close

keyboard_arrow_left

Table of Contents Expand all

play_arrow 了解和配置 Junos 路由策略
- play_arrow 概述
- play_arrow 使用匹配条件、操作、术语和表达式评估路由策略
- play_arrow 使用策略链和子例程评估复杂案例
- play_arrow 将路由过滤器和前缀列表配置为匹配条件
- play_arrow 将 AS 路径配置为匹配条件
- play_arrow 将社区配置为匹配条件
- play_arrow 通过 BGP 路由抖动操作提高网络稳定性
- play_arrow 使用源类使用情况和目标类使用情况操作跟踪流量使用情况
- play_arrow 使用条件路由策略避免流量路由威胁
- play_arrow 通过将流量转发到丢弃接口来防范 DoS 攻击
- play_arrow 使用动态路由策略缩短提交时间
  - 了解动态路由策略
  - 示例：配置动态路由策略
- play_arrow 应用路由策略前的测试
  - 了解路由策略测试
  - 示例：使用复杂的正则表达式测试路由策略
play_arrow 配置防火墙过滤器
play_arrow 配置流量监管器
play_arrow 配置语句和操作命令
play_arrow 故障排除
- play_arrow 知识库
  - https://kb.juniper.net/

list Table of Contents

keyboard_arrow_right

机器翻译对您有帮助吗?

Go to English page

免责声明:

我们将使用第三方机器翻译软件翻译本页面。瞻博网络虽已做出相当大的努力提供高质量译文，但无法保证其准确性。如果对译文信息的准确性有任何疑问，请参阅英文版本. 可下载的 PDF 仅提供英文版.

了解如何将数据包转发到丢弃接口

date_range 18-Jan-25

arrow_backward

arrow_forward

丢弃（dsc）接口是一个虚拟接口，可以在收到转发的数据包时以静默方式丢弃这些数据包（不发送 ICMP 消息）。它在拒绝服务（DoS）攻击的情况下很有用。知道目标 IP 地址后，您可以配置一个策略，以将该接口上收到的所有数据包转发到丢弃接口，在那里这些数据包将被丢弃。同样，以静默方式丢弃关联转发表中没有有效路由的数据包可以防止设备成为分布式拒绝服务（DDoS）反射器，其中欺骗性的源 IP 地址用于触发来自设备的大量 ICMP 错误消息。

dsc只能在给定物理接口的第 0 单元上配置接口，并且每个设备仅支持一个dsc实例。

例如，如果要执行诸如记录丢弃之类的操作以更好地了解攻击的性质，请配置输入筛选器。

content_copy zoom_out_map
[edit interfaces interface-name]
dsc {
    unit 0 {
        family inet {
            filter {
                output filter-name;
            }
        }
    }
}

您可以配置输入策略以将 BGP 社区与丢弃接口相关联。要配置输入策略以将社区与丢弃接口相关联，请执行以下操作：

content_copy zoom_out_map
[edit]
policy-options {
    community community-name members [ community-id ];
    policy-statement statement-name {
        term term-name {
            from community community-name;
            then {
                next-hop address; # Remote end of the point-to-point interface
                accept;
            }
        }
    }
}

配置输出策略以在注入网络的路由上设置社区：

content_copy zoom_out_map
[edit]
policy-options {
    policy-statement statement-name {
        term term-name {
            from prefix-list name;
            then community (set | add | delete) community-name;
        }
    }
}

arrow_backward PREVIOUS 分配转发类别和丢失优先级

NEXT arrow_forward 示例：将数据包转发到丢弃接口

路由策略、防火墙过滤器和流量监管器用户指南

机器翻译对您有帮助吗?

免责声明:

了解如何将数据包转发到丢弃接口

相关主题