URPF配背景信息

說(shuō)明配置URPF簡(jiǎn)定URPF（UnicastReversePathForwarding）是單播逆向路徑轉(zhuǎn)發(fā)的簡(jiǎn)稱，其主要功能是目服務(wù)DoS（DenialofService）是一種連接服務(wù)的網(wǎng)絡(luò)。DoS的方騙，特別是針對(duì)IP源地址的DoS非常有效。受 工作模式 工作原理14-1URPF10.2.1.10.1.1. 110.2.1.說(shuō)明嚴(yán)格模式下的URPF應(yīng)用如果AS1中的主機(jī)PCA了一個(gè)源地址為10.2.2.2的報(bào)文，向AS3中的Server發(fā)送請(qǐng)PCPC松散模式下的URPF應(yīng)用 URPSURPSwitchEnterpriseISSw

URP

Switch URPISURPISPSwSwitchEnterpriseInternetSwitchURPISP涉及網(wǎng)元License

版本支持系產(chǎn)支持版本系產(chǎn)支持版本V100R005C01、V100R006C00、V200R001C00、V200R002C00、系產(chǎn)支持版本說(shuō)明特性依賴和限制無(wú)URPF的缺省配置如表14-2參缺省前置任務(wù) 背景信息

說(shuō)明產(chǎn)支持情況操作步驟

步驟1執(zhí)行命令system-view步驟2配置URPF 在S5720SI和S5720S-SI上，執(zhí)行命令urpfslotslot-id]，使能URPF檢查功能。 執(zhí)行命令urpfloose|strictallow-default-route]，使能接口的URPF檢查（可選）對(duì)于以太網(wǎng)接口，執(zhí)行命令undoportswitch，配置接口切換到三層說(shuō)明 對(duì)于S5720HI，執(zhí)行命令urpfloose|strictallow-default-route] 對(duì)于S5720EI、S6720S-EI和S6720EI，執(zhí)行命令urpflooseallow-default-route]。執(zhí)行命令urpfloose|strictallow-default-route]，使能接口的URPF檢查說(shuō)明n僅S6720EI、S6720S-EI、S5720HI和S5720EI支持子接口n對(duì)于上述形態(tài)設(shè)備的二層接口，僅hybrid和trunkn對(duì)于上述形態(tài)設(shè)備的二層接口，執(zhí)行命令undoportswitch切換為三層接口后，支n接口加入Eth-Trunk后，該成員接口上不能配置子接口nVCMP的角色 執(zhí)行命令urpfloose|strictallow-default-route]，使能接口的URPF檢查說(shuō)明----結(jié)束檢查配置結(jié)果操作步驟 組網(wǎng)需求如圖14-5所示，Switch通過(guò)GE0/0/2接口與ISP（InternetServiceProvider）的路由器連配置思路說(shuō)明操作步驟

步驟1配置接口的URPF<<[>system-]sysname[Switch]interfacegigabitethernet[Switch-GigabitEthernet0/0/1]urpfstrictallow-default-步驟2[Switch-GigabitEthernet0/0/1][Switch-GigabitEthernet0/0/1]dis interfaceGigabitEthernet0/0/1urpfstrictallow-default-route