30-PORT-CAR MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 PORT CAR 配配置置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第第 1 章章Port car 配置配置 1 1 1 Port car 功能简介 1 1 2 配置 port car 1 1 3 Port car 的显示和调试 2 1 4 配置举例 2 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 第第 1 章章 Port car 配置配置 1 1 Port car功能简介功能简介 Port car 是个很有用的功能 它用来保护交换机不会受到目的 MAC 地址以 01 80 c2 开头的报文的攻击 很多二层的协议报文 比如生成树的 BPDU 报文 它们的目的 MAC 地址都以 01 80 c2 开头 这些报文将会被送往 CPU 为了防止恶意攻击者利用这个机制 来攻击交换机 开启 Port car 功能后 交换机将把该报文的速率控制在配置的阈值之内 如果报文的速率超过了配置的阈值 交换机将直接丢弃超出部分的报文 表 1 1 总结了几种常见的目的 MAC 地址以 01 80 c2 开头的协议报文 表 1 101 80 c2 开头的协议报文 MAC对应协议 01 80 c2 00 00 00BPDU 报文 01 80 c2 00 00 01暂停流控报文 01 80 c2 00 00 02802 3ad LACP 协议报文 01 80 c2 00 00 03802 1X 协议报文 01 80 c2 00 00 0eLLDP 协议报文 01 80 c2 00 00 10Flexlink MMU 协议报文 01 80 c2 00 00 20GMRP 协议报文 01 80 c2 00 00 21GVRP 协议报文 1 2 配置配置port car 表 1 2配置 port car 操作命令备注 进入全局配置模式configure terminal 在全局使能 port carport car 必选 缺省配置下 port car 功能 处于开启状态 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 2 配置全局抑制速率port car rate rate 可选 缺省配置下 速率为 缺省 配置下 速率为 840pps 进入端口配置模式interface ethernet device slot port 在端口下使能 port carport car 可选 缺省配置下 所有端口都 开启了 port car 功能 配置端口抑制速率port car rate rate 可选 缺省配置下 速率为 30pps 1 3 Port car的显示和调试的显示和调试 在完成上面的配置后 可以通过下面的命令来查来配置 表 1 3Port car 功能的现实和调试 操作命令备注 现实全局和端口的 port car 使能状态以及抑制速 率 show port car所有模式下都可执行 1 4 配置举例配置举例 开启 port car 配置全局抑制速率为 200 配置端口抑制速率为 20 Switch config port car Enable global port CAR successfully Switch config port car rate 200 Set global port CAR rate successfully Switch config interface ethernet 0 0 1 Switch config if ethernet 0 0 1 port car Enable e0 0 1 port CAR succes