知识屋:更实用的电脑技术知识网站
所在位置:首页 > 电脑知识 > 路由器

处理路由器%IP_VFR-4-FRAG_TABLE_OVERFLOW报错

发布时间:2015-06-17 12:09:14作者:知识屋


处理路由器%IP_VFR-4-FRAG_TABLE_OVERFLOW报错
 
单位路由器经常提示如下错误,并且网络速度明显降低:
 %IP_VFR-4-FRAG_TABLE_OVERFLOW: FastEthernet0:
 the fragment table has reached its maximum threshold 16
 
经查,是受到了网络碎片攻击。采取以下措施,效果明显:
  www.zhishiwu.com  
1. 在端口提高包重组能力:
int f0
ip virtual-reassembly max-reassemblies 1024
 
2. 在端口加acl拦截攻击包:
int f0
ip access-group 120 in
ip access-group 120 out
access-list 120
    deny ip any any fragments
     permit ip any any
从此cpu利用率恢复正常,网速也得到恢复。
 
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜