江苏龙网

  1. 主页 > 生活百科 > >

华安解密之DDoS攻防 23 实战篇之城域网防护( 三 )

DDoS攻防


# 配置MPLS基本功能 。
[AntiDDoS] mpls lsr-id 2.2.2.2 [AntiDDoS] mpls [AntiDDoS-mpls] quit [AntiDDoS] mpls ldp [AntiDDoS-ldp] quit [AntiDDoS] interface GigabitEthernet 2/0/1.100 [AntiDDoS-GigabitEthernet2/0/1.100] mpls [AntiDDoS-GigabitEthernet2/0/1.100] mpls ldp [AntiDDoS-GigabitEthernet2/0/1.100] quit # 配置LSP的触发建立策略 。
配置lsp-trigger时，请根据实际需要建立隧道的IP进行配置 。
[AntiDDoS] mpls [AntiDDoS-mpls] lsp-trigger all [AntiDDoS-mpls] quit步骤 13 配置OSPF，通告各接口所连网段IP地址和LSR ID主机路由 。
[AntiDDoS] ospf 1 [AntiDDoS-ospf-1] area 0 [AntiDDoS-ospf-1-area-0.0.0.0] network 10.1.3.0 0.0.0.255 [AntiDDoS-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0 [AntiDDoS-ospf-1-area-0.0.0.0] quit [AntiDDoS-ospf-1] quit                        步骤 14 保存配置 。
<AntiDDoS> save----结束
配置ATIC管理中心
步骤 1 第一次登录管理中心 。
1. 在浏览器中输入管理中心IP地址https://10.1.6.2，按“Enter” 。
2. 在登录界面，输入用户名、密码和验证码 。用户名为admin，密码为Admin@123 。单击“登录” 。
3. 第一次登录，修改初始密码 。
步骤 2 创建Anti-DDoS设备 。
1. 选择“防御 > 网络配置 > 设备” 。
2. 单击+创建 。
图1-3 创建Anti-DDoS设备

华安解密之DDoS攻防 23 实战篇之城域网防护

文章插图
 
 
3. 单击“确定” 。Anti-DDoS设备被成功添加到网元列表中 。
步骤 3 创建Netflow设备 。
1. 选择“防御 > 网络配置 > 设备” 。
2. 单击+创建 。
图1-4 创建Netflow设备
华安解密之DDoS攻防 23 实战篇之城域网防护

文章插图
 
 
3. 单击“确定” 。Netflow设备被成功添加到网元列表中 。
步骤 4 配置防御策略 。
请参见策略配置的那些事儿中的防御策略配置 。
步骤 5 部署防御策略，并保存配置 。
1. 选择“防御 > 策略配置 > 防护对象”，选中防护对象前的复选框，单击部署 。
2. 单击“确定”，显示部署的进度提示，完成部署后进度提示自动关闭 。
3. 选择“防御 > 策略配置 > 设备全局配置”，选中AntiDDoS设备前的复选框，单击保存设备配置 。
4. 单击“确定”，显示保存的进度提示，完成保存后进度提示自动关闭 。
----结束
路由器Router1配置过程
下面以华为路由器NE80E为例，介绍Router1的BGP和MPLS配置过程 。不同版本的路由器配置不同，请根据实际路由器版本进行配置，以下配置仅供参考 。
步骤 1 配置Router1接口的IP地址 。（略）
步骤 2 配置Router1的BGP功能 。
[Router1] bgp 100 [Router1-bgp] peer 10.1.2.2 as-number 100 [Router1-bgp] quit步骤 3 配置Router1的loopback地址 。
[Router1] interface loopback 1 [Router1-LoopBack1] ip address 5.5.5.5 32 [Router1-LoopBack1] quit步骤 4 配置MPLS 。
# 配置MPLS基本功能 。
[Router1] mpls lsr-id 5.5.5.5 [Router1] mpls [Router1-mpls] quit [Router1] mpls ldp [Router1-ldp] quit [Router1] interface GigabitEthernet 1/0/1.100 [Router1-GigabitEthernet1/0/1.100] mpls [Router1-GigabitEthernet1/0/1.100] mpls ldp [Router1-GigabitEthernet1/0/1.100] quit [Router1] interface GigabitEthernet 1/0/3 [Router1-GigabitEthernet1/0/3] mpls [Router1-GigabitEthernet1/0/3] mpls ldp [Router1-GigabitEthernet1/0/3] quit步骤 5 配置OSPF，通告各接口所连网段IP地址和LSR ID主机路由 。
[Router1] ospf 1 [Router1-ospf-1] area 0 [Router1-ospf-1-area-0.0.0.0] network 10.1.3.0 0.0.0.255 [Router1-ospf-1-area-0.0.0.0] network 10.1.5.0 0.0.0.255 [Router1-ospf-1-area-0.0.0.0] network 5.5.5.5 0.0.0.0 [Router1-ospf-1-area-0.0.0.0] quit [Router1-ospf-1] quit----结束
路由器Router2配置过程
下面以华为路由器NE80E为例，介绍Router2的MPLS配置过程 。
步骤 1 配置Router2接口的IP地址 。（略）
步骤 2 配置Router2的loopback地址 。
[Router1] interface loopback 1 [Router1-LoopBack1] ip address 3.3.3.3 32 [Router1-LoopBack1] quit步骤 3 配置MPLS 。
# 配置MPLS基本功能 。
[Router2] mpls lsr-id 3.3.3.3 [Router2] mpls [Router2-mpls] quit [Router2] mpls ldp [Router2-ldp] quit [Router2] interface GigabitEthernet 1/0/1 [Router2-GigabitEthernet1/0/1] mpls [Router2-GigabitEthernet1/0/1] mpls ldp [Router2-GigabitEthernet1/0/1] quit


推荐阅读


上一篇：Python破解BiliBili滑块验证码，完美避开人机识别

下一篇：1000元价位买什么显卡划算，都能玩哪些经典游戏大作？