• 欢迎访问小诺运维,运维教程,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站 QQ群
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏小诺运维吧

交换机S5720外网断开两次

网络 xlqywk 2年前 (2018-11-23) 244次浏览 已收录 0个评论 扫描二维码

最近外网经常断开,无法追溯到问题在哪。但是发现了一个不正常的情况。就是交换机auto-port-defend和auto-defend都开启了。需要关闭auto-port-defend(否则两个会冲突),因为auto-port-defend是针对某个有问题的接口防御,而auto-defend只是会针对单个IP进行防御。

具体操作

sys
cpu-defend policy test
auto-defend enable   使能auto-defend防御
undo auto-port-defend enable 关闭auto-port-defend
quit
cpu-defend-policy test
cpu-defend-policy test global  应用到全局
应该之后就没有Auto port-defend started这类日志了,看看是否还会断网,如果又出现的话
用display auto-defend attack-source detail
display auto-defend attack-source history
这两个命令看看是否断网的ip在这里显示出来了

另外

<HUAWEI> system-view
[HUAWEI] acl 2000
[HUAWEI-acl-basic-2000] rule permit source 10.1.1.1 0
[HUAWEI-acl-basic-2000] rule permit source 10.1.1.2 0
[HUAWEI-acl-basic-2000] quit
[HUAWEI] cpu-defend policy test
[HUAWEI-cpu-defend-policy-test] auto-defend whitelist 1 acl 2000  (那个whitelist后面的编号1只是个序号,表示可以加多个acl的,加入白名单之后就不会再检查那些ip了)

对于信任的ip可以这样添加白名单,设备就不会抑制这些ip的数据了(把需要加入白名单的ip写进去,然后在cpu-defend policy test下面调用)


小诺运维 |
转载请注明原文链接:交换机S5720外网断开两次
喜欢 (0)
[541885811@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址