交换机lldp拒绝服务攻击处理办法

 时间:2024-10-14 08:39:35

1、突然遇到园区的核心交换机调包严重,SSH登陆也十分困难。

交换机lldp拒绝服务攻击处理办法

2、通常遇到到这种情况第一感觉就是是不是同事升级了核心版本珑廛躬儆导致不稳定,活着在调试线路时导致了二层环路,活着三层路由环路。经过电话确认,在前面没有遇到这种故障到筛觐子裆发现故障期间没有任何操作,因此环路被排除,也没有升级过,说明交换机版本是稳定的。再就是确认了下交换机硬件正常,也没有突发的业务增长导致核心性能不满足。

交换机lldp拒绝服务攻击处理办法

3、经过多方面核实无果后,还是只能进到交换机里面去看状态才能最终找到原因。找来笔记本,直接连接核心console配置口,没有反应,因为交换机处在二层转发,还没有影响到下面几千用户的联网,因此不能重启。幸好远程ssh在等待四五分钟后还是可以连接上。那就还有希望,每条命令下去都要等各几分钟。

交换机lldp拒绝服务攻击处理办法

4、最终终于进去了,马上输入show 盟敢势袂logging,查看日志文件,发现无数的同样日志记录,估计原因就是这个了,总是提示发现另赍铈于脏据的同样的mac地址,那就是这个MAC的地址在作怪,不是中病毒攻击,就是有意攻击。

交换机lldp拒绝服务攻击处理办法

5、三下五除二,先禁用过滤这个恶意地址再说。写好acl列表。

交换机lldp拒绝服务攻击处理办法

6、应用到端口生效。

交换机lldp拒绝服务攻击处理办法

7、问题马上解决。

交换机lldp拒绝服务攻击处理办法

8、通过百度我们可以了解到lldp是网络设备链路层发现协议,是解决不同品牌网络产品的管理问题而设计的一个协议。

交换机lldp拒绝服务攻击处理办法

9、既然这个协议是网管协议,如果不用,我们可以关闭,也不用全关闭,我们可以在问题的端口上进行关闭、在不用的时候关闭,视情况而定。

交换机lldp拒绝服务攻击处理办法
  • Classln怎么开启UDP协议?
  • 阿里云开启cdn的设置
  • 剑灵萌新怎么样在最短的时间内升到洪门14星
  • 如果电脑被设了密码进不去想玩怎么办?
  • 知道服务器的公网域名,如何找到内网机器的IP?
  • 热门搜索
    爱读书手抄报内容 我爱祖国手抄报图片 读书小报手抄报内容 励志手抄报图片 关于感恩的手抄报图片 神话故事手抄报 古诗词手抄报内容 安全意识手抄报 有关春天来了的手抄报 爱护动物手抄报