新华三路由器直接宕机，只能临时换个艾泰，求大神告诉我是怎么回事？

华三 msr 930

攻击检测及防范典型配置举例 1.7.1 配置接口上的攻击防范 1. 组网需求 Router上的接口GigbitEthernet1/1与内部网络连接，接口GigbitEthernet1/2与外部网络连接，接口GigbitEthernet1/3与一台内部服务器连接。现有如下安全需求： · 防范外部网络对内部网络主机的Smurf攻击和扫描攻击； · 防范外部网络对内部服务器的SYN Flood攻击。 为满足以上需求，需要在Router上做如下配置： · 在接口GigabitEthernet1/2上配置Smurf攻击防范和扫描攻击防范，设置扫描攻击防范的黑名单添加功能，并配置启动扫描攻击防范的连接速率阈值为每秒4500个连接数。 · 在接口GigabitEthernet1/3上配置SYN Flood攻击防范，当设备监测到向某IP地址每秒发送的SYN报文数持续达到或超过5000时，阻断发往该服务器的后续SYN报文；当设备监测到该值低于1000时，认为攻击结束，允许继续向该服务器发送SYN报文。 2. 组网图 图1-1 接口上的攻击防范配置典型组网图 3. 配置步骤 # 配置各接口的IP地址，略。 # 使能黑名单功能。 <Router> system-view [Router] blacklist enable # 创建攻击防范策略1。 [Router] attack-defense policy 1 # 使能Smurf攻击防范。 [Router-attack-defense-policy-1] signature-detect smurf enable # 使能扫描攻击防范。 [Router-attack-defense-policy-1] defense scan enable # 配置启动扫描攻击防范的连接速率阈值为4500。 [Router-attack-defense-policy-1] defense scan max-rate 4500 # 将扫描攻击防范检测到的源IP地址加入黑名单。 [Router-attack-defense-policy-1] defense scan add-to-blacklist [Router-attack-defense-policy-1] quit # 在接口GigabitEthernet1/2上应用攻击防范策略1。 [Router] interface gigabitethernet 1/2 [Router-GigabitEthernet1/2] attack-defense apply policy 1 [Router-GigabitEthernet1/2] quit # 创建攻击防范策略2。 [Router] attack-defense policy 2 # 使能SYN Flood攻击防范。 [Router-attack-defense-policy-2] defense syn-flood enable # 为保护IP地址为10.1.1.2的内部服务器，配置针对IP地址10.1.1.2的SYN Flood攻击防范参数，触发阈值为5000，恢复阈值为1000。 [Router-attack-defense-policy-2] defense syn-flood ip 10.1.1.2 rate-threshold high 5000 low 1000 # 配置发现SYN Flood攻击后，对后续报文进行丢弃处理。 [Router-attack-defense-policy-2] defense syn-flood action drop-packet [Router-attack-defense-policy-2] quit # 在接口GigabitEthernet1/3上应用攻击防范策略2。 [Router] interface gigabitethernet 1/3 [Router-GigabitEthernet1/3] attack-defense apply policy 2 [Router-GigabitEthernet1/3] quit 4. 验证配置结果 完成以上配置后，可以通过display attack-defense policy命令查看配置的攻击防范策略1和2的具体内容。 如果接口GigabitEthernet1/2上收到Smurf攻击报文，设备输出告警日志；如果接口GigabitEthernet1/2上收到扫描攻击报文，设备输出告警日志，并将攻击者的IP加入黑名单；如果接口GigabitEthernet1/3上收到SYN Flood攻击报文，设备输出告警日志，并对后续报文进行丢弃处理。 之后，可以通过display attack-defense statistics interface命令查看各接口上攻击防范的统计信息。若有扫描攻击发生，还可以通过display blacklist命令查看由扫描攻击防范自动添加的黑名单信息。

直接给您附上官网链接。http://www.h3c.com/cn/d_201305/783947_30005_0.htm#_Toc342826180