1.2.1 arp rate-limit arp rate-limit命令用来开启ARP报文限速功能,并设置ARP报文限速速率。 undo arp rate-limit命令用来关闭ARP报文限速功能。 【命令】 arp rate-limit [ pps ] undo arp rate-limit 【缺省情况】 ARP报文限速功能处于开启状态。 【视图】 二层以太网接口视图 二层聚合接口视图 【缺省用户角色...
[Sysname-Ten-GigabitEthernet0/0/6] arp rate-limit 50 1.2.2 arp rate-limit log enable arp rate-limit log enable命令用来开启ARP报文限速日志功能。 undo arp rate-limit log enable命令用来关闭ARP报文限速日志功能。 【命令】 arp rate-limit log enable undo arp rate-limit log enable 【缺省情况】 ...
arp rate-limit log interval命令用来配置当设备收到的ARP报文速率超过用户设定的限速值时,设备发送告警和日志的时间间隔。undo arp rate-limit log interval命令用来恢复缺省情况。【命令】arp rate-limit log interval intervalundo arp rate-limit log interval...
使用命令display arp anti-attack configuration { arp-rate-limit | arp-speed-limit | entry-check | arpmiss-rate-limit | arpmiss-speed-limit | gateway-duplicate | log-trap-timer | packet-check | all },查看ARP防攻击配置。 使用命令display arp-limit [ interface interface-type interface-number ]...
使用命令display arp anti-attack configuration { arp-rate-limit | arpmiss-rate-limit | arp-speed-limit | arpmiss-speed-limit | entry-check | gateway-duplicate | packet-check | all },查看ARP防攻击配置。 使用命令display arp anti-attack check user-bind interface interface-type interface-number,...
1.2.1 arp rate-limit arp rate-limit命令用来开启ARP报文限速功能,并设置ARP报文限速速率。 undo arp rate-limit命令用来关闭ARP报文限速功能。 【命令】 arp rate-limit [ pps ] undo arp rate-limit 【缺省情况】 ARP报文限速功能处于开启状态。 【视图】 二层以太网接口视图 二层聚合接口视图 三层以太网接口...
1.1ARP报文限速配置命令
arp rate-limit 50 （设置ARP监测速率为每秒钟50个ARP包）配置自动关闭端口功能：在全局模式下：arp protective-down recover enable（开启交换机端口自动恢复功能）arp protective-down recover interval 15（设置自动恢复时间为15秒）测试结果：%Apr 2 00:27:30:089 2000 LINPINGJIEDAO_3952_ L2INF/5/PORT LINK...
arp rate-limit enable(打开ARP监测功能) arp rate-limit 50 (设置ARP监测速率为每秒钟50个ARP包) 配置自动关闭端口功能: 在全局模式下: arp protective-down recover enable(开启交换机端口自动恢复功能) arp protective-down recover interval 15(设置自动恢复时间为15秒)测试结果: ...
ARP攻击也是局域网中常见的攻击手段,针对ARP攻击的防范手段,也是华为系列设备的常用配置命令之一。 针对ARP洪范攻击,可以采取ARP限速的方式进行防范 执行命令: arp anti-attack rate-limit enable arp anti-attack rate-limit 100 5 arp anti-attack rate-limit alarm enable ...