ZTE ZXR10 5900E series (MPLS) - Инструкция (Страница 249)

Глава 16 Конфигурация безопасности
Собственность корпорации ZTE. Конфиденциально. 147
на уровне контроля – это мониторинг скорости загрузки
пакетов, генерирование сигнализации при нестандартной
скорости загрузки пакетов и напоминания администратору
сети для уделения внимания возможным атакам на ЦП. Таким
образом, администратор сети может решить, отбросить
данный пакет на интерфейсе или ограничить скорости и
фильтровать необоснованные пакеты.
Конфигурация команд
1. Для включения/выключения функции безопасности на
уровне контроля используйте следующую команду.
Команда Функция
ZXR10(config)# control-plane-security
{ enable | disable}
Данная команда
является глобальным
коммутатором
функции безопасности
на уровне контроля.
Она используется для
открытия или
закрытия функции
безопасности на уровне
контроля, по умолчанию
– включена.
2. Для отброса или пропуска пакета протокола, используйте
следующую команду.
Команда Функция
ZXR10(config-gei_1/x)# protocol-protect
mode < protocolname> { enable
|
disable}
Пропуск/отброс пакета
протокола.
Данная команда конфигурируется в интерфейсном режиме.
Конфигурация решает, будет ли отброшен определенный
пакет протокола на физическом порту. Относительно порта,
чья конфигурация порта – NNI, все сконфигурированные
пакеты протокола включены по умолчанию. Но относительно
порта, чья конфигурация порта – UNI, значение по
умолчанию другое в соответствии с другими пакетами
протоколов, что можно просмотреть при помощи команды
show.
3. Для конфигурации порога сигнализации пакета протокола
используйте следующую команду.