【相关命令】
· anti-attack enable
anti-attack protocol flow-threshold命令用来开启基于流的协议报文限速功能,并限制指定协议报文的流速率。
undo anti-attack protocol flow-threshold命令用来关闭基于流的协议报文限速功能。
【命令】
anti-attack protocol protocol flow-threshold flow-rate-limit [ slot slot-number ]
undo anti-attack protocol protocol flow-threshold [ slot slot-number ]
【缺省情况】
所有协议基于流的协议报文限速功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
protocol:指定协议类型,为1~31个字符的字符串,不区分大小写,设备支持的协议类型的介绍,请参见命令anti-attack protocol enable。
flow-rate-limit:基于流的协议报文限速速率,取值范围为0~102400,单位为包每秒(pps)。
slot slot-number:开启指定成员设备上的基于流的协议报文限速功能,并限制指定协议报文的流速率,slot-number表示设备在IRF中的成员编号。如果不指定该参数,则表示开启所有成员设备上的基于流的协议报文限速功能,并限制指定协议报文的流速率。
【使用指导】
当指定协议的报文的流速率超过指定的流限速速率时,此协议的报文将被设备丢弃。
基于流的协议报文限速功能是指对来自同一个IP地址或MAC地址的协议报文进行限速,从而实现CPU对其它报文流的正常处理。
同时开启基于流的协议报文限速功能和按照协议报文进行限速功能后,首先进行基于流的协议报文限速,再进行协议报文的限速速率限速。
【举例】
# 设置指定slot上的ARP协议的流限速速率为50包每秒。
<Sysname> system-view
[Sysname] anti-attack protocol arp flow-threshold 50 slot 1
anti-attack protocol threshold命令用来限制指定协议报文的限速速率。
undo anti-attack protocol threshold命令用来将指定协议报文的限速速率恢复为缺省情况。
【命令】
anti-attack protocol protocol threshold rate-limit [ slot slot-number ]
undo anti-attack protocol protocol threshold [ slot slot-number ]
【缺省情况】
各协议报文的缺省限速速率与设备的型号有关,请以设备的实际情况为准。
可以在未修改缺省限速速率的情况下,通过display anti-attack protocol命令查看缺省限速速率。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
protocol:指定协议类型,为1~31个字符的字符串,不区分大小写,设备支持的协议类型的介绍,请参见命令anti-attack protocol enable。
rate-limit:协议限速速率,取值范围为0~102400,单位为包每秒(pps)。
slot slot-number:配置指定成员设备上协议报文限速速率,slot-number表示设备在IRF中的成员编号。如果不指定该参数,则表示配置所有成员设备上协议报文限速速率。
【使用指导】
当指定协议的报文的速率超过指定协议报文限速速率时,此协议的报文将被设备丢弃。
【举例】
# 设置指定slot上的ARP协议的限速速率为1000包每秒。
<Sysname> system-view
[Sysname] anti-attack protocol arp threshold 1000 slot 1
【相关命令】
· display anti-attack protocol
display anti-attack protocol命令用来显示所有协议或指定协议的限速信息。
【命令】
display anti-attack protocol [ protocol ] [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
protocol:指定协议类型,为1~31个字符的字符串,不区分大小写,设备支持的协议类型的介绍,请参见命令anti-attack protocol enable。若不指定该参数,则表示显示所有协议的限速信息。
slot slot-number:显示指定成员设备上所有协议或指定协议的限速信息,slot-number表示设备在IRF中的成员编号。如果不指定该参数,则表示显示所有成员设备上所有协议或指定协议的限速信息。
【举例】
# 显示指定slot上的所有协议类型的限速信息。
<Sysname> display anti-attack protocol slot 1
Slot 1:
Anti-attack statistics
Protocol anti-attack Limit(pps) Rate(pps) Passed Dropped
dot1x disable 1024 0 0 0
dhcp disable 2000 0 0 0
dhcpv6 disable 2000 0 0 0
igmp disable 1024 0 0 0
ntp disable 512 0 0 0
arp disable 20000 0 0 0
snmp disable 1024 0 0 0
telnet disable 1024 0 0 0
icmp disable 1024 0 0 0
icmpv6_nd disable 1024 0 0 0
icmpv6_other disable 1024 0 0 0
iactp disable 2560 0 0 0
acsei disable 512 0 0 0
http disable 1024 0 0 0
https disable 1024 0 0 0
openflow disable 1024 0 0 0
portal disable 1024 0 0 0
udp disable 2048 0 0 0
tcp disable 1024 0 0 0
ip disable 2560 0 0 0
ipv6 disable 512 0 0 0
ethernet disable 512 0 0 0
radius disable 2048 0 0 0
vrrp disable 2048 0 0 0
capwap_ctrl disable 5120 0 0 0
capwap_ctrl_disdisable 2048 0 0 0
capwap_data disable 51200 0 0 0
dot11_auth disable 512 0 0 0
dot11_assoc disable 512 0 0 0
dot11_reassoc disable 512 0 0 0
dot11_null disable 1024 0 0 0
dot11_disassoc disable 512 0 0 0
dot11_deauth disable 512 0 0 0
dot11_action disable 512 0 0 0
dot11_ctrl disable 512 0 0 0
lacp disable 512 0 0 0
表1-2 display anti-attack protocol命令显示信息描述表
字段 |
描述 |
Protocol |
协议类型 |
Anti-attack |
协议状态: · Enabled 协议报文限速功能处于开启状态 · Disabled 协议报文限速功能处于关闭状态 |
Limit(pps) |
协议报文限速值,单位为包每秒 |
Rate(pps) |
协议报文的当前速率,单位为包每秒 |
Passed |
发送给CPU处理的协议报文数目 |
Dropped |
丢弃掉的协议报文数目 |
# 显示指定slot上的ARP协议类型的限速信息。
<Sysname> display anti-attack protocol arp slot 1
Slot 1:
Anti-attack statistics
Protocol anti-attack Limit(pps) Rate(pps) Passed Dropped
arp enable 1024 0 17907 0
FlowSource FlowLimit(pps) FlowRate(pps) Passed Dropped
00e0-fc12-7723 1000 0 2 0
0011-e212-8801 1000 0 17905 0
表1-3 display anti-attack protocol arp命令显示信息描述表
字段 |
描述 |
FlowSource |
报文源,部分协议的报文源是源MAC |
FlowLimit(pps) |
该条流的限速值,单位为包每秒 |
FlowRate(pps) |
该条流的当前速率,单位为包每秒 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!