一、泛洪和洪泛的区别？

“泛洪”是动宾结构。“洪泛”是主谓结构。

二、icmp泛洪原理？

ICMP 协议 是一种多功能的 协议 ，在网络上有很多用处，比如ICMP扫描，拒绝 服务 攻击 ，隧道 攻击 ，以及我们最常用到的PING程序。而我们就是利用ICMP 协议 来为我们传送数据。大家知道一般的 防火墙 都是过滤了来自外部主机的回送请求报文，但为了是自己能够探测外部主机的当前状态， 防火墙 都不会过滤掉回送应答数据报，而且ICMP报文可以在广域网上传送，这样我们就可以利用它来突破网关的种种限制。

三、什么是泛洪？

交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写 入MAC地址表中。

·交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个 端口进行转发。

·如数据帧中的目的MAC地址不在MAC地址表中，则向所有端口转发。这一过程称之 为泛洪（flood）FCS (Frame Check Sequence)的意思是: 帧检验序列

四、什么是泛洪区？

一类lsa，由每台ospf路由器创建，本区域内泛洪，二类lsa由广播或nbma网络dr创建，本区域内泛洪，三类lsa由abr生成，本区域内泛洪。4类lsa由abr生成，本区域内泛洪。6类lsa由asbr生成，在整个OSPF域内泛洪（除特殊区域）

五、什么是洪泛区？

洪泛区：江河两岸、湖周海滨易受洪水淹没的区域。

历史上洪水泛滥形成的冲积平原，或称洪泛平原。在大河流的中下游多有人口众多、经济发达、财富密集的冲积平原。为合理发展洪泛区的经济并减小洪灾损失，需根据洪水发生频率、淹没水深和流速及危害程度对洪泛区进行区划，如划分为禁止开发区、限制开发区和允许开发区等。在区划的基础上，应制定法令法规对洪泛区实行管理，保持洪泛区内划定区域的行洪、滞洪功能，统筹安排土地利用；限制与洪水威胁不相适应的经济和社会发展计划，并采取减小洪灾损失的措施。

正文

江河沿岸、湖周、滨海易受洪水淹没的地区。也是洪水泛滥所形成的冲积平原，又称洪泛平原。世界各大江河中下游一般都有宽广的洪泛区。在中国、日本洪泛平原面积约占全国土地面积的10％，居住人口占全国半数以上。匈牙利洪泛区占国土面积25％，有80％的村镇、城市，50％的铁路、公路都在该区内。美国洪泛区面积约占全国面积7％。荷兰全国地势低平，约有1/4的面积低于海平面，经常受海潮、暴雨、洪水和渍涝的严重威胁。这些地区土地肥沃，交通发达，有发展工农业的良好条件，但也是最易遭受洪灾的地区，如何合理利用这些地区，以发展生产缩小洪灾就成为十分重要的问题。由于以往对这个问题认识不足，洪泛区的不合理开发日趋严重，区内人口不断增长，向城市化发展，财富越加密集。虽然近数十年来修建了大量的防洪工程，也取得了很大的防洪效益，受灾害机遇有所减少，但洪灾损失却越来越大。合理利用洪泛区，并结合一定数量的防洪工程，可取得发展社会经济与减少洪灾损失的最优效益。

六、洪泛区指的是什么？

洪泛区是易遭受洪水泛滥的地区。河流发生洪水时，冲决堤防，江河漫溢，使大片地区被洪水淹没。该区地势低洼平坦，土地肥沃，人口稠密，是工农业生产的重要地区。如中国黄河、长江、淮河等河的中下游，埃及尼罗河、美国密西西比河等河的中下游，都有很宽广的洪泛平原。为减少洪水灾害，很多国家都颁布防洪法，行洪道、洪泛区管理法令或条例，加强对该区土地的使用管理。

七、pokemmo泛洪怎么办？

pokemmo泛洪，格子会显示蓝色并闪烁，干旱：格子显示红色并闪烁

在0~4格浇水补满5格水，5格水浇水会泛洪（幼苗阶段泛洪不减产）

八、亚马逊洪泛森林是什么？

亚马逊洪泛森林是指雨季森林被淹在水中。

九、什么是洪泛平原湿地？

河流湿地 我国现有河流湿地820.70万公顷，分为永久性河流、季节性或间歇性河流、洪泛平原湿地等3种类型。中国河流的特点：河流众多，源远流长；水量丰沛，随季节而变；水系类型多样； 水利资源丰富，经济地位显著。

①洪泛平原湖指洪水期间，河漫滩上低洼地方的水回不到河床形成的湖泊。多发生在大河河谷及其河口段，水深不大，面积较小。

②洪泛平原湖指在泛滥平原上，由于泥沙堆积不均匀，在天然堤间的洼地储水形成的湖泊，如中国江汉平原和河北平原的许多湖泊。这类湖泊多成群出现，湖面大小不一，有的为常年湖，有的为时令湖。

十、arp泛洪解决方法？

aRP协议的那些自动化额，发送大量无法识别的报文特性，又或者是识别的报文不明确的特性可被攻击者利用。

ARP泛洪攻击，也叫拒绝服务攻击DoS（Denial of Service）

主要存在这样两种场景：

1、设备处理ARP报文和维护ARP表项都需要消耗系统资源，同时为了满足ARP表项查询效率的要求，一般设备 都会对ARP表项规模有规格限制。

攻击者就利用这一点，通过伪造大量源IP地址变化的ARP报文，使得设备ARP表资源被无效的ARP条目耗尽，合法用户的ARP报文不能继续生成ARP条目，导致正常通信中断。

2、攻击者利用工具扫描本网段主机或者进行跨网段扫描时，会向设备发送大量目标IP地址不能解析的IP报文， 导致设备触发大量ARP Miss消息，生成并下发大量临时ARP表项，并广播大量ARP请求报文以对目标IP地址进行解析，从而造成CPU（Central Processing Unit）负荷过重。

2、ARP欺骗攻击

是指攻击者通过发送伪造的ARP报文，恶意修改设备或网络内其他用户主机的ARP表项，造成用户或网络的报文通信异常。

ARP攻击行为存在以下危害：

1、会造成网络连接不稳定，引发用户通信中断，导致严重的经济损失。

2、利用ARP欺骗截取用户报文，进而非法获取游戏、网银、文件服务等系统的帐号和口令，造成被攻击者重大利益损失。为了避免上述ARP攻击行为造成的各种危害，可以部署ARP安全特性。

二、原理

1、ARP报文限速原理

如果设备对收到的大量ARP报文全部进行处理，可能导致CPU负荷过重而无法处理其他业务。因此，在处理之前，设备需要对ARP报文进行限速，以保护CPU资源。

设备提供了如下几类针对ARP报文的限速功能：

1、根据源MAC地址或源IP地址进行ARP报文限速

当设备检测到某一个用户在短时间内发送大量的ARP报文，可以针对该用户配置基于源MAC地址或源IP地址的ARP报文限速。在1秒时间内，如果该用户的ARP报文数目超过设定阈值（ARP报文限速值），则丢弃超出阈值部分的ARP报文。

1.1、根据源MAC地址进行ARP报文限速：

如果指定MAC地址，则针对指定源MAC地址的ARP报文根据限速值进行限速；如果不指定MAC地址，则针对每一个源MAC地址的ARP报文根据限速值进行限速。

1.2、根据源IP地址进行ARP报文限速：

如果指定IP地址，则针对指定源IP地址的ARP报文根据限速值进行限速；如果不指定IP地址，则针对每一个源IP地址的ARP报文根据限速值进行限速。

2、针对Super VLAN的VLANIF接口下的ARP报文限速

当设备的VLANIF接口接收到触发ARP Miss消息的IP报文时，或者在设备的VLANIF接口上启用ARP代理功能之后，设备接收到目的IP符合代理条件且该IP对应的ARP条目不存在的ARP请求报文时，都会触发Super VLAN的VLANIF接口进行ARP学习。

设备会将ARP请求报文在每个Sub VLAN下复制，如果该Super VLAN下配置了大量Sub VLAN，那么设备将产生大量的ARP请求报文。

为了避免CPU因复制、发送大量ARP请求报文而负担过重，设备支持Super VLAN的VLANIF接口下的ARP报文限速功能，以对该场景下设备发送的ARP请求报文进行流量控制。

3、针对全局、VLAN和接口的ARP报文限速

设备支持在全局、VLAN和接口下配置ARP报文的限速值和限速时间，当同时在全局、VLAN和接口下配置ARP报文的限速值和限速时间时，设备会先按照接口进行限速，再按照VLAN进行限速，最后按照全局进行限速。

另外，在接口下还可以指定阻塞ARP报文的时间段。如果设备的某个接口在ARP报文限速时间内接收到的ARP报文数目超过了设定阈值（ARP报文限速值），则丢弃超出阈值部分的ARP报文，并在接下来的一段时间内（即阻塞ARP报文时间段）持续丢弃该接口下收到的所有ARP报文。

3.1、针对全局的ARP报文限速：

在设备出现ARP攻击时，限制全局处理的ARP报文数量。

3.2、针对VLAN的ARP报文限速：

在某个VLAN内的所有接口出现ARP攻击时，限制处理收到的该VLAN内的ARP报文数量，配置本功能可以保证不影响其他VLAN内所有接口的ARP学习。

3.3、针对接口的ARP报文限速：

在某个接口出现ARP攻击时，限制处理该接口收到的ARP报文数量，配置本功能可以保证不影响其他接口的ARP学习。

2、ARP Miss消息限速原理

如果网络中有用户向设备发送大量目标IP地址不能解析的IP报文（即路由表中存在该IP报文的目的IP对应的路由表项，但设备上没有该路由表项中下一跳对应的ARP表项），将导致设备触发大量的ARP Miss消息。