Текст страницы
Руководство пользователя (CLI) для управляемого коммутатора 2 уровня DGS-1210/ME
mirror – зеркалирование пакетов на другой порт для дальнейшей
обработки.
priority <value (0-7)> – изменение значения приоритета от 0 до 7.
Если приоритет не указан, будет использоваться первоначальное значение
приоритета.
rx_rate [no_limit | <value (64-1024000)>] – укажите пропускную способность для
принимаемых пакетов во время атаки DoS. Если не указана, действие по
умолчанию – drop.
state
[enable
|
disable]
–
укажите,
чтобы
включить
или
отключить
предотвращение атак DoS.
Ограничения
Только пользователи уровня Administrator или Operator могут выполнять данную
команду.
Пример использования:
В данном примере показано, как настроить предотвращение атаки Land и атаки Blat:
DGS-1210-28MP/ME:5# config dos_prevention dos_type blat_attack action drop
Command: config dos_prevention dos_type blat_attack action drop
Success.
DGS-1210-28MP/ME:5#
show dos_prevention
Цель
Отображение информации о настройках предотвращения атак DoS.
Синтаксис
show dos_prevention { land_attack | blat_attack | smurf_attack | tcp_null_scan |
tcp_xmascan | tcp_synfin | tcp_syn_srcport_less_1024 }
Описание
Команда show dos_prevention используется для отображения информации о
настройках предотвращения атак DoS, в том числе о типах атак DoS, состоянии
функции, предпринимаемого действия и счетчике пакетов DoS.
Параметры
Тип DoS-атаки. Возможны следующие значения:
land_attack, blat_attack, smurf_attack, tcp_null_scan, tcp_xmascan
tcp_synfin и tcp_syn_srcport_less_1024.
88