${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。デバイス上で出力トラフィックのレート制限を設定する手順について説明します。この章は、次の項で構成されています。リリースで、このモジュールで説明されるすべての機能がサポートされているとは限りません。ノートを参照してください。このモジュールに記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「新機能および変更された機能に関する情報」の章または以下の「機能の履歴」表を参照してください。パケットを廃棄することによって緩和します。アドレスを利用して、攻撃を突き止めたりフィルタリングしたりする手段を妨ぐことができます。テーブルと一致するパケットだけを転送することにより、攻撃を回避します。テーブル内に現れ、しかもパケット受信場所のインターフェイスと一致することを確認します。この送信元アドレス検査は転送情報ベース(FIB)に依存しています。入力インターフェイスにのみ適用されます。パスで着信していることを確認します。ルートのいずれかから受信された場合、パケットは通常どおりに転送されます。ルートがない場合、攻撃者によって送信元アドレスが変更される可能性があります。パスを見つけられない場合は、パケットはドロップされます。パスが有効と見なされます。アドレスに戻る同等でない候補パスが存在する場合にも機能します。キーの実装原則がいくつかあります。パス(ルート)があるインターフェイスで受信する必要があります(このプロセスは対照ルーティングと呼ばれます)。受信インターフェイスへのルートと一致するルートが存在する必要があります。ルートが追加されます。エントリと一致する必要があります。エンドのデバイスの入力インターフェイスだけに適用されます。属性を使用する際には、十分に注意してください。ソフトウェアは次の動作を行います。パスで着信したことを確認します。ルックアップを実行します。パケットを転送します。パスで着信したことを確認します。ルックアップを実行します。パケットを転送します。チェックの失敗によりインターフェイスでパケットをドロップするたびに、その情報が転送エンジン(FE)単位でデバイスにおいてグローバルにカウントされます。ドロップされたパケットのグローバル統計からは、ネットワーク上での攻撃の可能性に関する情報を得ることができますが、攻撃の送信元となるインターフェイスは特定されません。チェックの失敗によりドロップされたパケットのインターフェイス単位の統計情報は利用できません。コンテキスト(VDC)に対してローカルです。』を参照してください。ライセンスは必要ありません。イメージにバンドルされており、追加費用は一切発生しません。関する注意事項と制約事項は次のとおりです。ネットワーク内のより大きな部分からのダウンストリームのインターフェイスで適用する必要があります(ネットワークのエッジに適用するのが望ましい)。スプーフィングの軽減やスプーフされたアドレスの送信元の特定の精度が高くなります。ネットワークまたはクライアントからの攻撃を軽減できるとともに、管理が簡単になりますが、攻撃の送信元は特定できません。適用すると、攻撃の範囲を絞り、攻撃元を追跡しやすくなります。展開すると、ネットワーク運用の管理コストが増加します。コミュニティを通じた大規模なネットワークの中断が軽減される可能性が高くなり、攻撃の送信元をトレースできる可能性も高くなります。パケットは検査しません。設定する必要があります。「単一ホーム」環境で使用できます。つのネットワークは対称ルーティングを提供します。パスでもあるということです。使用しないでください。内部インターフェイスは、ルーティングを非対称にする可能性が高く、パケットの送信元へのルートが複数存在する場合が多いからです。設定するのは、元々対称であるか、対称に設定されている場合だけにしてください。設定しないでください。Protocol(DHCP)を正しく動作させることができます。コマンドと異なる場合があるので注意してください。パラメータのデフォルト設定を示します。モードを設定できます。インターフェイスのいずれかと一致した場合に、チェックに合格します。チェックに合格しないと、パケットは廃棄されます。フローが対称であると予想される場合に使用できます。つの実インターフェイスで到達可能であることが示された場合に、チェックに合格します。内のインターフェイスのいずれかと一致する必要はありません。