华为S3552交换机ARP技术资料.docxVIP

?arp source-suppression enable 【命令】 arp source-suppression enable undo arp source-suppression enable 【视图】 系统视图 【缺省级别】 2：系统级 【参数】 无 【描述】 arp source-suppression enable命令用来使能ARP源地址抑制功能。undo arp source-suppression enable命令用来恢复缺省情况。 缺省情况下，关闭ARP源地址抑制功能。 相关配置可参考命令display arp source-suppression。 【举例】 #?使能ARP源抑制功能。 Sysname system-view [Sysname] arp source-suppression enable ?arp source-suppression limit 【命令】 arp source-suppression limit?limit-value undo arp source-suppression limit 【视图】 系统视图 【缺省级别】 2：系统级 【参数】 limit-value：ARP源抑制的阈值，取值范围为2～1024。 【描述】 arp source-suppression limit命令用来配置ARP源抑制的阈值。undo arp source-suppression limit命令用来恢复缺省情况。 缺省情况下，ARP源抑制的阈值为10。 如果网络中某主机向设备某端口连续发送目标IP地址不能解析的IP报文（当每5秒内的ARP请求报文的流量超过设置的阈值），对于由此IP地址发出的IP报文，设备不允许其触发ARP请求，直至5秒后再处理，从而避免了恶意攻击所造成的危害。 相关配置可参考命令display arp source-suppression。 【举例】 #?配置ARP源抑制的阈值为100。 Sysname system-view [Sysname] arp source-suppression limit 100 display arp source-suppression 【命令】 display arp source-suppression?[?|?{?begin?|?exclude?|?include?}?regular-expression?] 【视图】 任意视图 【缺省级别】 2：系统级 【参数】 |：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。 begin：从包含指定正则表达式的行开始显示。 exclude：只显示不包含指定正则表达式的行。 include：只显示包含指定正则表达式的行。 regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。 【描述】 display arp source-suppression命令用来显示当前ARP源抑制的配置信息。 【举例】 #?显示当前ARP源抑制的配置信息。 Sysname display arp source-suppression ?ARP source suppression is enabled ?Current suppression limit: 100 ?Current cache length: 16 表1-1?display arp source-suppression显示信息描述表 字段描述ARP source suppression is enabledARP源地址抑制功能处于使能状态Current suppression limit设备在5秒时间间隔内可以接收到的同源IP，且目的IP地址不能解析的IP报文的最大数目Current cache length目前记录源抑制信息的缓存的长度