应用于WAN接口的CoPP策略导致SSH响应在高利用率下停滞,因为SSH流量与ACL不匹配。哪项操作可以解决此问题?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在控制平面接口上应用CoPP。.
为什么这是答案
将CoPP策略应用于控制平面接口是解决此问题的正确方法。CoPP(Control Plane Policing)旨在保护路由器的控制平面,而不是数据平面。当CoPP应用于WAN接口时,它会错误地将数据平面流量(如SSH管理流量)视为控制平面流量,导致在高利用率下SSH响应停滞。将CoPP策略应用于控制平面接口,可以确保只有真正针对控制平面的流量才受到策略的限制和保护,而SSH管理流量则正常通过。在WAN接口的入站方向应用CoPP仍可能影响SSH,因为它仍然作用于数据平面。对SSH流量进行速率限制或增加IP优先级值是流量管理技术,不能解决CoPP策略应用位置错误的问题。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡