欢迎来到长城宽带!请[]
内容页横幅
交换机system-guard命令常见问题原因分析
发布时间:2017-06-30 15:50:03    来源:长城宽带    点击:

    交换机system-guard命令常见问题原因分析,交换机通过自动下发ACL方式使染毒主机下线 ,从而将染毒主机与网络隔离,保证网络其他主机不受感染,在超过一定时间后,交换机将恢复对这个染毒主机地址的正常转发流程。

    交换机system-guard命令问题描述:某大学一台S3526下接的用户常常使用BT下载软件。如果在S3526上不开启交换机system-guard命令则容易死机,但是开启这条命令的话有很多用户反映BT软件工作异常。交换机system-guard命令原因分析:首先我们看一下system-guard命令原理:system-guard是以太网交换机实现的蠕虫病毒检测功能。交换机通过自动下发ACL方式使染毒主机下线 ,从而将染毒主机与网络隔离,保证网络其他主机不受感染,在超过一定时间后,交换机将恢复对这个染毒主机地址的正常转发流程。也就是说这条命令限制了TCP并发连接数,它实时监控每一个进程的并发线程数目,只要超过了系统认为的安全线程数目就开始蔽屏掉部分线程。这是为了防止震荡波这类的蠕虫病毒,但是bt、emule这类的多线程的点对点工具也一起被同等对待了。于是不开启system-guard时,蠕虫病毒将导致设备死机,开启system-guard时导致很多用户BT软件工作异常。首先掌握一下交换机system-guard命令的配置:◆使能system-guard检测功能:system-guard enable◆禁止system-guard检测功能:undo system-guard enable◆设置当前最大可检测染毒主机的数目: system-guard detect-maxnum number◆恢复最大可检测的染毒主机数目至缺省值: undo system-guard detect-maxnum◆设置地址学习数目的上限、重复检测次数的上限和隔离时间:◆缺省情况下,system-guard地址学习数目的上限(IP-record-threshold)、重复检测次数的上限(record-times-threshold)、隔离时间(isolate-time)分别为:30、1、3.例如:在设置了地址学习数目的上限为50、重复检测次数的上限为3、隔离时间为5后,系统如果连续3次检测到来自某源IP的地址每次IP地址学习数目都超过了50,系统就认为受到了攻击,将此源IP检测出来,在5倍的老化周期内不学习来自此源IP的报文中的目的IP地址。

    交换机system-guard命令解决方法:修改交换机system-guard命令地址学习数目的上限值设为较大值(如50)问题得到解决(具体的参数值需要根据用户数量来确定,用户数量越多,该值应该越大)。注:除S3526系列交换机外,S3526E系列交换机也支持system-guard特性。

思科路由器设置 思科路由器设置
思科路由器设置
思科(Cisco)路由器是集成多业务路由器,系统方法相结合的内部及其相互之间的智能服务,包装,...
电脑网络知识介绍 电脑网络知识介绍
电脑网络知识介绍
计算机网络就是通过线路互连起来的、资质的计算机集合,确切的说就是将分布在不同地理位置上...
百度云的相关知识 百度云的相关知识
百度云的相关知识
百度云是百度推出的一项云存储服务,首次注册即有机会获得2T的空间,已覆盖主流PC和手机操作...
电脑上网的相关问题 电脑上网的相关问题
电脑上网的相关问题
使用电脑上网的时候,会碰到很多这样或那样的问题,本专题栏目特此来进行详细的讲解。
2345浏览器基本设置 2345浏览器基本设置
2345浏览器基本设置
2345王牌浏览器采用Chromium和IE双内核,主打极速与安全特性。基于Chromium深度定制,引入网...
上海长城宽带官网 上海长城宽带官网
上海长城宽带官网
长城宽带官网为www.gwbnsh.net.cn/长城宽带作为国内首家自主成立的非国家统一管理的民营宽带...
50m宽带套餐资费多少钱 50m宽带套餐资费多少钱
50m宽带套餐资费多少钱
长城宽带:光网50m套餐,月租资费为130元,半年租资费为850元,1年租资费为1080元,2年租资费...
100m宽带套餐资费多少钱 100m宽带套餐资费多少钱
100m宽带套餐资费多少钱
长城宽带为了回馈广大新老用户,在此特地推出了不同的套餐类型,您可以在阅读文章之后根据自...
网络宽带资讯 网络宽带资讯
网络宽带资讯
随着互联网时代的发展,作为每个家庭甚至每个人必备的网络,宽带的重要性日益凸显,通信运营...
20m宽带套餐资费多少钱 20m宽带套餐资费多少钱
20m宽带套餐资费多少钱
宽带运营商不同,其20m宽带套餐的资费也不同。拿长城宽带来说吧,20m宽带产品有光网20m套餐,...