Hola,
Descripción del problema
Encontré un ataque de solicitud de arp en el registro del AR3200, y voy a rastrear la fuente del ataque de arp, pero el comando CPU-defend-policy informa un error global. Como se muestra en la figura:
Solución
No siga el parámetro global cuando aplique la plantilla de prevención de ataques de CPU a nivel global, es decir, CPU-defend-policy hyx.
Después de revisar la documentación, el comentario para el parámetro global es: Si se especifica el parámetro global, significa que la política de defensa contra ataques se aplica a todas las placas de interfaz. El verdadero significado es: la placa de interfaz LPU de gama alta tiene su propia unidad de p***esamiento de CPU, y el comando global es el comando para estas placas de gama alta, es decir, la plantilla de prevención de ataque de CPU se aplica a la placa LPU; sin el parámetro global, indica que la plantilla de prevención de ataques de la CPU se aplica a la MPU de la placa de control principal.
