18-SMA命令

本章节下载： 18-SMA命令 (115.54 KB)

18-SMA命令

1 SMA

1.1 SMA配置命令

1.1.1 display sma-anti-spoof ipv6 address-prefix

1.1.2 display sma-anti-spoof ipv6 packet-tag

1.1.3 sma-anti-spoof ipv6 enable

1.1.4 sma-anti-spoof ipv6 port-type

1.1.5 sma-anti-spoof ipv6 server

1 SMA

此特性在配置了如下型号板卡及固定以太网接口的路由器上支持：

板卡	型号	说明
主控板	CRSE-X3	必配
线卡	CFIP-300/CFIP-310	必配
以太网接口卡	请参见《H3C SR6600-F路由器接口模块手册》中的所有以太网接口卡	选配

1.1 SMA配置命令

1.1.1 display sma-anti-spoof ipv6 address-prefix

display sma-anti-spoof ipv6 address-prefix命令用来显示所有AS的IPv6地址前缀信息。

【命令】

display sma-anti-spoof ipv6 address-prefix

同一信任联盟内的ACS（AS Control Server，AS控制服务器）之间交互各AS的IPv6地址前缀。ACS将该信息发送给AER，使得AER获悉每个IPv6地址应该属于哪个AS。

AER将源自本AS的报文发送给其他联盟成员时，检查报文的源IPv6地址是否属于本AS。若是，则转发该报文；否则，丢弃该报文。这样，就可以保证源自本AS的报文未被篡改源IPv6地址。

【举例】

# 显示所有AS的地址前缀信息。

<Sysname> display sma-anti-spoof ipv6 address-prefix

Alliance number: 1 AS number: 10

IPv6 prefix Effecting time

AA:AA::/64 May 1 14:12:49 2009

AA:AA::AA:AB/128 May 1 14:12:49 2009

Alliance number: 1 AS number: 11

IPv6 prefix Effecting time

BB:BB::/64 May 1 14:02:49 2009(i)

表1-1 display sma-anti-spoof ipv6 address-prefix命令显示信息描述表

字段	描述
Alliance number	信任联盟号
AS number	自治系统号
IPv6 prefix	当前自治系统下的IPv6前缀
Effecting time	IPv6前缀生效的起始时间，表示格式如：May 1 14:12:49 2009或May 1 14:02:49 2009(i)，其中（i）表示立即生效

1.1.2 display sma-anti-spoof ipv6 packet-tag

display sma-anti-spoof ipv6 packet-tag命令用来显示SMA的标签信息。

【命令】

display sma-anti-spoof ipv6 packet-tag

AER发送源自本AS、目的为信任联盟内其他AS的报文时，将为报文添加对应的标签。目的AS的AER接收到报文后，检查报文中的标签是否正确。若正确，则转发该报文；否则将丢弃报文。AER通过检查标签避免源IPv6地址被篡改的报文进入本AS。

【举例】

# 显示SMA的标签信息。

<Sysname> display sma-anti-spoof ipv6 packet-tag

Alliance number: 1

Source AS number: 10 Destination AS number: 11

State machine ID: 100 Tag: 0xABCD

Effecting time: May 1 14:12:49 2009(i) Transition interval: 10s

Source AS number: 11 Destination AS number: 10

State machine ID: 101 Tag: 0xCDEF

Effecting time: May 1 14:02:49 2009 Transition interval: 12s

表1-2 display sma-anti-spoof ipv6 packet-tag命令显示信息描述表

字段	描述
Alliance number	信任联盟号
Source AS number	源自治系统号
Destination AS number	目的自治系统号
State machine ID	状态机ID
Tag	标签，0～128位的二进制数，以十六进制数的形式显示，如：0xABCD
Effecting time	标签生效的起始时间，表示格式如：May 1 14:12:49 2009或May 1 14:02:49 2009(i)，其中（i）表示立即生效
Transition interval	标签有效时间，单位为秒，超时后标签失效