关于cat 6509受ddos 攻击的问题，请帮助！？？？？

风向标

cat 6509 上做了nat 转换，通过静态路由指向上级服务商，，近日来一直受到ddos的攻击，导致cat 6509的cpu 利用率持续上升，平均在99%,不知如何解决，望指教，谢！

flyapollo

那是因为有人在内网那里扫代理服务器，不信可以打命令看看\r\nsh ip nat tra | include :8080\r\nsh ip nat tra | include :1080\r\nsh ip nat tra | include :3128\r\n是不是有很多的连接到外网的连续IP地址？我把TCP的连接时间减短到几分钟，情况稍微好一点，但是我找了一些手册，没有找到限制每个IP的线程数，只有总的NAT线程数可以限制，不知道还有没有其他办法。。。

never1984

怎么确定是遭到DDOS攻击的？\r\n6509的MSFC2在正常情况下做NAT，如果流量比较大，CPU利用率也会达到99％的。

phcool

在接口上加上：ip ip verify unicast reverse-path\r\n将来历不明的包丢弃