碎片攻击现象

这个 日志谁看的懂啊
gment table has reached its maximum threshold 16
*Oct 28 01:57:43.855: %IP_VFR-4-FRAG_TABLE_OVERFLOW: GigabitEthernet0/0: the fraIPV6[西安](50311700) 11:18:26
这个是一种碎片攻击
IPV6[西安](50311700) 11:18:36
你可以用ACL deny
皮克斯515e(274844871) 11:18:53
但是看不到ip啊  怎么deny
IPV6[西安](50311700) 11:19:45
碎片是不会显示攻击源的地址和MAC的,只会显示接口
IPV6[西安](50311700) 11:20:11
你可以在接口下deny ip an an framgment
permit ip any any

皮克斯515e(274844871) 11:20:15
那你知道怎么弄吗
IPV6[西安](50311700) 11:20:39
你可以在接口下试一下
皮克斯515e(274844871) 11:21:43
你能说一下deny ip an an framgment的意思吗
IPV6[西安](50311700) 11:23:42
这个是帧格式

谁知道路由器上敲show run出来不显示配置是怎么回事？
Router#show run
Router#
IPV6[西安](50311700) 11:12:24
你启用AAA了吗
皮克斯515e(274844871) 11:13:29
没有
IPV6[西安](50311700) 11:13:47
你show config 试试
皮克斯515e(274844871) 11:14:45
重启就好了