考试网 >> IT认证 >> 思科 >> Cisco指导 >> 路由器安全配置速查表（二）

发布时间：2006-06-28 05:39     点击：

North(config)# access-list 107 deny ip 14.2.0.0 0.0.255.255 any log 

North(config)# access-list 107 deny ip 14.1.0.0 0.0.255.255 any log 

North(config)# ! block special/reserved addresses 

North(config)# access-list 107 deny ip 127.0.0.0 0.255.255.255 any log 

North(config)# access-list 107 deny ip 0.0.0.0 0.255.255.255 any log 

North(config)# access-list 107 deny ip 10.0.0.0 0.255.255.255 any log 

North(config)# access-list 107 deny ip 169.254.0.0 0.0.255.255 any log 

North(config)# access-list 107 deny ip 172.16.0.0 0.15.255.255 any log 

North(config)# access-list 107 deny ip 192.168.0.0 0.0.255.255 any log 

North(config)# ! block multicast (if not used) 

North(config)# access-list 107 deny ip 224.0.0.0 15.255.255.255 any 

North(config)# ! block some ICMP message types 

North(config)# access-list 107 deny icmp any any redirect log 

North(config)# access-list 107 deny icmp any any echo log 

North(config)# access-list 107 deny icmp any any mask-request log 

North(config)# access-list 107 permit ip any 14.2.0.0 0.0.255.255 

North(config)# access-list 107 permit ip any 14.1.0.0 0.0.255.255 

发表评论： 匿名发表 用户名: 查看评论

您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任 留言板管理人员有权保留或删除其管辖留言中的任意内容 本站提醒：不要进行人身攻击。谢谢配合。