1 ¸ÅÊö£ºCPPµÄÌá³ö

 

    Ëæ׎»Á÷»úÓ¦ÓõÄÖð½¥ÆÕ¼°£¬ÒÔ¼°ÍøÂç¹¥»÷µÄÒ»Ö±Ôö¶à£¬Ô½À´Ô½ÐèҪΪÊý¾Ý½»Á÷»úÌṩһÖÖ±£»¤»úÖÆ£¬¶Ô·¢Íù½»Á÷»úCPUµÄÊý¾ÝÁ÷£¬¾ÙÐÐÁ÷·ÖÀàºÍÓÅÏȼ¶·Ö¼¶´¦Öóͷ££¬ÒÔ¼°CPUµÄ´øÍÑÆÚËÙ£¬ÒÔÈ·±£ÔÚÈκÎÇéÐÎÏÂCPU¶¼²»»á·ºÆð¸ºÔعý¸ßµÄ״̬£¬´Ó¶øÄÜΪÓû§Ìṩһ¸öÎȹ̵ÄÍøÂçÇéÐΣ¬ÕâÖÖ±£»¤»úÖƾÍÊÇCPU Protect Policy£¬¼ò³ÆCPP¡£

 

    ÏÖÔÚÓÉÓÚЭÒé»òÕßijЩӦÓõÄÐèÒª£¬ÒªÇ󽫱¨ÎÄtrapµ½CPU¾ÙÐд¦Öóͷ££¬¿ÉÊǵ±Í¬Ê±Óдó×Ú±¨ÎÄË͵½CPU£¨ÕâÖÖÇéÐÎÍùÍùÊǶñÒâµÄ£©£¬Áè¼ÝCPU¸ºÔØʱ£¬ÒýÆðCPUʹÓÃÂʸߣ¬ÕâÑù¾Í¿ÉÄÜʹһЩÕý³£ÐèÒªÖ´ÐеÄʹÃü±»³¤Ê±¼ä¹ÒÆð£¬Ôì³É½»Á÷»ú̱»¾²¢µ¼ÖÂÍøÂçÖÐÖ¹¡£ÏÖÔÚCPU±£»¤ÎÊÌâÖ÷Òª°üÀ¨ÒÔϼ¸µã£º

 

1.1 ÍøÂç½»Á÷»úµÄÉè¼ÆÌصã

 

    ´Ó½»Á÷»úµÄϵͳ½á¹¹À´¿´£¬½»Á÷»úÓÐÁ½²¿·Ö×é³É£ºASICоƬÓÃÓÚ¸ßËÙµÄת·¢Êý¾Ý°ü£¬¶øCPUÖ÷ÒªÊÇÀ´´¦Öóͷ£Ò»Ð©¸üΪÖØ´óµÄÊÂÎñ£¬¶ÔÍøÂç¹ÜÀí·½ÃæʹÃüºÍÇëÇó¾ÙÐд¦Öóͷ££»´¦Öóͷ£ÖÖÖÖЭÒ鱨ÎÄ£¬°üÀ¨L2¹ÜÀí±¨ÎÄÈçBPDU¡¢GVRP¡¢ARP£»L3¹ÜÀí±¨ÎÄÈçRIP¡¢PIM¡¢OSPF¡¢VRRP¡¢IGMP¡¢ICMP£»Êý¾Ý±¨ÎÄ£¬°üÀ¨Î´Öªµ¥²¥IPÊý¾Ý°ü£¬Î´Öª×é²¥µÄÊý¾Ý±¨ÎÄ£¬RPFʧ°Ü±¨ÎÄ£¬ÖÖÖÖ¹ýʧ±¨ÎÄ¡£

 

    ³£¼ûµÄDoS¹¥»÷ÏÖʵÉϾÍÊÇÈÃÖ÷»úûÓÐ×ÊÔ´È¥Ó¦¸¶ÕâЩÕý³£µÄÇëÇ󣬰Ѵó×ÚµÄ×ÊÔ´¶¼ÓÃÔÚ´¦Öóͷ£ÄÇЩ¹¥»÷ÐÔ×ÓµÄÇëÇóºÍÊÂÎñÉÏ£¬´Ó¶øµ¼ÖÂϵͳµÄ²»¿ÉÓá£

 

    Ä¿½ñÍøÂçÖо­³£Êܵ½ÖÖÖÖÀàÐͲ¡¶¾µÄ¹¥»÷£¬ÀýÈçÈä³æ²¡¶¾¡¢ÄáÄ·´ïɱÊÖ¡¢SlammerµÈÈä³æ²¡¶¾¡£¶øËüÃǶԽ»Á÷»úµÄ¹¥»÷£¬¾­³£ÊÇʹÓÃÁËÁ÷ת·¢ÊÖÒÕµÄÈý²ã½»Á÷»úµÄÊÂÇéÔ­Àí£¬µÚÒ»¸öÊý¾Ý°ü½øÀ´µÄʱ¼ä£¬Èý²ã½»Á÷ÉñÃØÏñ·ÓÉÆ÷ÄÇÑùͨ¹ý²éÕÒ·Óɱí£¬È·¶¨ÔõÑùת·¢£¬²¢ÐγÉÒ»¸öÓÃASICÍê³Éת·¢²éÕÒµÄÓ²¼þÁ÷ת½ÒÏþ¡£Ñ¬È¾SlammerµÈÈä³æ²¡¶¾µÄÅÌËã»ú»áÔںܴóµÄÒ»¶ÎµØÖ·¿Õ¼äÖУ¬Öð¸ö·¢ËÍÖ¸Ïò²î±ðIPµØÖ·µÄÊý¾Ý°ü¡£ÕâÖÖÐÐΪÊǶñÒâµÄ¡£ÕâÑùµÄ²Ù×÷»áµ¼Ö½»Á÷»úµÄÓ²¼þÁ÷ת½ÒÏþÒç³ö£¬µ¼ÖÂCPU×ÊÔ´µÄ´ó×ÚÆÌÕÅ£¬ÉõÖÁʹ½»Á÷»úµÄCPU×ÊÔ´ÍêÈ«ºÄ¾¡¡£ÀàËƵÄÇéÐÎÉÐÓÐARPÇëÇó£¬Ò»¸ö½»Á÷»úÊÕµ½ÁËSlammer²¡¶¾±¬·¢µÄÐí´ó¶¼¾Ý°ü£¬ÆäÄ¿µÄÍø¶Î¾ÍÖ¸Ïò½»Á÷»úÅþÁ¬µÄÒ»¸ö¶Ë¿Ú£¬½»Á÷»ú²¢²»ÖªµÀÕâЩĿµÄIPµØÖ·²¢²»±£´æ£¬»á·¢Ðí¶àARPÇëÇó£¬ÆÚ´ý¶Ô·½¸øÓè»ØÓ¦¡£ÕâЩARPÇëÇóÒ²»áÕ¼ÓÃCPU×ÊÔ´¡£ÀàËƵÄÇéÐÎÉÐÓÐÐí¶à£¬ºÃ±È·¢ËÍ´ó×ڵĹýʧ°ü£¬¶Ô½»Á÷»úµÄWeb¹ÜÀí½çÃæ¡¢Telnet¹ÜÀí¾ÙÐÐDoS¹¥»÷£¬¶Ô½»Á÷»úµÄÍø¹Üϵͳ¾ÙÐÐICMPµÄDoS¹¥»÷ºÍSNMPµÄDoS¹¥»÷¡£

 

1.2 ЭÒéµÄÊÂÇéÌصã»òȱÏÝ

 

    ×î³õµÄÍøÂçÉè¼ÆÕßÔÚÉè¼Æʱ¸ü¶àµØ˼Á¿ÔõÑù°ü¹ÜÍøÂçµÄÁªÍ¨ÐÔ£¬¶øºÜÉÙ˼Á¿ÍøÂçµÄÇå¾²ÐÔ¡£Í¬Ñù£¬Ðí¶àר¼Ò¿ª·¢ÁËÄܹ»×Ô¶¯·¢Ã÷ÍØÆ˽ṹ¡¢×Ô¶¯Î¬ÏµÍøÂç×°±¸¹ØϵµÄЭÒ飬Èç·ÓÉЭÒ飬ÕâЩЭÒéÄܹ»ïÔÌ­Íø¹ÜÔ±µÄÊÂÇéÁ¿£¬Ìá¸ßÍøÂçµÄ¿ÉÓÃÐÔ£¬¿ÉÊÇÐí¶àЭÒé±£´æDZÔÚÎó²î£¬Ê¹ÍøÂçÃæÁÙ±»¹¥»÷µÄΣº¦¡£

 

ÌìÉúÊ÷¹¥»÷

 

    ÈôÊÇÔÚÍøÂçÖÐÓÃһ̨PC»úÄ£ÄâÌìÉúÊ÷ЭÒ飬һֱÐû²¼BPDU°ü£¬¾Í»áµ¼ÖÂÒ»¶¨¹æÄ£ÄÚµÄÌìÉúÊ÷ÍØÆ˽ṹ°´Æڵر¬·¢×ª±ä¡£ËäȻûÓÐÁ÷Á¿£¬¿ÉÊÇÓÉÓÚÌìÉúÊ÷²»ÎȹÌ£¬ÈԻᵼÖÂÕû¸öÍøÂçÒ»Ö±±¬·¢¶¯µ´£¬Ê¹ÍøÂç²»¿ÉÓã¬Ê¹ÍøÂç×°±¸µÄCPUѹÁ¦¾çÔö¡£

 

·ÓÉЭÒé¹¥»÷

 

    ÁíÒ»¸öÀàËƵĹ¥»÷¾ÍÊÇʹÓ÷ÓÉЭÒéÌᳫµÄ¹¥»÷£¬ÕâÒ»µã¸üÈÝÒ×ʵÏÖ£¬ËäȻһЩ·ÓÉЭÒéʹÓÃÁ˼ÓÃܺÍÈÏÖ¤Ëã·¨£¬À´×ª´ï·ÓɵĸüÐÂÐÅÏ¢£¬¿ÉÊÇÏÖÔÚÍøÂçºÜÉÙÕæÕýÆôÓÃÕâЩ¹¦Ð§¡£ÈôÊÇÍøÂçÉè¼Æ²»¶ÔÀí£¬Â·ÓÉÆ÷ÉèÖò»Îȵ±£¬ºÜÈÝÒ×ÈÃÓû§ÔÚÒ»¸öÔ­±¾Ó¦¸ÃÊÇSTUBµÄÍø¶ÎÀÏòÕû¸öÍøÂç·¢ËÍ·ÓÉÐÅÏ¢£¬¶ÔÕû¸öÍøÂçµÄ¶¯Ì¬Â·ÓÉÔì³ÉÓ°Ï죬µ¼Ö·ÓÉÕðµ´£¬ÓпÉÄÜ°ÑһЩͨÍùÖ÷ҪƫÏòµÄÊý¾Ý°üÖ¸Ïò¹ýʧµÄÆ«Ïò¡£²¢ÇÒ×ÝÈ»ÍøÂçÆôÓÃÁË·ÓɼÓÃܺÍÈÏÖ¤£¬´ó×ڵĹ¥»÷°üËäÈ»²»Ó°ÏìÍøÂçµÄ·ÓÉÕðµ´£¬µ«ÒÀÈ»ÈÃCPUÎÞ·¨ÔâÊÜ¡£

 

    ÏÖʵÉÐÓÐÐí¶àʹÓÃЭÒéȱÏݺͽ»Á÷»úµÄÉè¼ÆµãµÄ¹¥»÷·½·¨£¬ÕâÀïÖ»ÊÇ×öÒ»¸ö¼òÆÓÏÈÈÝ¡£Í¨¹ýÒÔÉÏÆÊÎö£¬¿ÉÒÔÃ÷È·£¬CPPÄ£¿é¹ØÓÚ½»Á÷»úºÍÎȹÌÊÂÇéÊDZز»¿ÉÉٵġ£

 

2 ÊÖÒÕÏÈÈÝ

 

2.1 Ô­Àí

 

    ´ÓµÚÒ»ÕµÄÆÊÎö¿ÉÒÔÏàʶµ½£¬ÏÖÔÚµÄÍøÂçЭÒé¹ØÓÚÇå¾²µÄ˼Á¿ÐÔȱ·¦£¬ÒÔ¼°½»Á÷»ú×Ô¼ºÉè¼ÆµÄÌص㣬¶ÔCPP¹¦Ð§µÄÐèÇó¾ÍÏÔµÃÔ½À´Ô½Ç¿¡£CPP¹¦Ð§ÔçÆÚÖ»ÊÇ×÷ΪijЩ¼òµ¥¹¦Ð§·ºÆðµÄ£¬ÈçARP check£¬IP sysguard£¬ÕâÒ»ÖÖCPPÖ÷ÒªÊÇÅê»÷»÷µÄ¡£Ëæ×ÅÊг¡Ó¦ÓõÄÖð½¥Ôö¶à£¬¹ØÓÚCPU±£»¤Ìá³öÁ˸ü¸ßµÄÒªÇ󣬵ڶþÖÖcppÓ¦ÓÃÐèÒª¶Ôtrapµ½CPUµÄ¹ÜÀí±¨ÎľÙÐзÖÀà´¦Öóͷ££¬µÚÒ»ÀàÊÇ×÷Ϊά»¤»ù´¡Ð­ÒéµÄBPDU¡¢GVRPºÍVRRP£¬µÚ¶þÀàÊÇ×÷Ϊά»¤Â·ÓÉЭÒéµÄPIM£¬OSPF£¬IGMP£¬RIP±¨ÎÄ£¬µÚÈýÀàÊÇ×÷ΪÐèÒªCPU´¦Öóͷ£µÄIPÊý¾Ý±¨ÎÄ£¬µÚËÄÀàÊǶѵþÖеĹÜÀí±¨ÎÄ£¬Í¨¹ý¶ÔÕâЩ±¨Îĵķּ¶´¦Öóͷ££¬È·¶¨ÓÅÏȹØϵ£¬È·±£ÔÚCPU¸ß¸ºÔصÄÇéÐÎÏÂÈÔÄÜ°ü¹Ü»ù±¾µÄÍøÂçÍØÆËÎȹÌ¡£CPPµÄµÚÈýÖÖÓ¦ÓÃÊǶÔÖÖÖÖ±¨ÎĵĴøÍÑÆÚÖÆ£¬ÕâÖÖ·½·¨Ö÷Ҫƾ֤ÏêϸµÄÍøÂçÓ¦ÓÃÇéÐÎÈ·¶¨ÖÖÖÖ±¨ÎĵĴøÍÑÆÚÖÆ£¬ÒÔ¼°CPU¿ÉÒÔ´¦Öóͷ£µÄ×î¸ß×Ü´øÍÑÆÚÖÆ¡£

 

    CPP×÷Ϊһ¸ö¹¦Ð§Ä£¿é£¬ÎÞÂÛÊÇÓ²¼þʵÏÖ»òÕßÈí¼þʵÏÖ£¬¶¼»ù±¾ÉÏƾ֤ÒÔÏÂËĸö½×¶Î¾ÙÐУºClassifying¡¢Queuing¡¢SchedulingºÍShaping¡£
 

 

 

                 ͼ2-1 ƾ֤ACL½«ÊäÈëÁ÷¹éÀà·ÖÁ÷

 

    Classifying£º¶Ôÿ¸öÐèÒªË͵½CPUµÄ±¨ÎľÙÐзÖÀ࣬·ÖÀàÊÇƾ֤±¨ÎĵÄL2¡¢L3ÒÔ¼°L4ÐÅÏ¢¡£

 

    Queueing£º¸ÃÐж¯ÈÏÕ潫Öݪֲî±ðÀàÐ͵ı¨ÎÄ£¬Æ¾Ö¤²î±ðµÄÓÅÏȼ¶Ë͵½Ö¸¶¨µÄÓ³ÉäÐÐÁУ¬ÔÚ²î±ðÐÐÁеı¨ÎľßÓвî±ðµÄ´«ÊäÓÅÏȼ¶¡£

 

    Scheduling£ºµ±¶à¸öÐÐÁÐÓб¨ÎÄÐèÒª´«Êäʱ£¬SchedulingÈÏÕæ´ÓÖÐÑ¡ÔñÒ»¸öÐÐÁв¢´«ÊäÕâ¸öÐÐÁеı¨ÎÄ¡£µ÷ÀíËã·¨ÓÐSP£¬SP+WRR£¬WRR£¬DRR£¬SP+DRR£¬ÒÔÏ»®·ÖÏÈÈÝÒÔÉÏÖÖÖÖµ÷ÀíËã·¨µÄÔ­Àí

 

    ¾ø¶ÔÓÅÏȼ¶£¨SP£©£º¸ßÓÅÏȼ¶ÐÐÁоßÓÐ×î¸ßµÄ´«ÊäÊý¾Ý°üµÄÓÅÏȼ¶¡£µÍÓÅÏȼ¶µÄÐÐÁÐÒª±È¼°ÓÅÏȼ¶¸ßµÄÐÐÁд«Íê²Å×îÏÈ´«Êä¡£ÔÚstrict priority µ÷ÀíÖУ¬¼ÓȨÉèÖÃ×ÜÊÇΪÁã

 

    weighted round-robin £¨¼ÓȨÂÖת£©µ÷Àí(WRR) £º WRRµ÷ÀíÒªÇóÄú½ç˵һ¸öÊýÖµÓÃÓÚ»®¶¨Ä¿½ñÐÐÁÐÓëÆäËûÓÅÏȼ¶ÐÐÁеÄÏà¶ÔÖ÷ÒªÐÔ£¨weight£©¡£WRRµ÷Àí±ÜÃâµÍÓÅÏȼ¶µÄÐÐÁÐÔÚ¸ßÓÅÏȼ¶ÐÐÁд«Êäʱ±»ÍêÈ«ºöÂÔ¡£WRRµ÷Àí¶Ô¸÷¸öÐÐÁÐʵÑéÂÖÁ÷·¢ËÍ»úÖÆ¡£±¨ÎĵÄȨÖØÓëÐÐÁеÄÖ÷ÒªÐÔÏà¶ÔÓ¦¡£¾ÙÀý˵Ã÷£¬ÈôÊÇÐÐÁÐ1µÄweightΪ1£¬ÐÐÁÐ2µÄweight Ϊ2£¬ÄÇôÐÐÁÐ1ÔÚÐÐÁÐ2ÿ´Î·¢ËÍÍê2¸ö±¨Îĺó·¢ËÍ1¸ö±¨ÎÄ¡£Í¨¹ýµ÷Àí¹¦Ð§£¬×ÝÈ»¸ßÓÅÏȼ¶µÄÐÐÁÐΪ·Ç¿Õ£¬µÍÓÅÏȼ¶µÄÐÐÁÐÒ²ÄÜ»ñµÃ»ú»á·¢Ëͱ¨ÎÄ£¬ÕâÑù´ø¿í×ÊÔ´¿ÉÒÔ»ñµÃ³ä·ÖµÄʹÓá£

 

    Deficit Round Robin (DRR)£ºWRR±£´æµÄÒ»¸öºÜ´óµÄÈõµãÊÇËüÊÇÒÔ±¨ÎĸöÊý×öΪȨÖصÄ£¬ÕâÑù¹ØÓÚ±¨ÎÄƽ¾ù³¤¶ÈÃ÷È·µÄÍøÂçÔ½·¢ºÏÊÊ£¬¿ÉÊÇÍøÂçÖÐÍùÍù±¨Îĵij¤¶ÈÊDz»¿ÉÔ¤ÖªµÄ£¬Ò»¶¨Ê¹WRRµÄÓ¦ÓÃÊܵ½¾ÖÏÞ£¬»ùÓÚ´Ë£¬Ìá³öÁËÒÔ×Ö½ÚÊýΪȨÖصľÙÐмÓȨÂÖתµ÷ÀíµÄËã·¨Deficit Round Robin (DRR)£¬µ±ÎªÄ³¸öÐÐÁзÖÅɵÄȨÖصÍÓÚÁãʱ£¬Õâʱ¸ÃÐÐÁеÄȨÖØÖµ±äΪ³à×Ö£¬Í¬Ê±Ó°Ïìµ½ÏÂÒ»´Îµ÷Àí¸ÃÐÐÁеĸ¶ÓëµÄȨÖØ£¬¼´¸ÃÐÐÁеÄеÄȨÖØ»á¼õȥǰһ´Î¶ø±¬·¢µÄ³à×Ö£¬ÕâÑù¾Í¿ÉÒÔ×èÖ¹ÓÉÓÚ±¨Îij¤¶È²»µÈ³¤¶ø±¬·¢µÄ·ÇÔ¤Æڵĵ÷Àí¡£

 

    SP+WRR£¬SP+DRR£¬ÊÇÖ¸ÔÚÐÐÁе÷ÀíÖÐÑ¡ÔñSPÓëWRR»òÕßSPºÍDRRËã·¨ÅäºÏ¼ÓÈëÔËËãµÄÒªÁ죬¼È°ü¹Ü×î¸ßÓÅÏȼ¶µÄÐÐÁÐÄÜ»ñµÃÓÅÏȵ÷Àí£¬ÓÖ×èÖ¹ÁËÆäËûµÍÓÅÏȼ¶ÐÐÁÐÓÉÓÚ³¤Ê±¼äδ±»µ÷Àí¶ø¶öËÀµÄÎÊÌâ¡£ÏêϸÀ´Ëµ£¬¾ÍÊǸßÓÅÏȼ¶µÄÐÐÁÐÔÚËùÓб¨Îı»µ÷ÀíÍê³Éºó£¬²Åƾ֤ѡÔñµÄWRR»òÕßDRRËã·¨¶ÔÆäËûÐÐö¾ÙÐе÷Àí¡£
 

 

 

                   ͼ2-2 QueueingÓëSchedulingÀú³Ì

 

    Shaping£º¿ØÖÆÿ¸ö´«ÊäÐÐÁеÄ×î´óºÍ×îС´ø¿í£¬Áè¼Ý×î´óËÙÂʵı¨ÎĽ«±»ÑïÆú¡£

 

2.2 ʵÏּƻ®

 

    ´Ó½»Á÷оƬµÄʵÏֽǶÈÆÊÎöCPPµÄÓ²¼þʵÏÖ£¬ASICоƬ½«CMIC£¨CPU¹ÜÀí½Ó¿Ú¿ØÖÆÆ÷£©×÷Ϊһ¸öͨË×µÄÎïÀíת·¢¿Ú¿´´ý£¬¼´Öª×ãÎïÀíת·¢¿ÚµÄËùÓÐÌØÕ÷£¬Ïêϸµ½Ëĸö½×¶Î»®·ÖÐÎòÈçÏ£º

 

    Classifying£ºÆ¾Ö¤Èë¿ÚÂß¼­¾öÒ鱨ÎÄtrapµ½CMICµÄÄÚ²¿ÓÅÏȼ¶£¬ÕâÀï¿ÉÄܸıä¸ÃÓÅÏȼ¶µÄÒòËØ°üÀ¨±¨ÎÄЯ´øµÄpri£¬¶Ë¿ÚµÄȱʡÓÅÏȼ¶£¬¸Ä±ä±¨ÎÄÓÅÏȼ¶µÄÈô¸É±íÏîµÈ¡£

 

    Queueing£º¿ÉÒÔÉèÖÃCMIC¿ÚµÄÈë¶Ó·½·¨£¬¼´±¨ÎÄÄÚ²¿ÓÅÏȼ¶ÓëCMICÐÐÁеÄÓ³Éä¹Øϵ¡£
 

 

    Scheduling£ºCMIC½Ó¿Ú¹ØÓÚ²î±ðÐÐÁÐÖб¨ÎĽÓÄɵ÷ÀíËã·¨£¬Ö§³ÖSP£¬SP+WRR£¬WRR£¬DRR£¬SP+DRR¡£

 

    Shaping£ºASICоƬ֧³Ö¹ØÓÚCMIC¿ÚµÄÁ÷Á¿ÕûÐΣ¬¿ÉÒÔÉèÖÃÕû¸öCMICÁ÷Á¿µÄ×îС´ø¿íºÍ×î´ó´ø¿í £¬ÒÔ¼°Ã¿Ò»¸öCOSÐÐÁеÄ×îС´ø¿íºÍ×î´ó´ø¿í£¬ÐÐÁеĻº´æ¿Õ¼ä£¬ÒÔ¼°´ø¿íµÄ¿ÅÁ£µÈ¡£

 

    ÒÔÉÏËĸö½×¶Î¿ÉÒÔ×÷ΪCPP»ùÓÚоƬµÄÉè¼Æ²¿·Ö£¬Ö»ÊÇÓÉÓÚ²î±ðµÄоƬÀàÐ;öÒéÁËÕ⼸¸ö½×¶ÎÖÐÄÄЩ²¿·Ö¿ÉÒÔʵÏÖ£¬ÄÄЩ²¿·ÖÎÞ·¨ÊµÏÖ¡£

 

    Ò²¿ÉÒÔÓÃÈí¼þ·½·¨ÊµÏÖCPP£¬Èí¼þʵÏÖÖ÷ÒªÓÐÁ½¸ö·½Ã棬һ¸öÊÇïÔÌ­±¨ÎÄÔÚCPUµÄ´¦Öóͷ£Ê±¼ä£¬ÕâÑù¿ÉÒÔÖ»¹ÜÌá¸ßcpuµÄ±¨ÎÄ´¦Öóͷ£ÐÔÄܺͽµµÍCPUµÄÊÂÇ鸺ºÉ£»ÁíÒ»¸öÊÇÈ·¶¨²î±ðÀàÐͱ¨ÎÄÔÚCPUµÄ´¦Öóͷ£ÓÅÏȼ¶£¬¿ÉÊÇÒ²Òª×ÛºÏ˼Á¿Èí¼þ´¦Öóͷ£ÕâЩÂß¼­µÄ¿ªÏú£¬ÏêϸҲÊÇƾ֤ÒÔÉÏËĸö½×¶Î¾ÙÐÐÆÊÎö¡£

 

3 97¹ú¼ÊS86ϵÁÐCPPÊÖÒÕÌصã

 

3.1 ÉèÖÃÎÞаÀû±ã

 

    CPPµÄÓû§½çÃæCLIÏÂÁîÉè¼Æ¼òÆÓÀû±ã£¬ÕâÑùʹÓû§ÎÞÐè¶ÔÏà¹Øרҵ֪ʶÓкÜÉîÊìϤµÄÇéÐÎÏ£¬Ò²ÄÜÍê³ÉÉèÖ㬱ðµÄÓû§Ò²¿ÉÒÔÎÞаÉèÖÃÖÖÖÖЭÒ鱨ÎĵÄÓÅÏȼ¶ºÍÏÞÖÆËÙÂÊ£¬Ç°Õß¿ÉÒÔ°ü¹ÜÐèÒªµÄ±¨ÎÄÄÜÓÅÏȵÃËæ´¦Öóͷ££¬ºóÕß¿ÉÒÔ½µµÍCPUµÄ¸ºÔØ£¬ÓÐÓõرÜÃâÍøÂçÖжԽ»Á÷»úµÄ¹¥»÷£¬±£»¤½»Á÷»úµÄÇå¾²ºÍÍøÂçµÄÔËÐÐÎȹÌ¡£

 

    ÉèÖÃÿÖÖÀàÐͱ¨ÎĵÄËÙÂÊÏÞÖÆ£¬pps¿ÉÒÔÔÚ0-4096¼äËæÒâÉèÖá£

 

    cpu-protec type {arp|bpdu|dhcp|ipv6mc|igmp|rip|ospf|vrrp|pim|ttl1|unknown-ipmc|dvmrp pps pps_vaule

 

    ÉèÖÃÿÖÖÀàÐͱ¨ÎÄÓ³ÉäµÄÐÐÁУ¬pri¿ÉÒÔÔÚ0-7Ö®¼äÉèÖã¬7Ëù¶ÔÓ¦µÄÓÅÏȼ¶×î¸ß£¬0Ëù¶ÔÓ¦µÄÓÅÏȼ¶×îµÍ¡£

 

    cpu-protec type { arp|bpdu|dhcp|ipv6mc|igmp|rip|ospf|vrrp|pim|-ttl1|unknown-ipmc} pri pri_vaule

 

3.2 ʵʱÏÔʾ

 

    ʵʱÏÔʾĿ½ñCPU´¦Öóͷ£ÖÖÖÖ±¨ÎÄͳ¼ÆÖµ£¬°üÀ¨½»Á÷»úÊÕµ½µÄÖÖÖÖ±¨ÎĵÄÀÛ¼ÓÖµºÍËÙÂÊ£¬ÒÔ¼°±»ÑïÆúµÄ±¨ÎÄÊý£¬Í¨¹ýÕâЩÊý¾Ý£¬¿ÉÒÔʹÓû§ÊµÊ±ÏàʶÍøÂçÖÐÄ¿½ñµÄ»òÕßÒ»¶Îʱ¼äÄÚµÄÖÖÖÖ±¨ÎĵÄÁ÷Á¿ÇéÐΣ¬²¢¿ÉÒÔÒÔ´ËΪÒÀ¾Ý£¬ÊµÑéCPPÉèÖᣲ¢ÇÒ¹ØÓÚS86×°±¸£¬³ýÁËÖ§³Ö»ùÓÚ±¨ÎÄÀàÐ͵ÄÁ÷Á¿Í³¼ÆÍ⣬»¹Ö§³Ö»ùÓÚ¹ÜÀí°åºÍËùÓÐÏß¿¨µÄÁ÷Á¿µÄ»®·ÖÏÔʾ£¬Ê¹±¨ÎÄÊý¾ÝÄÜϸ»¯µ½Ã¿Ò»¿éÏß¿¨¡£
 

 

                       ͼ3-1 cppµÄÏÔʾ½çÃæ

 

3.3 ÉèÖÃʵÀý

 

    1. ͨ¹ý¹Û²ìCPPµÄʵʱÏÔʾ£¬¿ÉÒÔÃ÷È·Ä¿½ñ½»Á÷»úÊÇ·ñÊܵ½Ä³ÖÖ±¨ÎĵĹ¥»÷£¬Èçͼ4£¬ÏÔÈ»£¬ARP±¨ÎĵÄÁ÷Á¿±£´æÒì³££¬Õâʱ¿ÉÒÔͨ¹ýÉèÖÃCPPµÄÁ÷Á¿ÏÞÖƵִï±£»¤½»Á÷»úCPUµÄÄ¿µÄ¡£

 

cpu-protec type arp pps 400

 

    2. µ±Ä³¸ö¶Ë¿ÚÉϵÄÊäÈëÁ÷Á¿µÖ´ïÏÞËÙ»òÕß½øÈëÁËHOL״̬ʱ£¬»òÕ߸ö˿ÚÉϱ£´æ¶àÖÖÐèÒªÓɽ»Á÷»úCPU´¦Öóͷ£±¨ÎÄʱ£¬¾ÍÐèÒª½ç¶¨ÕâЩ±¨ÎĵÄÓÅÏȼ¶¹Øϵ£¬ÕâЩÓÅÏȼ¶¹Øϵ¿ÉÒÔƾ֤µÄÍøÂçÇéÐÎÉèÖÃʵÑé¡£
 

 

 

3.4 ÂþÑÜʽCPP

 

    S86µÄ¹ÜÀí°åÓëÏß¿¨µÄ¼Ü¹¹Ê¹S86µÄCPP¾ßÓÐÁËÂþÑÜʽµÄÌص㣬ËüµÄÓŵãÊÇÔÚÓ²¼þʵÏÖµÄCPPµÄ»ù´¡ÉÏ£¬Óɸ÷¸öÏß¿¨¾ÙÐÐÒ»¼¶¹ýÂË£¬¶ø¹ÜÀí°å¾ÙÐжþ¼¶¹ýÂË£¬Í¨¹ýÕâÖÖ¶þ¼¶¹ýÂ˵ĻúÖÆ£¬Ê¹¹ÜÀí°å´ó´ó½µµÍÁ˱»¹¥»÷µÄ¿ÉÄÜÐÔ£¬Ê¹¹ÜÀí°åµÄÖÖÖÖЭÒéÄÜƽÎȵØÔËÐУ¬×îºéÁ÷ƽµÄ±£»¤Á˹ÜÀí°åµÄCPU×ÊÔ´£¬°ü¹ÜÁËÍøÂçµÄÇå¾²ºÍÎȹÌ¡£

 

    S86µÄÂþÑÜʽCPP¼Æ»®ÔÚS86²úÆ·µÄËùÓÐÀàÐÍÏß¿¨É϶¼¿ÉÒÔÖ§³Ö£¬²¢ÇҸüƻ®Ò²°ü¹ÜÁËÒÔºóS86ÒÔºóÐÂÔöµÄÏß¿¨Ò²ÄÜÌṩͬÑùµÄÖ§³Ö£¬ÕâÒ»µãÊÇÆäËû²úÆ·Ëù²»¾ß±¸µÄ¡£

 

    ÂþÑÜʽµÄ¶þ¼¶¹ýÂ˵ÄÉè¼ÆÇкÏS86µÄ¹ÜÀí°åºÍ¶à¿éÏß¿¨µÄ¼Ü¹¹£¬ÕâÑùÿһ¿éÏß¿¨ÉϵÄCPP°ü¹ÜÁËÿһ¿éÏß¿¨Äܹ»¶ÔËÍCPUµÄ±¨ÎÄʵÑé·ÖÀàÏÞËÙ£¬¿ÉÊÇÓÉÓÚ¶à¿éÏß¿¨µÄÔµ¹Ê£¬ÕâÑù¹ÜÀí°åÊÕµ½µÄÿһÀ౨ÎÄÈÔÓпÉÄÜ´óÓÚÏÞËÙʱ£¬Õâʱ¹ÜÀí°åµÄCPPÓÖÔÙÒ»´Î°ü¹ÜÁ˹ÜÀí°åµÄCP×èÖ¹ÊÕµ½´ó×Ú±£ÎĵĹ¥»÷¡£

 

4 CPPÊÖÒÕÐÔÄܲâÊÔ

 

    ÒÔRG-S8600ÔÚ¼¯ÃÀ´óѧµÄÓ¦ÓÃÍØÆËΪÀý£¬ÆÊÎöCPPÔÚÎȹÌÍøÂçÍØÆ˵Ä×÷Ó᣼¯ÃÀ´óѧµÄÍØÆË¿ò¼ÜÈçÏ£¬½¹µã×°±¸ÎªCISCOµÄS6509,ͬÏÂÁªµÄ»ã¾Û×°±¸S8606ÔËÐÐOSPFЭÒé£»

 

    S8606ͨ¹ýÍòÕ×Ïß·ͬS6509ÏàÅþÁ¬£»S8606ºÍS6509ÏàÅþÁ¬µÄ¶Ë¿ÚΪTRUNK¿Ú£¬¸Ã¶Ë¿ÚÊÇËùÓеÄVLAN³ÉÔ±¿Ú£¨Ã¿¸ö¶Ë¿ÚÉèÖÃ100¸övlan£©£»S8606ÏÂÁª¶þ²ã×°±¸£¬Í¬¶þ²ã×°±¸µÄÅþÁ¬¶Ë¿ÚÒ²ÊǽÓÄÉTRUNK¿Ú£¬²¢ÇÒûÓоÙÐÐVLANÉèÖá£

 

                                      ͼ4-1

 

    ÕâÀïÖ÷Òª²âÊÔCPP¿¹¹¥»÷µÄÄÜÁ¦¡£²âÊÔÊý¾ÝÁ÷ÓÃSMB±¬·¢£¬Ñ¡È¡µÃÊÓ²ìµãΪͼÖÐ×îÓұߵÄRG-S8606£¬Ã¿Ì¨RG-S8606µÄÉèÖÃΪ£º
 

    M8606- CM I
 

    M8600- 24SFP/12GT
 

    M8600- 02XENPAK

 

¹¥»÷ÀàÐÍ£º
 

  ARP±¨ÎĹ¥»÷
 

  BPDU±¨ÎĹ¥»÷
 

  GVRP±¨ÎĹ¥»÷
 

  TTL=1µÄIP±¨ÎĹ¥»÷
 

  ·­¿ªOSPFЭÒéÏµĹ¥»÷²âÊÔ
 

  ·­¿ªRIPЭÒéÏµĹ¥»÷²âÊÔ
 

  ±¨ÎÄPIM±¨ÎĹ¥»÷

 

Êý¾Ý¼Í¼ÄÚÈݼ°ÆÊÎöЧ¹û

 

1. Ô¤·ÀARP¹¥»÷±¨ÎÄ

 

Arp²¿·Ö¹¥»÷²âÊÔ
 

 

 

½áÂÛ£º´ÓÒÔÉÏÊý¾ÝÀ´¿´£¬µ±½ÓÄÉCPP±£»¤»úÖƺ󣬿ÉÒÔÓÐÓ÷À¡£

 

2. Ô¤·ÀL2ЭÒ鱨ÎĹ¥»÷

 

BPDU¹¥»÷²âÊÔ
 

 

 

? Gvrp¹¥»÷²âÊÔ

 

 

    ½áÂÛ£º´ÓÒÔÉÏÊý¾ÝÀ´¿´£¬µ±½ÓÄÉCPP±£»¤»úÖƺ󣬿ÉÒÔÓÐÓñÜÃâ½»Á÷»ú×ÊÔ´±»ÇÀÕ¼£¬»ù±¾Ð­Òé״̬²»»á±¬·¢Õñµ´ºÍÔ¾±ä¡£

 

3. Ô¤·ÀL3ЭÒ鱨ÎĵĹ¥»÷

 

PIM-DM²¿·Ö¹¥»÷²âÊÔ
 

 

?

Ospf²¿·Ö¹¥»÷²âÊÔ

 

 

RIP²¿·Ö¹¥»÷²âÊÔ

 

 

    ½áÂÛ£º´ÓÒÔÉÏÊý¾ÝÀ´¿´£¬µ±½ÓÄÉCPP±£»¤»úÖƺ󣬿ÉÒÔÓÐÓñÜÃâ½»Á÷»ú×ÊÔ´±»ÇÀÕ¼£¬»ù±¾Ð­Òé״̬²»»á±¬·¢Õñµ´ºÍÔ¾±ä¡£
 

 

TTL=1²¿·Ö¹¥»÷²âÊÔ
 

 

 

    ½áÂÛ£º´ÓÒÔÉÏÊý¾ÝÀ´¿´£¬µ±½ÓÄÉCPP±£»¤»úÖƺ󣬿ÉÒÔÓÐÓñÜÃâ½»Á÷»ú×ÊÔ´±»ÇÀÕ¼£¬»ù±¾Ð­Òé״̬²»»á±¬·¢Õñµ´ºÍÔ¾±ä¡£

 

5 ¿¢ÊÂÓï

 

    CPP¹¦Ð§¹ØÓÚÌá¸ß½»Á÷»ú¿¹¹¥»÷µÄÄÜÁ¦£¬¼á³ÖÍøÂçÍØÆ˺Í·ÓÉЭÒéµÄÎȹÌÐÔ£¬°ü¹Ü½»Á÷»úµÄ´¦Öóͷ£ÄÜÁ¦»ñµÃÍêÈ«µÄÊ©Õ¹£¬Ìṩһ¸öÓÐÓõŤ¾ß¡£Í¨¹ýCPP±£»¤Õ½ÂÔ£¬Ê¹ÍøÂç×°±¸µÄÇå¾²ÄÜÁ¦»ñµÃÁ˸ü´óµÄÌáÉý¡£