5.3 系统保护信息的查看

模式:

特权模式。

1、查看系统保护信息:

Switch#show system-guard interface interface-id

interface interface-id是可选的,用于查看指定接口的IP系统保护信息。如:

Switch#show system-guard

detect-maxnum number : 100 监控主机的最大数目

isolated host number : 11 已隔离的主机数

interface state  isolate time same-attack-pkts scan-attack-pkts

--------- ------- ------------ ---------------- ----------------

Fa0/1   ENABLE  120       20       10
Fa0/2   DISABLE  110       21       11

......

2、查看被隔离的主机:

Switch#show system-guard isolated-ip interface interface-id

interface interface-id是可选的,用于查看指定接口的被隔离主机。如:

Switch#show system-guard isolated-ip
interface  ip-address   isolate reason  remain-time(second)

--------- -------------- ----------------- --------------------

Fa0/1   192.168.5.119  scan ip attack    110
Fa0/1   192.168.5.131  same ip attack    62

各个栏目依次为:隔离IP出现的端口、隔离的IP地址、隔离原因、隔离的剩余时间。

一般交换机的硬件只支持每端口隔离100~120个IP地址,如果一些用户的isolate reason中显示“chip resource full”,表明这些用户实际上没有被隔离,管理员应采取其它措施来处理这些攻击者。

3、查看被监控的主机:

Switch#show system-guard detect-ip interface interface-id

被监控的主机是指被怀疑正在进行攻击。interface interface-id是可选的,用于查看指定接口的被监控主机。如:

Switch#show system-guard detect-ip
interface  ip-address  same ip attack packets scan ip attack packets

--------- -------------- ---------------------- --------------------

Fa0/1   192.168.5.110     0           8
Fa0/1   192.168.5.121     12           2

Last updated