NE5000E 配置指南-安全(V300R007C00_03).pdf

HUAWEI NetEngine5000E 核心路由器 V300R007C00 配置指南-安全 文档版本 03 发布日期 2012-07-20 华为技术有限公司 版权所有 © 华为技术有限公司 2012 。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声 明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 客户服务邮箱：support@ 客户服务电话：4008302118 文档版本 03 (2012-07-20) 华为专有和必威体育官网网址信息 i 版权所有 © 华为技术有限公司 HUAWEI NetEngine5000E 核心路由器 配置指南-安全 前 言 前 言 概述 本文档针对NE5000E 核心路由器 介绍了AAA 及用户管理、ARP 防攻击、URPF 、本机 防攻击、镜像。主要介绍了各种功能特性的原理、配置方法和应用，介绍了NE5000E 在设备的安全性方面进行了哪些防护。 产品版本 与本文档相对应的产品版本如下所示。 产品名称 产品版本 HUAWEI NetEngine5000E 核 V300R007C00 心路由器 读者对象 本文档（本指南）主要适用于以下工程师： l 调测工程师 l 数据配置工程师 l 网络监控工程师 l 系统维护工程师 内容简介 本文档包括以下章节，内容如下。 章节 内容 1 AAA 以及用户管理配置 介绍AAA、RADIUS、HWTACACS、域、本地用户管 理的配置。 2 ARP 安全配置 介绍了ARP 防攻击的配置方法及应用。 文档版本 03 (2012-07-20) 华为专有和必威体育官网网址信息 ii 版权所有 © 华为技术有限公司 HUAWEI NetEngine5000E 核心路由器 配置指南-安全 前 言 章节 内容 3 URPF 配置 介绍了URPF 的配置方法和功能实现。