Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

了解将数据包转发至丢弃接口

丢弃 ( ) 接口是一个虚拟接口,接收数据包时可以静默丢弃已转发的数据包( dsc 不发送 ICMP 消息)。这对于拒绝服务(DoS)攻击很有帮助。一旦知道目标 IP 地址,就可以配置一个策略,将该接口上收到的所有数据包转发到丢弃接口,并丢弃这些数据包。同样,静默丢弃在关联转发表中没有有效路由的数据包可以防止设备成为分布式 拒绝服务 (DDoS) 反射器,欺骗源 IP 地址用于从设备触发 ICMP 错误消息泛滥。

接口只能在给定物理接口的单元 0 上配置,并且 dsc 仅支持 dsc 每个设备一个实例。

例如,如果您希望采取记录等操作来更好地了解攻击的本质,请配置输入过滤器。

您可以配置输入策略,将 BGP 社区与丢弃接口相关联。要配置输入策略以将社区与丢弃接口相关联:

配置输出策略以在插入到网络中的路由上设置社区: