disable-routing-engine (DDoS)
语法
disable-routing-engine;
层次结构级别
[edit system ddos-protection global], [edit system ddos-protection protocols protocol-group (aggregate | packet-type)], [edit system ddos-protection protocols protocol-group aggregate]
描述
(ACX 系列路由器、仅带 MPC 的 MX 系列路由器、仅带 FPC5 的 T4000 核心路由器或 EX9200 交换机)禁用 DDoS 路由引擎监管器以调试特定数据包类型,如下所示:
在协议组中 — 在语句层次结构中使用
protocols
此选项。对于所有协议组中的所有数据包类型,全局 — 在语句层次结构中使用
global
此选项。
此语句不会影响线卡监管器的状态。
注意:
ACX 系列路由器仅支持聚合监管器,不支持线卡级别的监管。对路由引擎级别默认设置的更改将向下传播到数据包转发引擎 (PFE) 芯片组级别。因此,在 ACX 系列路由器上全局禁用路由引擎监管器会有效地禁用设备上的控制平面 DDoS 保护。
所需权限级别
admin - 在配置中查看此语句。
管理员控制 - 将此语句添加到配置中。
发布信息
Junos OS 11.2 版中引入的语句。