处理路由器%IP_VFR-4-FRAG_TABLE_OVERFLOW报错

2015-06-17

单位路由器经常提示如下错误，并且网络速度明显降低：

%IP_VFR-4-FRAG_TABLE_OVERFLOW: FastEthernet0:

the fragment table has reached its maximum threshold 16

经查，是受到了网络碎片攻击。采取以下措施，效果明显：

www.zhishiwu.com

1. 在端口提高包重组能力：

int f0

ip virtual-reassembly max-reassemblies 1024

2. 在端口加acl拦截攻击包：

int f0

ip access-group 120 in

ip access-group 120 out

access-list 120

deny ip any any fragments

permit ip any any

从此cpu利用率恢复正常，网速也得到恢复。

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）