更新时间:2023-12-08
1.uRPF配置命令
1.1 uRPF配置命令
uRPF地址配置命令有:
- urpf check(全局下)
- urpf check(物理接口下)
1.1.1 urpf check(全局下)
全局开启/关闭 uRPF检查功能。
[no] urpf check
参数
无
缺省
缺省全局关闭uRPF检查。
命令模式
全局配置态
使用说明
只有全局开启了uRPF后端口下的uRPF模式设置才能生效。
示例
无
相关命令
无
1.1.2 urpf check(物理接口下)
在指定物理接口下设置uRPF检查模式。
urpf check mode [uncheck_default_route]
no urpf check
参数
参数
|
参数说明
|
mode
|
配置uRPF检查模式,严格(strict)或者宽松(loose)。
|
uncheck_default_route
|
uRPF检查通过后,不检查匹配的FIB条目是否是默认路由
|
缺省
物理端口下缺省关闭uRPF检查
命令模式
接口配置态
使用说明
物理端口下配置的uRPF检查模式只有在全局打开了urpf check才能生效。
示例
下面这条命令配置了uRPF为严格检查模式并且允许匹配的FIB条目时默认路由。
urpf check strict uncheck_default_route
相关命令
show interface
查看uRPF检查统计