玩转华为ENSP模拟器系列 | 配置URPF示例
素材来源：华为路由器配置指南
一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！
附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验
目标
应用基于流的URPF，防止某些类型的报文进行源地址欺骗攻击。
组网需求
本例在ISP入口点启动URPF功能。如图1所示，客户路由器DeviceA与ISP路由器DeviceB直连，在DeviceB的接口GE1/0/0上启动URPF，要求严格检查。源地址在ACL 2010中的报文在任何情况下都能通过检查；在DeviceA的接口GE1/0/0上启动URPF，要求严格检查，使能缺省路由匹配。
配置思路
- 在ISP路由器端配置流量策略，允许指定网段的流量通过URPF检查；
- 在客户端路由器的接口上配置IP地址，并使能URPF功能。
操作步骤
- 配置A1-2
配置ACL 2010，允许10.1.1.0/24网段的流量通过URPF检查。
A1-2:
acl number 2010rule 5 permit source 10.1.1.0 0.0.0.255
配置流分类，定义基于ACL的匹配规则。
A1-2:
traffic classifier classifier1 operator orif-match acl 2010
定义流行为，配置URPF功能。
A1-2:
traffic behavior behavior1ip urpf strict
定义流量策略，将流分类与流行为关联。
A1-2:
traffic policy policy1classifier classifier1 behavior behavior1
将流量策略应用到接口上。
A1-2:
interface GigabitEthernet0/2/1undo shutdownip address 172.19.139.2 255.255.255.252traffic-policy policy1 inbound
- 配置A1-1
配置接口
A1-1:
interface GigabitEthernet0/2/1undo shutdownip address 172.19.139.1 255.255.255.252
在接口上使能URPF功能，要求URPF做严格检查，并使能缺省路由匹配。
A1-1:
interface GigabitEthernet0/2/1ip urpf strict #
默认使能缺省路由匹配玩转华为ENSP模拟器系列 | 配置URPF示例相关推荐
- 玩转华为ENSP模拟器系列 | 配置RSTP功能示例
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 组 ...
- 玩转华为ENSP模拟器系列 | 配置OSPFv3 ABR路由聚合示例
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目 ...
- 玩转华为ENSP模拟器系列 | 配置IS-IS负载分担示例
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验 目标 ...
- 玩转华为ENSP模拟器系列 | 配置IS-IS基本功能示例
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目 ...
- 玩转华为ENSP模拟器系列 | 配置OSPF多进程
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验 目标 ...
- 玩转华为ENSP模拟器系列 | 配置OSPFv3 HMAC-SHA256认证示例
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目 ...
- 玩转华为ENSP模拟器系列 | 配置BGP EVPN
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目 ...
- 玩转华为ENSP模拟器系列 | 配置OSPF的DR选择示例
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目 ...
- 玩转华为ENSP模拟器系列 | 配置普通NTP对等体模式示例
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验 目标 ...
- 玩转华为ENSP模拟器系列 | 配置LDP自动触发DoD请求功能示例
素材来源:华为路由器配置指南 一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目 ...
最新文章
- mysql 连接串 utf8_mysql 连接url中useUnicode=truecharacterEncoding=UTF-8 的作用
- ZOJ3469 Food Delivery 区间DP
- 如何查看oracle trace 文件
- SpringBatch适配器详解
- Android之JNI动态注册native方法和JNI数据简单使用
- 经典php代码,HTML_php教程：经典PHP代码，经典循环例子 HTMLHEAD - phpStudy
- 东软刘积仁：软件已从高科技领域变成大众消费品
- Linux下通配符总结
- MAX_VALUE的最大值和最小值是多少
- android高仿微信视频编辑页-视频多张图片提取
- 如何通过 Mac 使用 AirPods 收听？
- LINUX虚拟机与WINDOWS主机，直接复制交换文件会有问题
- 文件上传之IIS—put漏洞
- 同构 JavaScript 应用开发
- linux 下修复坏u盘启动不了怎么办,U盘打不开并不是坏了, 用这两个命令, 轻松修复里面的文件...
- ac1900修改代理服务器,tplink ac1900路由器怎么设置？
- Python练习题答案: 纳特拼音alaphabeta【难度：1级】--景越Python编程实例训练营,1000道上机题等你来挑战
- 百度绿萝算法对网站排名有哪些影响
- 全国各地土特产一览表1
- 缘起和性空-佛教对自然的看法(转载整理)