網(wǎng)絡設備配置與管理09(參考版)
2025-02-12 22:16本頁面
【正文】 （ 3）配置內(nèi)部源地址轉(zhuǎn)換： Firewall(config)ip nat inside source {list accesslistnumber pool name [overload] | static localip globalip} 注意： accesslistnumber為訪問列表編號； overload表示允許將多個內(nèi)部本地地址轉(zhuǎn)換為一個內(nèi)部全局地址； static表示靜態(tài)地址轉(zhuǎn)換； localip表示內(nèi)部本地地址； globalip表示內(nèi)部全局地址。 （ 4）外部全局地址：對于內(nèi)部網(wǎng)絡來說，外部網(wǎng)絡主機所表現(xiàn)的 IP地址。 （ 2）內(nèi)部全局地址：對于外部網(wǎng)絡來說，局域網(wǎng)內(nèi)部主機所表現(xiàn)的 IP地址。表 94顯示的是此保留 IP地址。 （ 3）配置路由器等待時間 配置路由器等待時間的配置命令： Firewall(config) ip tcp intercept watchtimeout seconds （ 4）配置刪除 TCP半連接的閥值 ①路由器開始刪除連接之前能夠存在的最大半連接數(shù)： Firewall(config)ip tcp intercept maxinplete high number ②路由器停止刪除連接之前能夠存在的最大半連接數(shù)： Firewall(config)ip tcp inercept maxinplete low number ③路由器開始刪除連接之前每分鐘內(nèi)能存在的最大半連接數(shù)目： Firewall(config) ip tcp intercept oneminute high number ④路由器停止刪除連接之前每分鐘內(nèi)能存在的最大半連接數(shù)目： Firewall(config) ip tcp intercept oneminute low number ⑤設置路由器刪除半連接的方式： Firewall(config) ip tcp intercept dropmode oldest|random 注意 :Oldest是指刪除建立時間最早的連接， random是指隨機刪除已經(jīng)建立的連接。 TCP攔截的配置 （ 1）開啟 TCP攔截 開啟 TCP攔截的配置命令： Firewall(config) ip tcp intercept list accesslistnumber 注意： accesslistnumber是已經(jīng)設置好的 IP訪問列表的編號或名稱。對于非法的連接請求，路由器提供更為嚴格的半連接（ halfopen）超時限制，以防止自身的資源被 SYN攻擊耗盡。 在攔截模式下，路由器攔截到達的 TCP SYN請求時，先代表服務器建立與客戶機的連接，如果連接成功，則代表客戶機建立與服務器的連接，并將兩個連接進行透明合并。 可以利用路由器的 TCP攔截功能，使網(wǎng)絡上的主機受到保護。 20 TCP攔截 TCP攔截概述 TCP攔截即 TCP Intercept，在 TCP連接請求到達目標主機之前， TCP攔截通過攔截和驗證來阻止 SYN泛洪攻擊。 Firewall config t Firewall(config) interface ether 0 Firewall(configif)ip accessgroup 101 in Firewall(configif)timerange Firewall(configif)absolute start 0:00 1 january 2023 end 23:00 31 march 2023 Firewall(configif)periodic Saturday 7:00 to Sunday 22:00 Firewall(configif)ip accesslist 101 permit tcp any any eq 80 注意：為了控制 Web訪問的協(xié)議，必須要用擴展列表。 （ 4） absolute：此命令用來指定絕對時間范圍，其后為關鍵字 start和 end，在這兩個關鍵字后面的時間要以 24小時制的 hh:mm（小時：分鐘）表示，日期要按照日 /月 /年的格式來表示。 （ 2） timerangename：時間范圍名稱，用來標識時間范圍，以用于在后面的訪問列表中引用。 Firewallshow ip accesslists example //顯示 example的內(nèi)容
教學課件相關推薦
鄂ICP備17016276號-1