ZTE ZXR10 3900E series - Инструкция (Страница 231)

Глава 14 Конфигурация IPTV
Собственность корпорации ZTE. Конфиденциально. 139
данным модулем, что приводит к сбою загрузки на платформу.
Если модуль безопасности на уровне контроля выявляет, что
скорость загрузки определенного пакета протокола на
платформу слишком быстрая, то он отправит сигнализацию
для напоминания пользователю, что может быть атака ЦП
определенным пакетом протокола. Увидев данную
сигнализацию пользователь может сконфигурировать отброс
пакета
протокола или ограничить скорость для
предотвращения атак с ЦП.
Примечание:
Отброс пакетов протокола сделает недействительными
соответствующие услуги.
Пример конфигурации
1. На примере ниже дана конфигурация протокола art порта
и установка порога сигнализации на 2500.
Zxr10#conf t
Zxr10(config)#inter fei_1/1
Zxr10(config-fei_1/1)# protocol-protect mode arp enable
Zxr10(config-fei_1/1)# protocol-protect alarm mode arp 2500
2. This example shows how to configure icmp protocol packet
passing peak/average speed.
Zxr10#conf t
Zxr10(config)#inter fei_1/1
Zxr10(config-fei_1/1)# protocol-protect peak-rate mode icmp 500
Zxr10(config-fei_1/1)# protocol-protect average-mode mode icmp 250
Обслуживание и диагностика
ZXR10 3900E обеспечивает команду show для содействия в
обслуживании и диагностике. Общие команды,
используемые при обслуживании и диагностике безопасности
на уровне контроля, следующие.
Шаг Команда Функция
1 ZXR10(config)# showprotocol-
protectpacket-config< interfacename>
Просмотр
определенного типа
порта и
конфигурации
пакета протокола и
получение
статистики на
данном порту.
2 ZXR10(config)# show protocol-protect
token-buckets < interfacename>
Просмотр
конфигурации
скорости приема
пакета протокола и