2021年华为操作综合手册业务配置安全特性配置.doc

: .
目 录
HYPERLINK \l "_Toc" 13 安全特征配置 13-1
HYPERLINK \l "_Toc" 概述 13-2
HYPERLINK \l "_Toc" 相关概念 13-3
HYPERLINK \l "_Toc" 设置地址绑定 13-4
HYPERLINK \l "_Toc" 设置最大MAC地址数 13-5
HYPERLINK \l "_Toc" 设置MAC地址老化时间 13-6
HYPERLINK \l "_Toc" 配置防MAC地址欺骗功效 13-7
HYPERLINK \l "_Toc" 设置工作模式 13-7
HYPERLINK \l "_Toc" 设置MAC地址列表 13-8
HYPERLINK \l "_Toc" 配置PITP协议 13-9
HYPERLINK \l "_Toc" 设置PITP功效开关 13-9
HYPERLINK \l "_Toc" 设置PITP以太网封装类型 13-9
HYPERLINK \l "_Toc" 设置PITP编码格式 13-10
HYPERLINK \l "_Toc" 设置PITP option82功效 13-10
HYPERLINK \l "_Toc" 13-11
HYPERLINK \l "_Toc" 设置流量抑制 13-12
表格目录
HYPERLINK \l "_Toc" 表13-1 配置地址绑定相关操作列表 13-5
HYPERLINK \l "_Toc" 表13-2 设置最大MAC地址数相关操作列表 13-6
HYPERLINK \l "_Toc" 表13-3 13-11
13 安全特征配置
相关本章
本章介绍安全特征及其配置操作。
本章描述内容以下表所表示。
标题
描述
概述
介绍以太网业务安全特征。
相关概念
介绍安全特征相关概念。
设置地址绑定
介绍PVC地址绑定配置操作。
设置最大MAC地址数
介绍最大MAC地址数配置操作。
REF _Ref \r \h 设置MAC地址老化时间
介绍MAC地址老化时间配置操作。
配置防MAC地址欺骗功效
介绍防MAC地址欺骗功效配置操作。
配置PITP协议
介绍PITP协议配置操作。

。
设置流量抑制
介绍流量抑制配置操作。
概述
业务描述
MA5100以太网业务提供一系列安全特征，有利于运行商提升网络运行安全。
业务规格
以太网业务安全特征包含：
* 地址绑定
* 最大MAC地址数
* MAC地址老化
* 防MAC地址欺骗
* PITP功效
*
* 流量抑制
相关概念
地址绑定
当PVC设置地址绑定后，这条PVC上只有这个地址数据帧才正当，其它地址数据包全部被认为是非法而丢弃。
MAC地址欺骗
假如某个ADSL用户将自己MAC地址修改为和上层设备一致，则LAN板会将该用户端口看成目标端口，造成全部上行到该上层设备用户不能上网。
数据环网
假如两条（或多条）ADSL线路接入同一台HUB上，再经过这台HUB接入多个用户，则其中一条ADSL下行数据抵达HUB时将从另一条ADSL线路环回上行。上层设备检测到环路后，会将对应MA5100/MA5103上行VLAN阻塞掉，从而造成该VLAN下全部用户不能上网。
环网上行数据包包含了上层设备源MAC地址，类似于地址欺骗，能够经过源MAC地址过滤功效统一控制。
PITP协议
系统支持PITP（Policy Information Transfer Protocol）协议，经过在PPPoE认证请求报文中携带用户帐号、物理端口号、MAC地址、VPI/VCI等用户信息，提交BRAS设备验证，处理宽带用户标识问题，实现用户帐号和用户端口绑定。
PITP功效支持两种模式：V模式和P模式，二者互斥。其区分是：
* V模式是BRAS设备主动提议用户端口查询。
* P模式是MA5100设备主动提议用户端口查询。
PITP