nicast RPF),能够充分地缩短访问控制列表(ACL)的长度以提高路由器性能。为了支持Unicast RPF,只需在路由器完全打开CEF;打开这个功能的网络接口并不需要是CEF交换接口。 4、使用CAR(Control Access Rate)限制ICMP数据包流量速率 参考以下例子: interface xy rate-limit output access-group 2020 3000000 512000 786000 conform-action transmit exceed-action drop access-list 2020 permit icmp any any echo-reply 请参阅IOS Essential Features 获取更详细资料。 5、设置SYN数据包流量速率 interface {int} rate-limit output access-group 153 45000000 100000 100000 conform-action transmit exceed-action drop rate-lim页码:[1] [2] [3] [4] [5] [6] 第4页、共6页 |