加载中…
IP SPOOFING
(2005-11-22 15:00:13)| 分类： ~~~ Security ~~~ |
配置让R1只转发从frame relay网络中传来的路由。
ip cef
access-list 100 permit ip 9.9.12.0 0.0.0.255 any
access-list 100 deny ip any any log-input
logg buffered
int s0/0
防止IP欺骗，从R1的S0口进来的路由必须在本路由表中存在，并且接口对应的也是S0，才允许通过。
喜欢
0
赠金笔