- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
22-协议报文限速命令
本章节下载： 22-协议报文限速命令 (170.89 KB)
目 录
1.1.2 anti-attack protocol enable
1.1.3 anti-attack protocol flow-threshold
1.1.4 anti-attack protocol threshold
1.1.5 display anti-attack protocol
anti-attack enable命令用来开启报文限速功能。
undo anti-attack enable命令用来关闭报文限速功能。
【命令】
anti-attack enable
undo anti-attack enable
【缺省情况】
报文限速功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
【使用指导】
若要对协议报文进行限速，必须同时开启报文限速和具体协议类型的限速功能。
【举例】
# 开启报文限速功能。
<Sysname> system-view
[Sysname] anti-attack enable
【相关命令】
· anti-attack protocol enable
anti-attack protocol enable命令用来开启所有协议或指定协议的报文限速功能。
undo anti-attack protocol enable命令用来关闭所有协议或指定协议的报文限速功能。
【命令】
anti-attack protocol { all | protocol } enable
undo anti-attack protocol { all | protocol } enable
【缺省情况】
所有协议的报文限速功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
all：所有协议。
protocol：指定协议类型。
【使用指导】
开启报文限速功能和指定协议报文限速功能后，协议报文限速功能才能生效。
【举例】
# 开启ARP协议报文的限速功能。
<Sysname> system-view
[Sysname] anti-attack protocol arp enable
【相关命令】
· anti-attack enable
anti-attack protocol flow-threshold命令用来开启基于流的协议报文限速功能，并限制指定协议报文的流速率。
undo anti-attack protocol flow-threshold命令用来关闭基于流的协议报文限速功能。
【命令】
anti-attack protocol protocol flow-threshold flow-rate-limit
undo anti-attack protocol protocol flow-threshold
【缺省情况】
所有协议基于流的协议报文限速功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
protocol：指定协议类型。
flow-rate-limit：基于流的协议报文限速速率，取值范围为0～102400，单位为包每秒（pps）。
【使用指导】
当指定协议的报文的流速率超过指定的流限速速率时，此协议的报文将被设备丢弃。
基于流的协议报文限速功能是指对来自同一个IP地址或MAC地址的协议报文进行限速，从而实现CPU对其它报文流的正常处理。
同时开启基于流的协议报文限速功能和按照协议报文进行限速功能后，首先进行基于流的协议报文限速，再进行协议报文的限速速率限速。
【举例】
# 设置ARP协议的流限速速率为50包每秒。
<Sysname> system-view
[Sysname] anti-attack protocol arp flow-threshold 50
anti-attack protocol threshold命令用来限制指定协议报文的限速速率。
undo anti-attack protocol threshold命令用来将指定协议报文的限速速率恢复为缺省情况。
【命令】
anti-attack protocol protocol threshold rate-limit
undo anti-attack protocol protocol threshold
【缺省情况】
各协议报文的缺省限速速率与设备的型号有关，请以设备的实际情况为准。
可以在未修改缺省限速速率的情况下，通过display anti-attack protocol命令查看缺省限速速率。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
protocol：指定协议类型。
rate-limit：协议限速速率，取值范围为0～102400，单位为包每秒（pps）。
【使用指导】
当指定协议的报文的速率超过指定协议报文限速速率时，此协议的报文将被设备丢弃。
【举例】
# 设置ARP协议的限速速率为1000包每秒。
<Sysname> system-view
[Sysname] anti-attack protocol arp threshold 1000
【相关命令】
· display anti-attack protocol
display anti-attack protocol命令用来显示所有协议或指定协议的限速信息。
【命令】
display anti-attack protocol [ protocol ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
protocol：指定协议类型。若不指定该参数，则表示显示所有协议的限速信息。
【举例】
# 显示所有协议类型的限速信息。
<Sysname> display anti-attack protocol
Anti-attack statistics
Protocol anti-attack Priority Limit(pps) Rate(pps) Passed Dropped
dot1x disable 1 1024 0 0 0
dhcp disable 2 2000 0 0 0
dhcpv6 disable 2 2000 0 0 0
igmp disable 2 1024 0 0 0
ntp disable 2 256 0 0 0
arp disable 1 1024 0 0 0
snmp disable 0 1024 0 0 0
telnet disable 0 1024 0 0 0
icmp disable 0 1024 0 0 0
icmpv6_nd disable 0 1024 0 0 0
icmpv6_other disable 0 1024 0 0 0
iadtp disable 1 2560 0 0 0
acsei disable 2 128 0 0 0
http disable 1 1024 0 0 0
https disable 1 1024 0 0 0
openflow disable 1 1024 0 0 0
portal disable 1 1024 0 0 0
udp disable 2 2048 0 0 0
tcp disable 2 1024 0 0 0
ip disable 2 2560 0 0 0
ipv6 disable 2 128 0 0 0
ethernet disable 2 128 0 0 0
radius disable 1 2048 0 0 0
vrrp disable 1 2048 0 0 0
capwap_ctrl disable 1 2048 0 0 0
capwap_ctrl_dis disable 1 2048 0 0 0
capwap_data disable 1 2048 0 0 0
dot11_auth disable 1 256 0 0 0
dot11_assoc disable 1 256 0 0 0
dot11_reassoc disable 1 256 0 0 0
dot11_null disable 1 1024 0 0 0
dot11_disassoc disable 1 256 0 0 0
dot11_deauth disable 1 256 0 0 0
dot11_action disable 1 256 0 0 0
dot11_ctrl disable 1 512 0 0 0
lacp disable 1 256 0 0 0
表1-1 display anti-attack protocol命令显示信息描述表
|
字段 |
描述 |
|
Protocol |
协议类型 |
|
Anti-attack |
协议状态： · Enabled 协议报文限速功能处于开启状态 · Disabled 协议报文限速功能处于关闭状态 |
|
Priority |
（暂不支持）协议报文的处理优先级，数值越小，优先级越高 |
|
Limit(pps) |
协议报文限速值，单位为包每秒 |
|
Rate(pps) |
协议报文的当前速率，单位为包每秒 |
|
Passed |
发送给CPU处理的协议报文数目 |
|
Dropped |
丢弃掉的协议报文数目 |
# 显示ARP协议类型的限速信息。
<Sysname> display anti-attack protocol arp
Anti-attack statistics
Protocol anti-attack Priority Limit(pps) Rate(pps) Passed Dropped
arp enable 1 1024 0 17907 0
FlowSource FlowLimit(pps) FlowRate(pps) Passed Dropped
00e0-fc12-7723 1000 0 2 0
0011-e212-8801 1000 0 17905 0
表1-2 display anti-attack protocol arp命令显示信息描述表
|
字段 |
描述 |
|
FlowSource |
报文源，部分协议的报文源是源MAC |
|
FlowLimit(pps) |
该条流的限速值，单位为包每秒 |
|
FlowRate(pps) |
该条流的当前速率，单位为包每秒 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
