问题描述：
求助大佬们，下面这部分命令翻译成我们华三的命令是啥，cpu-defend policy 这个策略也能不能直接调用acl来实现
1、 trust upstream default
2、slot 3
cpu-defend-policy 1
3、ssh client first-time enable
4、cpu-defend policy 1
blacklist acl 3930
user-defined-flow 1 acl 3901
user-defined-flow 2 acl 3902
user-defined-flow 3 acl 3903
user-defined-flow 4 acl 3904
5、alarm drop-rate user-defined-flow 1 threshold 1 interval 60
alarm drop-rate user-defined-flow 2 threshold 1 interval 60
6、car blacklist cir 200 cbs 20000
car user-defined-flow 1 cir 512 cbs 1000000
car user-defined-flow 2 cir 512 cbs 1000000
7、priority blacklist low priority user-defined-flow 1 high
priority user-defined-flow 2 high
8、alarm drop-rate blacklist threshold 100 interval 120
process-sequence whitelist user-defined-flow blacklist
9、car ipv4-fib-miss cir 200
car ipv4-ttl-expire cir 100 cbs 20000
car ipv6-ttl-expire cir 100 car arp-miss
cir 100 cbs 20000 car index 51
cir 100 undo tcpsyn-flood enable
组网及组网描述：
无
- 2023-06-25提问
- 举报
-
(0)
最佳答案
- cpu-defend policy 命令在H3C中没有对应的命令，但是H3C有类似的攻击防范功能，可以使用 security-policy ip 命令进入安全策略视图，然后配置相应的规则和动作1。
- trust upstream default 命令在H3C中没有对应的命令，但是H3C有类似的信任域功能，可以使用 trust-domain 命令进入信任域视图，然后配置信任域之间的安全策略2。
- ssh client first-time enable 命令在H3C中没有对应的命令，但是H3C有类似的SSH客户端功能，可以使用 ssh client enable 命令开启SSH客户端功能3。
- 其他命令可能需要根据具体的业务需求和设备型号进行调整和测试。
- 2023-06-25回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论