[计算机]H3C IP虚拟分片重组配置.pdfVIP

操作手册 IP 业务分册 IP 虚拟分片重组 目 录 目 录 第1 章 IP虚拟分片重组配置1-1 1.1 IP虚拟分片重组简介 1-1 1.2 配置IP虚拟分片重组功能 1-2 1.3 IP虚拟分片重组显示和维护 1-2 1.4 IP虚拟分片重组典型配置举例 1-2 i 操作手册 IP 业务分册 IP 虚拟分片重组 第 1 章 IP 虚拟分片重组配置 本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况 可能不同，本节将对此进行说明。 说明： H3C MSR 系列路由器对相关命令参数支持情况、缺省值及取值范围的差异内容 请参见本模块的命令手册。 H3C MSR 系列各型号路由器均为集中式设备。 第1章 IP 虚拟分片重组配置 1.1 IP 虚拟分片重组简介 为了避免每个业务模块（如：IPSec、NAT 和防火墙）单独处理后片先到（报文分 片后）这种情况而导致复杂度过高，设备需要收到 IP 报文后就对分片报文进行虚拟 分片重组。IP 虚拟分片重组功能可以对分片报文进行检验、排序和缓存，保证后续 业务模块处理的都是顺序正确的分片报文。 同时，IP 虚拟分片重组功能还可以对下面几种分片攻击进行检测。如果检测到分片 攻击，则设备会丢弃收到的分片报文，从而提高了设备的安全性。 Tiny Fragment 攻击：如果设备收到分片报文的首片长度非常小，并且传输层 协议（如：TCP 、UDP ）头字段放在第二个分片中，则认为是受到了 Tiny Fragment 攻击； Overlapping Fragment 攻击：如果设备收到了完全相同的分片报文，或者收到 的分片报文与其前一分片或后一分片出现重叠时，则认为是受到了 Overlapping Fragment 攻击； Fragment-flood 攻击：如果设备收到的分片报文超过了指定的最大分片报文数 或者设备上创建的分片队列个数超过了指定的最大分片队列个数，则认为是受 到了 Fragment-flood 攻击。 1-1 操作手册 IP 业务分册 IP 虚拟分片重组 第 1 章 IP 虚拟分片重组配置 1.2 IP 配置 虚拟分片重组功能 表1-1 配置IP 虚拟分片重组功能 操作 命令 说明 进入系统视图 system-view - interface interface-type 进入接口视图 - interface-number