undo auto-port-defend enable 关闭auto-port-defend
quit
cpu-defend-policy test
cpu-defend-policy test global 应用到全局
应该之后就没有Auto port-defend started这类日志了,看看是否还会断网,如果又出现的话
用display auto-defend attack-source detail
display auto-defend attack-source history
这两个命令看看是否断网的ip在这里显示出来了
另外
<HUAWEI> system-view
[HUAWEI] acl 2000
[HUAWEI-acl-basic-2000] rule permit source 10.1.1.1 0
[HUAWEI-acl-basic-2000] rule permit source 10.1.1.2 0
[HUAWEI-acl-basic-2000] quit
[HUAWEI] cpu-defend policy test
[HUAWEI-cpu-defend-policy-test] auto-defend whitelist 1 acl 2000 (那个whitelist后面的编号1只是个序号,表示可以加多个acl的,加入白名单之后就不会再检查那些ip了)
对于信任的ip可以这样添加白名单,设备就不会抑制这些ip的数据了(把需要加入白名单的ip写进去,然后在cpu-defend policy test下面调用)
查看所有开启的接口流量
display interface Ethernet brief | include up
reset ip pool interface Vlanif80 10.0.81.220
undo mac-address dynamic vlan 80
reset arp interface Vlanif 80