设为首页收藏本站language 语言切换
查看: 2510|回复: 8
收起左侧

[分享] NE40E路由器配置URPF检测不生效解决方案

[复制链接]
 成长值: 63400
发表于 2016-6-20 15:33:35 | 显示全部楼层 |阅读模式
本帖最后由 小乔 于 2016-6-20 15:54 编辑

问题描述
NE40E路由器接口GE2/0/0配置URPF(Unicast Reverse Path Forwarding)是单播逆向路径转发检查不生效。

具体配置如下:
<XZIDC_NE40_1>dis curr int gi2/0/0
#
interface GigabitEthernet2/0/0
description TO_FW-1_GigabitEthernet2/0/0
undo shutdown
ip address 111.xxx.xxx.5 255.255.255.252
qppb-policy ip-precedence destination
ospf network-type p2p
ip urpf strict allow-default   //配置接口URPF检查
#

测试方法如下:
伪造源地址2.2.2.2从NE40E路由器接口GigabitEthernet2/0/0进入,但是测试数据包被路由正常转发,没有被URPF检查丢弃
关于2.2.2.2的路由表如下:
<XZIDC_NE40_1>dis ip routing-table 2.2.2.2
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Table : Public
Summary Count : 1
Destination/Mask    Proto  Pre  Cost       Flags NextHop         Interface

    0.0.0.0/0       BGP    20   0           RD   111.11.200.1    GigabitEthernet2/1/0


解决方案
游客,如果您要查看本帖隐藏内容请回复



发表于 2017-5-22 09:47:55 | 显示全部楼层
器配置URPF检测不生效解决方
5# 2017-5-22 09:47:55 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2024-6-25 09:58:40 | 显示全部楼层
华   值   
为   得   
认   拥   
证   有   
,   !   
8# 2024-6-25 09:58:40 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2024-6-25 09:58:48 | 显示全部楼层
华   值   
为   得   
认   拥   
证   有   
,   !   
9# 2024-6-25 09:58:48 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-2-2 18:51 , Processed in 0.099147 second(s), 14 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表