CloudEngine S5700 配置攻击防范

小乔

CloudEngine S5700  配置攻击防范


组网需求

如图1所示，如果DeviceA受到来自Internet网络不同类型的网络攻击，如畸形报文攻击、分片报文攻击和泛洪攻击，将会造成DeviceA瘫痪。为了预防这种情况，管理员希望通过在DeviceA上部署各种攻击防范措施来为用户提供安全的网络环境，保障正常的网络服务。

图3-14 配置畸形报文攻击、分片报文攻击与泛洪攻击防范组网图

                               
登录/注册后可看大图

操作步骤

• 配置畸形报文攻击防范。
  <HUAWEI> system-view[HUAWEI] sysname DeviceA[DeviceA] anti-attack abnormal enable
  
• 配置分片报文攻击防范，分片报文的限制速率为15000bit/s。
  [DeviceA] anti-attack fragment enable[DeviceA] anti-attack fragment car cir 15000
  
• 配置泛洪攻击防范。
  
  # 配置TCP SYN泛洪攻击防范，TCP SYN报文的限制速率为15000bit/s。
  [DeviceA] anti-attack tcp-syn enable[DeviceA] anti-attack tcp-syn car cir 15000
  # 配置UDP泛洪攻击防范，对特定端口发送的UDP报文直接丢弃。
  [DeviceA] anti-attack udp-flood enable
  # 配置ICMP泛洪攻击防范，ICMP泛洪报文的限制速率为15000bit/s。
  [DeviceA] anti-attack icmp-flood enable[DeviceA] anti-attack icmp-flood car cir 15000
  
  

检查配置结果

# 配置完成后，可以通过执行命令display anti-attack statistics查看报文攻击防范的统计数据。

<DeviceA> display anti-attack statisticsPackets Statistic Information:-------------------------------------------------------------------------------AntiAtkType  TotalPacketNum        DropPacketNum         PassPacketNum             (H)        (L)        (H)        (L)        (H)        (L)          -------------------------------------------------------------------------------  Abnormal      0          0          0          0          0          0           Fragment      0          0          0          0          0          0           Icmp-flood    0          0          0          0          0          0           Tcp-syn       0          58         0          0          0          58          Udp-flood     0          0          0          0          0          0           -------------------------------------------------------------------------------
配置文件

DeviceA的配置文件

#sysname DeviceA#anti-attack abnormal enableanti-attack fragment enableanti-attack fragment car cir 15000anti-attack tcp-syn enableanti-attack tcp-syn car cir 15000anti-attack udp-flood enableanti-attack icmp-flood enableanti-attack icmp-flood car cir 15000#return

marco404

666666

13546137096

1111111111

Ixue9999

CloudEngine S5700  配置攻击防范，感谢楼主分享

XxxxxTIM

谢谢楼主分享！！！

zhugeshensuan

网络系统建设与运维初级教材

weijianing

6666666666666

weijianing

66666666666666666

weijianing

66666666666666666

weijianing

66666666666666666

weijianing

66666666666666666

weijianing

66666666666666666

weijianing

66666666666666666

weijianing

66666666666666666

weijianing

66666666666666666