华为设备配置攻击防范

最新推荐文章于 2024-10-09 15:50:47 发布

网工鹏哥

最新推荐文章于 2024-10-09 15:50:47 发布

阅读量792

点赞数 15

分类专栏：计算机网络文章标签：网络

本文链接：https://blog.csdn.net/2301_76769137/article/details/137083800

版权

计算机网络专栏收录该内容

10 篇文章 6 订阅

订阅专栏

组网需求

如图1所示，如果局域网内存在Hacker向RouterA发起畸形报文攻击、分片报文攻击和泛洪攻击，将会造成RouterA瘫痪。为了预防这种情况，管理员希望通过在RouterA上部署各种攻击防范措施来为用户提供安全的网络环境，保障正常的网络服务。

图1 配置攻击防范组网图

配置思路

采用如下思路在RouterA上配置攻击防范：

使能畸形报文攻击防范功能，避免畸形报文攻击。
使能分片报文攻击防范功能，避免分片报文攻击。
使能泛洪攻击防范功能，避免泛洪攻击。

操作步骤

使能畸形报文攻击防范。

<Huawei> system-view
[Huawei] sysname RouterA
[RouterA] anti-attack abnormal enable

使能分片报文攻击防范，并限制分片报文接收的速率为15000bit/s。

[RouterA] anti-attack fragment enable
[RouterA] anti-attack fragment car cir 15000

使能泛洪攻击防范。

# 使能TCP SYN攻击防范，并限制TCP SYN报文接收的速率为15000bit/s。
```
[RouterA] anti-attack tcp-syn enable
[RouterA] anti-attack tcp-syn car cir 15000
```
# 使能UDP泛洪攻击防范，对特定端口发送的UDP报文直接丢弃。
```
[RouterA] anti-attack udp-flood enable
```
# 使能ICMP泛洪攻击防范，并限制ICMP泛洪报文接收的速率为15000bit/s。
```
[RouterA] anti-attack icmp-flood enable
[RouterA] anti-attack icmp-flood car cir 15000
```

验证配置结果。

# 配置完成后，可以通过执行命令display anti-attack statistics查看报文攻击防范的统计数据。

[RouterA] display anti-attack statistics
Packets Statistic Information:                                                  
------------------------------------------------------------------------------- 
AntiAtkType  TotalPacketNum        DropPacketNum         PassPacketNum          
             (H)        (L)        (H)        (L)        (H)        (L)         
------------------------------------------------------------------------------- 
Abnormal      0          0          0          0          0          0          
Fragment      0          0          0          0          0          0          
Tcp-syn       0          34         0          28         0          6        
Udp-flood     0          0          0          0          0          0          
Icmp-flood    0          0          0          0          0          0          
-------------------------------------------------------------------------------

由显示信息可知，RouterA上产生了TCP SYN报文的丢弃计数，表明攻击防范功能已经生效。

视频课程（部分示意）