説明/参照:
Explanation:
Cisco IOSソフトウェアリリース12.4(4)T以降、Control Plane Protection(CPPr)を使用して、Cisco IOSデバイスのルートプロセッサを宛先とする制御プレーントラフィックを制限および/または制御できます。これはControl Plane Policing(CoPP)と似ていますが、CPPrはCoPPよりもきめ細かい粒度でトラフィックを制限/ポリシングする機能を備えています。 CPPrは、集約コントロールプレーンを、(1)ホスト、(2)トランジット、(3)CEF-例外の3つの独立したコントロールプレーンカテゴリに分割します。さらに、CPPrには次のコントロールプレーン保護機能が追加されています。
ポートフィルタリング機能は、クローズドまたは非リスニングのTCP / IPに向かうパケットのポリシング/

UDPポート
キューのしきい値処理では、指定されたプロトコルのパケット数が制限されます。

制御プレーンのIP入力キュー
リファレンス:http://www.cisco.com/c/en/us/about/security-center/understanding-cppr.html