交换机S5720外网断开两次(12月1日,11月27日),关闭auto-port-defend功能,仅开启auto-defend。针对信任的IP,acl放通,然后在策略里面调用ACL

最近外网经常断开,无法追溯到问题在哪。但是发现了一个不正常的情况。就是交换机auto-port-defend和auto-defend都开启了。需要关闭auto-port-defend(否则两个会冲突),因为auto-port-defend是针对某个有问题的接口防御,而auto-defend只是会针对单个IP进行防御。

具体操作 

sys
cpu-defend policy test
auto-defend enable   使能auto-defend防御
undo auto-port-defend enable 关闭auto-port-defend
quit
cpu-defend-policy test
cpu-defend-policy test global  应用到全局
应该之后就没有Auto port-defend started这类日志了,看看是否还会断网,如果又出现的话
用display auto-defend attack-source detail
display auto-defend attack-source history
这两个命令看看是否断网的ip在这里显示出来了




另外

system-view
[HUAWEI] acl 2000
[HUAWEI-acl-basic-2000] rule permit source 10.1.1.1 0
[HUAWEI-acl-basic-2000] rule permit source 10.1.1.2 0
[HUAWEI-acl-basic-2000] quit
[HUAWEI] cpu-defend policy test
[HUAWEI-cpu-defend-policy-test] auto-defend whitelist 1 acl 2000  (那个whitelist后面的编号1只是个序号,表示可以加多个acl的,加入白名单之后就不会再检查那些ip了)  

对于信任的ip可以这样添加白名单,设备就不会抑制这些ip的数据了(把需要加入白名单的ip写进去,然后在cpu-defend policy test下面调用


你可能感兴趣的:(交换机路由器配置)