控制層面監管(CoPP)

實驗目的： 網絡***有可能僞裝成特定類型的需要控制層面處理的數據包直接對路由設備進行***，因爲路由器的控制引擎處理能力是有限，即使是最強大硬件架構也難以處理大量的惡意DDoS***流量，所以需要部署適當的反制措施，對設備控制引擎提供保護。 通過部署CoPP可以識別特定類型的流量並對其進行完全或一定程度的限制。 實驗拓撲：   實驗配置說明： 通過在R2應用COPP,限制R1對3.3.3.0/2

>>阅读原文<<