1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃该数据包。例如，路由器接收到一个源IP地址为1.2.3.4的数据包，如果 CEF路由表中没有为IP地址1.2.3.4提供
一.路由器访问控制的安全配置 1.严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。 2.建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 3.严格控制CON端口的访问。具体的措施有： A.如果可以开机箱的，则可以切断与CON口互联的物理线路。 B.可以 改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。 C.配合使用访问控制
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
