华为云服务器icmp协议规则，icmp是哪一层的协议

华为rule deny icmp失效

华为ruledenyicmp后要跟source。

acl两种：基本acl（2000-2999）：只能匹配源ip地址。高级acl（3000-3999）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。

四个注意事项：注1：一个接口的同一个方向，只能调用一个acl。注2：一个acl里面可以有多个rule规则，从上往下依次执行。注3：数据包一旦被某rule匹配，就不再继续向下匹配。注4:用来做数据包访问控制时，默认隐含放过所有（华为设备）。ACL两种作用：①用来对数据包做访问控制（丢弃或者放行）。②结合其他协议，用来匹配范围。

华为交换机 icmp-reply fast 命令是什么意思

port link-type trunk

这句是端口类型，是TRUNK，就是这个口过的数据包，都会在包头增加VLAN号标识。

port trunk allow-pass vlan 902 999 1060 to 1077

这个端口允许的VLAN号是902，999和1060到 1077

ntdp enable

允许ntdp协议

ndp enable

允许使用ndp协议

bpdu enable

允许使用bpdu协议，这几个协议可以继续百度，不是一句话能说清楚的

port media type fiber

端口类型是光纤，也就是光口

undo negotiation auto

取消了自动协商

combo-port auto

这一句原来没见过，不乱解释了。

为什么需要高防服务器

为什么需要高防服务器？

高防服务器，指的是能够提供硬防10G以上、抵御DDoS/CC攻击的服务器。主要针对网络安全要求较高的游戏、视频、企业网站等。在DDOS攻击、CC攻击等网络攻击的云计算时代，可以通过接入高防服务器，获得更加安全几稳定的网络运行环境。

一，DDOS是一种耗尽攻击目标的系统资源导致其无法正常响应的攻击方式。当攻击目标CPU速度低、内存小或网络带宽小等各项指标不高的性能，效果越发明显。DDOS的防护系统是一个基于资源较量和规则过滤的智能化系统。DDOS高防服务器针对DDoS/CC流量型攻击，可通过云端对清洗集群、数据库监控牵引系统等计算进行有效削弱。

二，市场上的高防服务器不计其数，在选择时我们应该慎之又慎，避免花冤枉钱。选择高防服务器可以从安全性、易用性、成本效益等方面进行考量。其中安全性是重中之重，服务器和带宽资源是安全性的决定因素。

三，比如云霸天下高防服务器，高达400G的防护能力，提供单线、双线、多线等线路选择，G口接入大防护带宽。超大带宽才能从容应对超大流量攻击。让您的业务不再畏惧DDOS攻击的挑战，同时拥有极速的访问体验。

四，借助高防服务器，用户开业通过配置高防IP，将攻击流量引流到高防IP，抵御超大流量DDOS攻击。弹性扩展能力。DDoS流量巨大，防护系统支持弹性扩展，采用基础预付费+弹性后付费，既可以在避免带宽浪费的前提下进行有效防护，又可以节约成本。

网络时代，网络稳定和网络安全是各个企业最关心的问题，云霸天下IDC专业团队，强大的硬件阵容，全力解决用户服务器的安全问题。