當(dāng)路由協(xié)議數(shù)據(jù)包、管理數(shù)據(jù)包、keepaive等信息進(jìn)入路由器時(shí)需要RP（Route Processor）來(lái)處理，或者說(shuō)目的地址是路由器本身時(shí)，也需要由RP來(lái)處理。當(dāng)有針對(duì)路由器自身的dos攻擊時(shí)，如果所有信息都有RP處理，很容易導(dǎo)致路由器癱瘓。此時(shí)可通過(guò)設(shè)置selective packet discard來(lái)丟棄一些惡意的數(shù)據(jù)包，來(lái)保證設(shè)備的穩(wěn)定運(yùn)行。

* SPD默認(rèn)是enable的 ；* SPD最初只是為pos口設(shè)計(jì)的，但后來(lái)GE口也可以使用spd技術(shù)

* 7200 Series Router

* 7500 Series Router

* 12000 Series Router

SPD可通過(guò)2種方式丟棄數(shù)據(jù)包：

* SPD State Check

* Input Queue Check

所有到RP的數(shù)據(jù)包可分為2類(lèi)：

* 如果進(jìn)入priority queue的，并且priority為7和6的，永遠(yuǎn)都不會(huì)被drop掉

* 其他數(shù)據(jù)包被放入general packet queue，并進(jìn)行spd state check

對(duì)于進(jìn)入general packet queue的數(shù)據(jù)包，也就是進(jìn)行spd state check的數(shù)據(jù)包會(huì)進(jìn)行如下處理：

* 如果queue的長(zhǎng)度小于min-threshold，正常包和畸形包都不會(huì)被drop掉

* 如果queue的長(zhǎng)度在min-threshold和max-threshold之間

* 如果是normal mode，正常包和畸形包會(huì)被隨機(jī)的丟棄

* 如果是aggresive mode，所有畸形包會(huì)被丟棄

* 如果queue的長(zhǎng)度大于max-threshold，那么所有正常包和畸形包都會(huì)被drop掉

* 如果spd工作在aggressive mode，所有的畸形包會(huì)被丟棄，例如invalid checksum、incorrect version、incorrect header length、incorrect packet length等。

* 通過(guò)命令ip spd mode aggressive開(kāi)啟aggressive mode

* 12000系列路由器不支持aggressive mode，因?yàn)榛伟跁?huì)被每個(gè)linecard丟棄，而不需要由GRP（gigabit route processor）處理

SPD state check是基于RP的，而Input Queue Check是基于interface的。如果不開(kāi)啟spd的話，默認(rèn)情況下每個(gè)interface的queue是75，當(dāng)queue中的數(shù)據(jù)大于75時(shí)，大于75的部分會(huì)被丟棄。這個(gè)queue可以通過(guò)show interface看到。

GigabitEthernet1/2 is up, line protocol is up