交换机S5720外网断开两次（12月1日，11月27日），关闭auto-port-defend功能，仅开启auto-defend。针对信任的IP，acl放通，然后在策略里面调用ACL

最近外网经常断开，无法追溯到问题在哪。但是发现了一个不正常的情况。就是交换机auto-port-defend和auto-defend都开启了。需要关闭auto-port-defend（否则两个会冲突），因为auto-port-defend是针对某个有问题的接口防御，而auto-defend只是会针对单个IP进行防御。

具体操作 

sys
cpu-defend policy test
auto-defend enable   使能auto-defend防御
undo auto-port-defend enable 关闭auto-port-defend
quit
cpu-defend-policy test
cpu-defend-policy test global  应用到全局
应该之后就没有Auto port-defend started这类日志了，看看是否还会断网，如果又出现的话
用display auto-defend attack-source detail
display auto-defend attack-source history
这两个命令看看是否断网的ip在这里显示出来了

另外

<HUAWEI> system-view
[HUAWEI] acl 2000
[HUAWEI-acl-basic-2000] rule permit source 10.1.1.1 0
[HUAWEI-acl-basic-2000] rule permit source 10.1.1.2 0
[HUAWEI-acl-basic-2000] quit
[HUAWEI] cpu-defend policy test
[HUAWEI-cpu-defend-policy-test] auto-defend whitelist 1 acl 2000  （那个whitelist后面的编号1只是个序号，表示可以加多个acl的，加入白名单之后就不会再检查那些ip了）  

对于信任的ip可以这样添加白名单，设备就不会抑制这些ip的数据了（把需要加入白名单的ip写进去，然后在cpu-defend policy test下面调用）