配置攻击溯源的惩罚功能。

#  
cpu-defend policy policy1  
 auto-defend enable  
 auto-defend action deny  //使能攻击溯源的惩罚功能，并指定惩罚措施。在默认惩罚时间300s内，将识别为攻击的报文全部丢弃 
 auto-defend alarm enable
 auto-defend threshold 30  
 auto-defend trace-type source-mac  
 auto-defend protocol arp  
# 
cpu-defend-policy policy1  
#