目标

拒绝服务(DOS)防御是一种提高网络安全性的网络技术。SYN速率保护是DOS防御功能，它限制端口或LAG可接收的SYN数据包数量。这用于防止网络上发生SYN泛洪。SYN泛洪是攻击者向网络发送多个SYN请求数据包时发生的一种DOS攻击。这会过载网络资源，使网络对实际流量无响应。

要使用此功能，必须在“安全套件设置”(Security Suite Settings)页面上将DoS防御启用为“系统级”(System-Level)和“接口级”(Interface-Level Prevention)。有关详细信息，请参阅300系列托管交换机上的安全套件设置。

本文介绍如何配置300系列托管交换机上的接口并应用SYN速率限制。

适用设备

· SF/SG 300系列托管交换机

软件版本

•v1.2.7.76

SYN速率保护

步骤1.登录Web配置实用程序，然后选择Security > Denial of Service Prevention > SYN Rate Protection。“SYN速率保护”页打开：

步骤2.单击Add添加SYN速率保护。系统将显示Add SYN Rate Protection窗口。

步骤3.在Interface字段中，点击与所需接口对应的单选按钮。

·端口 — 从端口下拉列表中选择SYN速率保护将应用到的端口。

· LAG — 从LAG下拉列表中，选择SYN速率保护将应用到的LAG。

步骤4.在IP地址字段中点击与所需IPv4地址对应的单选按钮。来自这些IP地址的数据包将受SYN速率保护的限制。

·用户定义 — 输入IPv4地址。

·所有地址 — 所有IPv4地址均适用。

步骤5.在Network Mask字段中，点击与所需网络掩码对应的单选按钮。

·掩码 — 以IP地址格式输入网络掩码。这将定义IP地址的子网掩码。

·前缀长度(Prefix Length) — 输入前缀长度（0到32范围内的整数）。 这将按IP地址的前缀长度定义子网掩码。

步骤6.在SYN Rate Limit字段中输入值。这是接口每秒可接收的最大SYN数据包数。

步骤7.单击“应用”。SYN速率限制应用于接口。