説明/参照:
Explanation:
Cisco IOSソフトウェアリリース12.4(4)T以降、コントロールプレーン保護(CPPr)を使用して制限することができます。
Cisco IOSデバイスのルートプロセッサ宛てのコントロールプレーントラフィック。ですが
コントロールプレーンポリシング(CoPP)と同様に、CPPrには、より細かい粒度を使用してトラフィックを制限/規制する機能があります。
CoPPによって使用されるものより。 CPPrは集約コントロールプレーンを3つの別々のコントロールプレーンに分割します
サブインターフェイスと呼ばれるカテゴリ:(1)ホスト、(2)中継、および(3)CEF例外。さらに、CPPrには
次の追加のコントロールプレーン保護機能
ポートフィルタリング機能は、クローズまたは非リスニングTCP /に向かうパケットのポリシング/ドロップを可能にします。

UDPポート
キューしきい値処理では、指定したプロトコルで許可されるパケット数を制限します。

コントロールプレーンIP入力キュー
参照先:http://www.cisco.com/c/en/us/about/security-center/understanding-cppr.html