anti-ddos loop-check

命令功能

anti-ddos loop-check命令用来配置开启环路检测功能。

undo anti-ddos loop-check命令用来取消环路检测功能。

命令格式

anti-ddos loop-check [ match-time match-times ]

undo anti-ddos loop-check

参数说明

参数 参数说明 取值
match-times 指定环路报文匹配次数。 整数形式,取值范围为1~20,缺省值为4。

视图

系统视图

缺省级别

2:配置级

使用指南

该命令用来配置环路检查功能,配置该命令后系统会自动检查收到的报文是否重复达到,如果重复到达,则说明发生了环路,达到一定的环路次数后,系统会自动撤销到该目的地址的引流路由。缺省情况下,此功能为关闭状态。

参数match-time用于配置环路报文匹配的次数。当环路报文匹配次数超过match-time值时才会撤销引流路由。默认匹配次数为4次,即环路报文匹配第5次时撤销相应引流路由。

使用环路检测功能前,请将待引流目的IP地址加入防护对象,否则此功能不生效。

注意:

开启此功能后,如果引流路由有环路,系统会自动撤销引流路由。

使用实例

# 配置环路检查功能,设置环路报文匹配次数为5次。

<sysname> system-view
[sysname] anti-ddos loop-check match-time 5

华为专有和保密信息
版权所有 © 华为技术有限公司