路由器一般故障到特殊故障的解決2-閱讀頁(yè)
2024-09-24 17:55本頁(yè)面
【正文】 獲得最新的 IOS 映像文件。 從這場(chǎng)故障處理中，我們可以得到這樣的教訓(xùn)：時(shí)刻關(guān)注網(wǎng)絡(luò)上事態(tài)的發(fā)展，并作出相應(yīng)的解決方案，而且付諸實(shí)施。當(dāng)時(shí)暑假期間得知 “ 沖擊波 ” 后，由于及時(shí)在路由器上做了設(shè)置，所以 “ 沖擊波 ” 病毒沒有在網(wǎng)內(nèi)泛濫，但隨后的“ 沖擊波殺手 ” 沒有及時(shí)設(shè)置相應(yīng)的 ACL，所以才導(dǎo)致這次的網(wǎng)絡(luò)癱瘓。這些經(jīng)歷一次又一次的警告我們：時(shí)刻關(guān)注網(wǎng)絡(luò)安全，及時(shí)積極的應(yīng)對(duì)。雖然路由器在 運(yùn)行時(shí)沒有出現(xiàn)明顯的異?，F(xiàn)象，但是卻經(jīng)?？吹竭@樣的日志： ! block ICMP acl denyvirus deny icmp any any ! block TFTP acl denyvirus deny udp any any any 69 ! block related protocols acl denyvirus deny tcp any any any 135 acl denyvirus permit tcp any any any any acl denyvirus permit udp any any any any acl denyvirus apply interface uplink input output Jul 09 15:54:21 %ACL_LOGIPERMIT, ACL [out] 其中 “” 是路由器的上聯(lián)接口地址，我不知道為什么會(huì)出現(xiàn)這么多從路由器發(fā)到這些沒有規(guī)律的 IP 的 ICMP 數(shù)據(jù)包。難道是有人在攻擊路由器？或者是內(nèi)部有肉機(jī)被人用來(lái)攻擊？而且奇怪的是只有出去的數(shù)據(jù)包的記錄，卻沒有記錄進(jìn)入的數(shù)據(jù)包？ on uplink ICMP Jul 09 15:54:21 %ACL_LOGIPERMIT, ACL [out] on uplink ICMP Jul 09 15:54:21 %ACL_LOGIPERMIT, ACL [out] on uplink ICMP Jul 09 15:54:23 %ACL_LOGIPERMIT, ACL [out] on uplink ICMP Jul 09 15:54:23 %ACL_LOGIPERMIT, ACL [out] on uplink ICMP ?????? ??.
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1