首页 > 电脑专区 > 路由器 >

路由器异常流量防护设置

来源:互联网 2023-02-20 18:54:03 465

最近小编收到很多问题,其中一个就是下面小编为大家整理一下关于路由器异常流量防护设置的方法的步骤,希望这些方法能够帮助到大家。s5X办公区 - 实用经验教程分享!

路由器异常流量防护设置s5X办公区 - 实用经验教程分享!

方法/步骤

  • 1

    首先,切断连接,在能够确定异常流量源地址且该源地址设备可控的情况下,切断异常流量源设备的物理连接是最直接的解决办法。s5X办公区 - 实用经验教程分享!

    路由器异常流量防护设置s5X办公区 - 实用经验教程分享!

  • 1该信息未经授权抓取自百度经验
  • 2

    然后,过滤采用ACL(Access Control List)过滤能够灵活实现针对源目的IP地址、协议类型、端口号等各种形式的过滤,但同时也存在消耗网络设备系统资源的副作用,下例为利用ACL过滤UDP 1434端口。s5X办公区 - 实用经验教程分享!

    路由器异常流量防护设置s5X办公区 - 实用经验教程分享!

  • 3

    然后,此过滤针对蠕虫王病毒(SQL Slammer),但同时也过滤了针对SQLServer的正常访问,如果要保证对SQL Server的正常访问,还可以根据病毒流数据包的大小特征实施更细化的过滤策略。s5X办公区 - 实用经验教程分享!

    路由器异常流量防护设置s5X办公区 - 实用经验教程分享!

  • 4

    然后,静态空路由过滤,能确定异常流量目标地址的情况下,可以用静态路由把异常流量的目标地址指向空(Null),这种过滤几乎不消耗路由器系统资源,但同时也过滤了对目标地址的正常访问配置。s5X办公区 - 实用经验教程分享!

    路由器异常流量防护设置s5X办公区 - 实用经验教程分享!

  • 5

    然后,对于多路由器的网络,还需增加相关动态路由配置,保证过滤在全网生效。s5X办公区 - 实用经验教程分享!

    路由器异常流量防护设置s5X办公区 - 实用经验教程分享!

  • 6

    最后,异常流量限定,利用路由器CAR功能,可以将异常流量限定在一定的范围,这种过滤也存在消耗路由器系统资源的副作用,以下为利用CAR限制UDP 1434端口流量的配置。s5X办公区 - 实用经验教程分享!

    路由器异常流量防护设置s5X办公区 - 实用经验教程分享!

  • 注意事项

    • 上述方法为小编整理所得,希望能够帮助到大家。

    以上方法由办公区教程网编辑摘抄自百度经验可供大家参考!s5X办公区 - 实用经验教程分享!


    标签: 路由器硬件设置流量异常

    办公区 Copyright © 2016-2023 www.bgqu.net. Some Rights Reserved. 备案号:湘ICP备2020019561号统计代码