原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
华为ma5680t配置指南01-20配置系统安全
MA5680T
配置指南 20 配置系统安全
20 配置系统安全
关于本章
介绍了MA5680T 设备提供的系统安全的相关配置。
20.1 系统安全概述
简要介绍系统安全的业务描述和业务规格。
20.2 使能防御DoS 攻击功能
通过本任务使能防御DoS 功能，防止接入用户发送大量控制报文对MA5680T 设备进行
攻击。
20.3 使能防御IP 攻击功能
通过本任务使能防御IP 攻击功能，以防止接入用户向设备恶意发送IP 报文，从而保护
设备的系统安全。
20.4 使能防御ICMP 攻击功能
通过本任务使能防御ICMP 攻击功能，以防止用户向设备恶意发送ICMP 报文，从而保
护设备的系统。
20.5 使能源路由过滤功能
通过本任务使能源路由过滤功能，以过滤掉IP 报文中选项字段含有路由选项字段的报
文。
20.6 配置MAC 地址过滤
通过本任务配置MAC 地址过滤功能，以过滤源MAC 地址为指定的MAC 地址的报文。
20.7 配置PPPoE 用户的非正常下线检测时间
通过本任务配置PPPoE 用户非正常下线检测时间。
20.8 使能防火墙黑名单功能
通过本任务将指定的IP 地址加入到防火墙黑名单中并启动防火墙黑名单功能，以禁止
源IP 地址为防火墙黑名单中的IP 地址的报文通过。
20.9 使能防火墙功能
通过本任务配置防火墙功能，以禁止或允许符合条件的报文通过维护网口。
20.10 配置允许访问的地址段
通过本任务增加指定协议类型防火墙允许访问的地址段。
20.11 配置拒绝访问的地址段
文档版本 02 (2007-11-15) 华为技术有限公司 20-1
MA5680T
20 配置系统安全 配置指南
通过本任务配置指定协议下防火墙拒绝访问的地址段。
20-2 华为技术有限公司 文档版本 02 (2007-11-15)
MA5680T
配置指南 20 配置系统安全
20.1 系统安全概述
简要介绍系统安全的业务描述和业务规格。
业务描述
安全特性的配置是为了防止来自于网络侧或用户侧的非法报文对设备的攻击，从而保证
设备在网络上稳定运行。
系统安全特性的详细介绍请参见“MA5680T 特性描述”中的“系统安全”S。
业务规格
MA5680T 支持的系统安全特性包括：防御DoS 攻击、防御IP 攻击、防御ICMP 攻击、
源路由过滤、MAC 地址过滤、IP/MAC 地址绑定、带外防火墙和SSH 等。
20.2 使能防御DoS 攻击功能
通过本任务使能防御DoS 功能，防止接入用户发送大量控制报文对
文档评论（0）