敬业的IT人 互联网 佚名 2008-5-7 9:21:13

　　现在网络病毒肆意横行，给网络的正常应用带来了很大的隐患，下面给出Quidway S6500系列交换机防病毒配置的一个模版，仅供大家参考：

　　acl name anti_worm advanced

　　rule 0 deny udp destination-port eq tftp

　　rule 1 deny tcp destination-port eq 135

　　rule 2 deny udp destination-port eq 135

　　rule 3 deny udp destination-port eq 137

　　rule 4 deny udp destination-port eq 138

　　rule 5 deny tcp destination-port eq 139

　　rule 6 deny udp destination-port eq netbios-ssn

　　rule 7 deny tcp destination-port eq 445

　　rule 8 deny udp destination-port eq 445

　　rule 9 deny tcp destination-port eq 539

　　rule 10 deny udp destination-port eq 539

　　rule 11 deny tcp destination-port eq 593

　　rule 12 deny udp destination-port eq 593

　　rule 13 deny udp destination-port eq 1434

　　rule 14 deny tcp destination-port eq 4444

　　acl name anti_icmp advanced

　　rule 0 deny icmp

　　将以上规则以not-carefor-interface方式在芯片上全局下发，如：

　　int e1/0/1

　　packet-filter inbound ip-group anti_worm not-care-for-interface

　　packet-filter inbound ip-group anti_icmp not-care-for-interface

　　int e2/0/1

　　packet-filter inbound ip-group anti_worm not-care-for-interface

　　packet-filter inbound ip-group anti_icmp not-care-for-interface

　　int e2/0/48

　　packet-filter inbound ip-group anti_worm not-care-for-interface

　　packet-filter inbound ip-group anti_icmp not-care-for-interface

　　注：

　　1、

　　not-carefor-interface参数表示的意思是该规则在整个芯片下发，而不仅仅是在这个端口下发，对于FT48单板来说，一个有两个芯片，前24个端口为一个芯片，后24个端口为一个芯片，在芯片的任何一个端口带该参数下发的规则都在整个芯片上生效。

　　2、

　　其他单板为一块芯片。

最新文章

由于网线存在问题导致PPPOE用户上网速度变慢[05-07]

尾纤问题导致S8016和S5516只能一方LINK灯亮[05-07]

华为QuidwayNE40核心路由器图片[05-07]

华为2004年招收应届大学毕业生技术支持面试题[05-07]

华为考试项目一(GB0-240企业级网络方案设计)[05-07]

华为考试项目二(GB0-220构建企业级交换网络)[05-07]

相关文章

华为考试项目二(GB0-220构建企业级交换网络)[05-07]

华为考试大纲二(GB0-220构建企业级交换网络)[05-07]

Linux系统攻略 如何重新划分Swap交换分区[05-05]

新手看招 揭开Linux系统Swap交换区之谜[05-05]

Windows与Linux系统共享交换分区的方法[04-29]

基于多协议标记交换技术的虚拟专用网[04-21]