应用层协议检测配置关键命令
1. 查看当前应用层协议检测状态:
display application-identification status
2. 关闭指定协议的应用层检测(以HTTP为例):
undo application-identification protocol http
3. 全局关闭所有应用层协议检测(谨慎使用):
undo application-identification enable
技术手册获取路径
访问H3C官网技术支持页面:
https://www.h3c.com/cn/Support/Technical_Documents/
依次选择:安全产品 > 防火墙 > SecPath U200系列 > SecPath U200-CS,下载对应版本的《配置指导》或《用户手册》。
大包无法通过问题说明
应用层协议检测需对数据包进行深度解析,若数据包超过设备默认MTU(通常1500字节)且未开启分片,可能因解析资源不足导致丢包。关闭检测后绕过解析流程,大包可正常转发。若需保留检测,可尝试调整MTU或开启分片:
interface [接口名]
mtu [数值,如1600]
ip fragment enable(若支持)
暂无评论