bcm53314笔记

2026/4/26 20:02:39

自动DOS防护

1、 BCM53314支持检测以下类型的Denial of Service (DoS) 攻击类型,并且能够通过配置忽略这些攻击包

2、

3、

4、 MIN_TCP_Header_Size可配置为0到255字节,默认20字节(TCP头不带选项) 5、 MAX_ICMPv4_Size可配置为0到9.6 KB,默认515字节。 6、 Smurf/Fraggle类型的DOS包可以被FP规则检测并丢弃,通过匹配直接IP广播地址和相应的ICMP类型或UDP类型。

7、 Ping冲击或SYN/ACK冲击类型的DOS攻击可以被FP规则检测并限制,通过匹配相应的ICMP类型或相应的TCP控制位

8、 当一个包被视为DOS攻击类型后必须被丢弃,不管ARL转发决议。(但基于mirror的转发不受影响),,并且不学习源地址。

ETHERNET AV(以太网音频视频)

1、 自动检测对端是否有Ethernet AV能力 2、 通过LLDP协议发广告

3、 通过TS协议进行链路延时测量

硬件要求

4、 通过匹配目的MAC地址01-80-C2-00-00-0E,限制所有LLDP和TS协议包上CPU 5、 TS协议包被指定与LLDP协议相同的地址 6、 执行相应的时间标记功能

7、 支持各个端口EAV/NonEAV模式

软件要求

8、 执行LLDP协议来检测端口对端是否具备EAV能力

9、 基于TS协议测量链路延时来检测一个端口的链接对于EAV操作是否在合理延时范围内。 10、 仅当对端具备EAV能力并且延时在合理范围内时,才把一个端口设置为EAV模式


bcm53314笔记.doc 将本文的Word文档下载到电脑
搜索更多关于: bcm53314笔记 的文档
相关推荐
相关阅读
× 游客快捷下载通道(下载后可以自由复制和排版)

下载本文档需要支付 10

支付方式:

开通VIP包月会员 特价:29元/月

注:下载文档有可能“只有目录或者内容不全”等情况,请下载之前注意辨别,如果您已付费且无法下载或内容有问题,请联系我们协助你处理。
微信:xuecool-com QQ:370150219