华为交换机的ICMP保护机制

最新推荐文章于 2024-08-16 16:26:00 发布

weixin_34352449

最新推荐文章于 2024-08-16 16:26:00 发布

阅读量3.2k

点赞数

原文链接：http://blog.51cto.com/hellab/1258445

版权

Jul 26 2013 01:54:17+08:00 H5748-a-a %%01DEFD/4/CPCAR_DROP_MPU(l)[7708]:Some packets are dropped by cpcar on the MPU. (Protocol=icmp, Drop-Count=014)

关闭方式：undo icmp rate-limit

转载于:https://blog.51cto.com/hellab/1258445

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34352449

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

华为ICMP重定向实验

欢迎

01-05

1959

华为ICMP重定向实验

华为9306交换机ICMP包攻击导致直连丢包但业务不受影响故障处理.

12-11

华为9306交换机ICMP包攻击导致直连丢包但业务不受影响故障处理.包括ICMP包攻击时交换机状态，处理该故障的方法等。

参与评论您还未登录，请先登录后发表或查看评论

华为交换机debug icmp数据包

junlan的博客

08-24

4083

华为交换机debug icmp数据包。

【H3C之ICMP流统】

最新发布

Daer_zeng的博客

08-16

847

⽹⼯⾯前三座⼭，不通-丢包-传输慢本次的ICMP流统，主要用于平时的网络排障，是一个非常好用的小工具，但是一般配置起来很麻烦，跟display count interface还是有很大区别的，因为这个无法支持源目筛选统计，对大型网络排障不具有太大参考性，本次主要介绍结合ACL和QOS事项源目地址过滤的ICMP流统。

icmp协议_ICMP协议如何保护网络安全？

weixin_39578197的博客

11-29

532

ICMP是一个网络层协议，全称是Internet Control Message Protocol，Internet控制消息协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。ICMP的作用ICMP协议对于网络安全具有极其重要的意...

华为防火墙处理ICMP报文原理

weixin_34368949的博客

11-14

1391

实验拓扑在防火墙上添加策略，使trust区域能访问untrust区域，使用PC ping 外部server，并同时抓包在防火墙上查看会话信息在防火墙上抓取g0/0/1接口数据包打开icmp数据包，可以看到identifier标示，使用计算器转换为10进制得到53607查看防火墙会话表，可以看到icmp会话的源端口号为53607可以查看第二个数据包验证同样会话表的源端口号和ic...

网络 || icmp协议和三层交换机

qq_60271706的博客

09-11

1338

DOS攻击（拒绝服务攻击）之死亡之ping：通过发送大量的无用请求数据包给服务器，耗尽服务器资源，从而无法通过正常的访问服务器资源，导致服务器崩溃。如果多个ip通过发起对一个服务器的攻击，如果无防御措施，不管服务器内存多大，宽带多宽，CPU多快，都无法抵御这种攻击。

华为交换机报文捕获配置及技术原理

01-10

华为交换机报文捕获配置及技术原理本文将详细介绍华为交换机报文捕获配置的技术原理和配置注意事项，帮助读者深入理解报文捕获功能的实现机理和配置方法。报文捕获功能简介报文捕获功能使设备能够捕获其收到的...

JS-华为9306交换机ICMP包攻击导致直连丢包但业务不受影响故障处理[收集].pdf

10-11

- CPCAR是华为交换机中的一种流量控制机制，用于限制特定协议或接口的入站和出站流量，以防止过载和DDoS（Distributed Denial of Service）攻击。 - 在这个案例中，CPCAR在主引擎和slot1上对ICMP协议的数据包进行...

华为9306交换机ICMP包攻击导致直连丢包但业务不受影响故障处理3.pdf

11-18

华为9306交换机ICMP包攻击导致直连丢包但业务不受影响故障处理3.pdf

交换机、ICMP和acp协议

Heyuanzhao的博客

04-13

665

交换机里没有pc2的mac地址会泛洪，然后给所有pc都发一条消息，但是只有pc2会回复，交换机经过pc2的回复会记录pc2的mac地址。3.查询功能（泛洪）--------在mac表中查找数据帧的目的mac，查找失败，会从所有接口转发相同数据（泛洪）2.转发功能---------在mac表中查找数据帧的目的mac，查找成功，转发数据。4.刷新功能---------交换机默认5分钟刷新一次mac地址表。1.学习功能---------自动学习数据帧的源mac地址。2.看双方地址是否有问题，是否在同一网段。

华为交换机使用文档--排查交换机丢包

06-29

作为一个测试人员需要对交换机有所了解，通过查看交换机判断是否在交换机上丢包。

关闭Ping(ICMP)的方法

蛙蛙池塘

01-29

8058

关闭Ping(ICMP)的方法一、IPSec 添加屏蔽ICMP的规则：IP安全策略—管理IP筛选器表和筛选器操作—管理IP筛选器列表—添加—起个名称（比如：）---添加—下一步—源地址—任何IP地址—目标地址—我的IP地址—选择协议类型—ICMP—完成。IP安全策略—管理IP筛选器表和筛选器操作—管理筛选器列表—添加—下一步—名称(比如：)—阻止—完成。IP安全策略—创建IP安全策

几个华为5300交换机故障的意思和可能产生的原因

weixin_34198881的博客

10-27

774

问题一： Sep 12 2012 10:54:27-05:13 XJCHJ-WLAN-PA-HJ01-2011 %%01DEFD/4/CPCAR_DROP_MPU(l)[ 0]:Some packets are dropped by cpcar on the MPU. (Protocol=nd, Drop-Count=020171 5) 问题2： Sep 12 2012 10:44:57-05:1...

网络-安全-ICMP-27

qq_41410717的博客

05-14

471

ICMP-27

华为设备icmp速率限制产生的问题

weixin_34290631的博客

10-09

1687

华为设备icmp速率限制产生的问题一直困扰于华为设备对icmp的处理方式方式，华为设备默认对icmp信息的relay速度有限制，当ping华为设备时经常会导致丢包。但是ping其他设备时（数据包经过华为设备），却没有丢包的现象。很明显，是由于华为设备丢弃icmp包不是因为处理不了，而是...

DEFD/4/CPCAR_DROP_MPU:Rate of packets to cpu exceeded the CPCAR limit on the MPU. (Protocol=[STRING]

qq_14960889的博客

11-17

9105

日志信息 DEFD/4/CPCAR_DROP_MPU:Rate of packets to cpu exceeded the CPCAR limit on the MPU. (Protocol=[STRING], CIR/CBS=[ULONG]/[ULONG], ExceededPacketCount=[STRING]) 日志含义上送CPU的报文速率超出了主控板的cpcar限制。日志参数参数名称参数含义 Protocol 协议类型 CIR/CBS 承诺信息速率和承诺突发尺寸 ExceededPack

交换机ARP学习异常，看网工大佬是如何处理的？

02-04

1697

学习到的ARP表项的老化时间有时都为0。因为ARP数量比较多，发送大量ARP请求报文进行探测，收到用户的ARP应答报文比较多，超过了cpcar值，部分ARP应答报文丢弃，这些ARP将被老化删除，对应用户业务不能使用。设备需要发送大量ARP探测报文，用户终端回应arp-reply报文的数量也很多，超过了cpcar的car值，部分应答报文丢弃，ARP表项就会老化删除，影响到业务应用。Switch-A交换机上ARP学习异常，有很多Incomplete的ARP表项，下面用户终端的ARP时有时无，业务不稳定。

华为9306交换机ICMP攻击故障处理：直连丢包但业务正常

华为交换机提供了debugging命令来帮助监控和诊断问题。例如，可以启用debugging arp、terminal monitor和terminal debugging来获取更详细的运行信息。一旦完成调试，需记得使用undo命令关闭这些调试功能，如...