Menu Close

华为交换机闪断重启故障

undo auto-port-defend enable 关闭auto-port-defend

quit

cpu-defend-policy test

cpu-defend-policy test global 应用到全局

应该之后就没有Auto port-defend started这类日志了,看看是否还会断网,如果又出现的话

用display auto-defend attack-source detail

display auto-defend attack-source history

这两个命令看看是否断网的ip在这里显示出来了

另外

<HUAWEI> system-view

[HUAWEI] acl 2000

[HUAWEI-acl-basic-2000] rule permit source 10.1.1.1 0

[HUAWEI-acl-basic-2000] rule permit source 10.1.1.2 0

[HUAWEI-acl-basic-2000] quit

[HUAWEI] cpu-defend policy test

[HUAWEI-cpu-defend-policy-test] auto-defend whitelist 1 acl 2000 (那个whitelist后面的编号1只是个序号,表示可以加多个acl的,加入白名单之后就不会再检查那些ip了)

对于信任的ip可以这样添加白名单,设备就不会抑制这些ip的数据了(把需要加入白名单的ip写进去,然后在cpu-defend policy test下面调用)

查看所有开启的接口流量

display interface Ethernet brief | include up

reset ip pool interface Vlanif80 10.0.81.220

undo mac-address dynamic vlan 80

reset arp interface Vlanif 80

发表回复