H3C S12508-S URPF功能怎麼配置
- 0關注
- 0收藏，792瀏覽
問題描述：
H3C S12508-S URPF功能怎麼配置？
URPF隻能在物理端口下配置麼，還是也可以在聚合組，vlanif端口下配置？
- 2024-08-09提問
- 舉報
-
(0)
最佳答案
# 在全局下配置嚴格型uRPF檢查。
<Sysname> system-view
[Sysname] ip urpf strict
# 在接口GigabitEthernet1/0/1上配置鬆散型uRPF檢查。（路由應用）
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] ip urpf loose
# 在接口Vlan-interface10上配置鬆散型uRPF檢查。（交換應用）
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] ip urpf loose
# 在安全域Untrust上配置嚴格型uRPF檢查。
<Sysname> system-view
[Sysname] security-zone name Untrust
[Sysname-security-zone-Untrust] ip urpf strict
- 2024-08-09回答
- 評論(3)
- 舉報
-
(0)
loose：鬆散型檢查。僅檢查報文的源地址是否在轉發表中存在，而不再檢查報文的入接口與轉發表是否匹配。 strict：嚴格型檢查。不僅檢查報文的源地址是否在轉發表中存在，而且檢查報文的入接口與轉發表是否匹配。
我是H3C S12508-S，沒有security-zone這個安全域。我看全局有ip urpf 的命令，但是端口下沒有這個命令。不知道是不是要全局開啟以後，端口下才會有
那就隻開全局，建議申請變更時間窗內配置。可能會影響現網業務
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
那就隻開全局，建議申請變更時間窗內配置。可能會影響現網業務