ip urpf loose 在接口下配置好像不会影响业务 在全局下配置会导致业务中断,全局下检查报文的源地址是否在转发表中存在和接口下是有什么区别么
(0)
ip urpf loose 是一种用于防止基于源地址欺骗的网络攻击行为的技术,它只检查报文的源地址是否在转发表中存在,而不检查报文的入接口和转发表是否匹配。12
在接口下配置 ip urpf loose 时,只对该接口收到的报文进行URPF检查,而不影响其他接口的报文转发。23
在全局下配置 ip urpf loose 时,将遍历所有的接口对转发的流量进行URPF检查,可能会导致一些正常的报文被丢弃,从而影响业务。12
因此,在使用 ip urpf loose 时,建议您根据实际的网络环境和需求,选择合适的配置方式,以保证网络的安全和稳定。4
希望我的回答对您有帮助。如果您还有其他问题,欢迎继续提问。😊
(0)
有个问题 loopse 检查是否有到源ip路由没有就拒绝掉,那有路由在全局下配置后,为什么接口下就不转发流量了
有个问题 loopse 检查是否有到源ip路由没有就拒绝掉,那有路由在全局下配置后,为什么接口下就不转发流量了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明